Gestion des sessions SSO Intégration :

Suivez le guide étape par étape pour configurer le module complémentaire de gestion de session SSO avec le plug-in SAML Single Sign On (SSO)

  miniOrange Gestion des sessions SSO Le module complémentaire vous permet de contrôler et de personnaliser la durée de la session de connexion des utilisateurs.

• Une fois le module complémentaire activé, il apparaîtra sous forme de sous-menu sous votre Plugin SSO miniOrange.
• Allez à: miniOrange >> Gestion des sessions SSO


• Ici, vous pouvez configurer les paramètres de gestion de session de l'utilisateur et la gestion des sessions inactives.





Remarque: Avant de configurer le plugin, la durée de session utilisateur par défaut sera de 2 jours.



• L'option « Se souvenir de moi » permet aux utilisateurs de rester connectés sans avoir à se reconnecter jusqu'à l'expiration de leur session. Lorsqu'elle est activée, la session persiste même après la fermeture du navigateur. Ainsi, lorsqu'ils rouvrent le navigateur et visitent le site, ils sont automatiquement connectés sans avoir à ressaisir leurs identifiants.
• Cette fonctionnalité est applicable aux utilisateurs SSO et non SSO. Si elle est activée pour les utilisateurs SSO, l'option « Se souvenir de moi » sera activée pour tous les utilisateurs SSO, et la même chose s'applique aux utilisateurs non SSO.




Remarque: Si vous activez l'option « Se souvenir de moi », tous les utilisateurs bénéficieront d'une durée de session de 14 jours, quel que soit leur rôle ou la durée par défaut définie dans les paramètres ci-dessous. Si cette option est désactivée, la durée spécifiée dans la durée par défaut ou la durée spécifique au rôle sera prise en compte.



• Si vous souhaitez fournir l'option Se souvenir de moi uniquement à un groupe spécifique de personnes, vous pouvez mentionner leur rôle dans Activer Se souvenir de moi pour des rôles spécifiques.
  Par exemple, si vous souhaitez activer l'option « Se souvenir de moi » uniquement pour les éditeurs et les auteurs, saisissez ces noms de rôle dans le champ Activer « Se souvenir de moi » pour des rôles spécifiques champ. L'option Se souvenir de moi ne sera appliquée qu'aux utilisateurs ayant des rôles d'éditeur et d'auteur.


• Une expérience exceptionnelle dans l’industrie Heure par défaut et Format de l'heure Les paramètres vous permettent de définir la durée de la session active en secondes, minutes, heures ou jours, selon vos préférences. Une fois la durée par défaut définie, elle s'applique à tous les utilisateurs. Cependant, si vous avez configuré une durée de session spécifique à un rôle, les utilisateurs affectés à ce rôle suivront cette durée.
  Par exemple, si vous avez défini 5 minutes comme durée par défaut, tous les utilisateurs auront 5 minutes comme durée de session. (Les utilisateurs dont le délai d'expiration spécifique au rôle est défini auront une durée de session spécifique au rôle comme durée de session.)


• Session basée sur - Cette section vous permet de définir la durée de session des utilisateurs ayant des rôles spécifiques. Par exemple, si vous indiquez une durée de session de 8 jours pour le rôle Éditeur, tous les utilisateurs ayant ce rôle auront une durée de session active de 8 jours et les rôles restants suivront la durée par défaut spécifiée.


• Prise en charge de plusieurs rôles d'un utilisateur - Si un utilisateur a plusieurs rôles et que vous avez spécifié une durée de session spécifique au rôle, vous pouvez utiliser l'un ou l'autre Priorité du rôle or Durée de session la plus élevée possibilité de choisir l'heure de la séance.
1. Priorité du rôle - Si vous sélectionnez cette option, la durée de session du rôle avec les capacités maximales sera prise en compte. Ainsi, si un utilisateur possède des rôles Éditeur et Administratrice puis le temps de la séance de Administratrice le rôle sera attribué à l'utilisateur.
2. Durée de session la plus élevée - Lorsque cette option est activée, la durée de session la plus longue est attribuée à l'utilisateur parmi tous les rôles qui lui sont attribués. Par exemple, si un utilisateur a le rôle d'administrateur avec une durée de session de 5 minutes et le rôle d'éditeur avec une durée de session de 20 minutes, il bénéficiera d'une session de 20 minutes.




Remarque: Si aucune heure de session spécifique au rôle n'est définie, le Heure par défaut sera utilisé pendant toute la durée de la session.

Gestion des sessions inactives :

Le module complémentaire miniOrange SSO Session Management permet de surveiller et d'avertir les utilisateurs en cas d'inactivité prolongée. La durée d'inactivité autorisée peut être définie dans l'onglet « Gestion des sessions inactives ». Pour configurer la surveillance des utilisateurs inactifs, utilisez les paramètres suivants :

• Activer la gestion de l'inactivité de session - L'activation de cette option active la gestion de l'inactivité. Ainsi, chaque fois qu'un utilisateur est inactif pendant une période donnée, une notification d'avertissement s'affiche, indiquant que sa session est sur le point de se terminer.
• Délai d'inactivité - Ce paramètre spécifie la durée d'inactivité de l'utilisateur avant la fermeture de la session. Définissez le délai d'inactivité en secondes pour mettre fin à la session si l'utilisateur est inactif. Par exemple, si le délai d'inactivité est de 1800 30 secondes, les utilisateurs inactifs pendant XNUMX minutes seront déconnectés.
• Heure d'avertissement - Le délai d'avertissement définit le délai d'alerte de l'utilisateur avant la fin de sa session pour cause d'inactivité. L'avertissement d'inactivité s'affiche avant la fin de la session. Par exemple, si le délai d'avertissement est défini sur 5 minutes, l'utilisateur recevra un avertissement 5 minutes avant la fin de la session.
• Message de délai d'expiration de session - Ce message sera affiché à l'utilisateur lorsqu'il restera inactif pendant la durée spécifiée dans le Délai d'inactivité paramètre. Vous pouvez définir ce message comme vous le souhaitez pour informer l'utilisateur que sa session sera terminée en raison d'inactivité.

• Bouton d'extension - L'avertissement d'inactivité comportera un bouton permettant de prolonger la durée de session disponible de l'utilisateur. Ce délai peut être défini via le bouton Prolonger le temps option. De plus, vous pouvez modifier le texte du bouton d'extension.

Remarque: Si l'utilisateur prolonge la durée de la session après une période d'inactivité, il sera déconnecté après le délai mentionné dans le Prolonger le temps même si l'utilisateur est actif.

• Après les Délai d'inactivité est atteint, l'utilisateur sera déconnecté et un message s'affichera Message de session expirée qui peut être configuré avec le Connexion texte du bouton.

Remarque: Veuillez nous contacter samlsupport@xecurify.com si vous avez besoin d'aide pour la configuration du module complémentaire avec le plugin WordPress SAML Single Sign-On (SSO).