SSO セッション管理 ワードプレス用

SSOセッション管理とは何ですか？

SSOセッション管理は、ユーザーがシングルサインオンでサインインした後のログインセッションの処理方法を制御します。ユーザーが認証されると、サイトはログイン状態をどのくらいの期間維持するか、ユーザーが操作を行わない場合にどうするか、そして異なるユーザーロールに対して異なるセッションルールを適用するかどうかを決定する必要があります。

SSOセッションタイムアウトはどのように機能しますか？

ユーザーがSSO経由でログインすると、miniOrange SSOセッション管理アドオンは、そのユーザーのWordPressロールに設定された期間に基づいてタイマーを開始します。タイマーが終了するとセッションが終了し、ユーザーは再度SSO経由でログインする必要があります。SSOセッションのタイムアウトは、秒、分、時間、または日単位で設定できます。

セッションタイムアウトとアイドルタイムアウトの違いは何ですか？

セッションタイムアウトは、ユーザーがログインしてから一定時間が経過すると、ユーザーがアクティブかどうかに関わらず、ログインを終了します。アイドルセッションタイムアウトは、管理者が定義した期間、ユーザーがサイトとのやり取りを停止した場合にのみセッションを終了します。アクティブなユーザーはセッションを継続します。非アクティブなユーザーにはまず警告メッセージが表示され、応答がない場合はセッションが自動的に閉じられます。

ユーザーごとに役割に基づいたセッションタイムアウトを設定できますか？

はい。miniOrangeシングルサインオンセッション管理アドオンのロールベースセッションタイムアウト機能を使用すると、管理者はWordPressの各ユーザーロールに異なるセッション期間を割り当てることができます。管理者は15分、編集者は8時間、購読者は1日といったように設定できます。各ロールはログイン時に自動的にそれぞれのルールに従います。

SSOユーザーに対して「ログイン状態を保持する」機能を有効にできますか？

はい。miniOrange シングルサインオン (SSO) セッション管理アドオンの「Remember Me」機能を使用すると、ブラウザを閉じてもユーザーはログイン状態を維持できます。サイトに戻った際、SSO を再度実行することなく、既にログインした状態でアクセスできます。管理者は、すべての SSO ユーザー、すべての非 SSO ユーザーに対してこの機能を有効にするか、編集者や著者などの特定の役割のみに制限することができます。「Remember Me」が有効になっている場合、対象ユーザーには 14 日間の固定セッションが適用されます。無効になっている場合は、デフォルトまたは役割に応じたセッション時間が適用されます。

永続ログインはSSOとどのように連携するのですか？

はい。「Remember Me」機能（SSO用）は、選択したユーザーがブラウザを閉じてもログイン状態を維持します。管理者は、すべてのSSOユーザー、非SSOユーザー、または特定の役割を持つユーザーに対してこの機能を有効にできます。有効にしたユーザーのセッション期間は14日間です。