Como configurar o gerenciamento de sessões SSO com SAML/OAuth no WordPress?

Siga o guia passo a passo para configurar o complemento de gerenciamento de sessão SSO com o plug-in de Single Sign-On (SSO) SAML.

miniLaranja Gerenciamento de sessão SSO Este complemento permite controlar e personalizar a duração da sessão de login dos usuários.

• Depois que o complemento for ativado, ele aparecerá como um submenu em seu Plug-in SSO miniOrange.
• Acesse miniOrange >> Gerenciamento de Sessão SSO.

• Aqui você pode configurar as configurações de gerenciamento de sessão do usuário e o gerenciamento de sessões inativas.



Observação: Antes de configurar o plugin, o tempo padrão de sessão do usuário será de 2 dias.



• A opção "Lembrar-me" permite que os usuários permaneçam conectados sem precisar fazer login repetidamente até que a sessão expire. Quando ativada, a sessão persiste mesmo após o fechamento do navegador; assim, quando os usuários reabrirem o navegador e visitarem o site, estarão automaticamente conectados sem precisar inserir as credenciais novamente.
• Essa funcionalidade pode ser aplicada tanto a usuários com SSO quanto a usuários sem SSO. Se habilitada para usuários com SSO, a opção "Lembrar-me" será ativada para todos eles, e o mesmo se aplica a usuários sem SSO.


Observação: Se você ativar a opção "Lembrar-me", todos os usuários terão um tempo de sessão de 14 dias, independentemente da função ou do tempo padrão definido nas configurações abaixo. Se estiver desativada, o tempo especificado em "Tempo Padrão" ou "Tempo Específico da Função" será considerado.



• Caso queira disponibilizar a opção "Lembrar-me" apenas para um grupo específico de pessoas, você pode especificar a função delas em "Ativar 'Lembrar-me' para funções específicas".
  Por exemplo, se você quiser habilitar a opção "lembrar-me" apenas para editores e autores, insira esses nomes de função no campo... Ative o campo "Lembrar-me" para funções específicas.A opção "Lembrar-me" será aplicada somente a usuários com funções de editor e autor.
• O Hora Padrão e Formato da hora As configurações permitem definir a duração da sessão ativa em segundos, minutos, horas ou dias, de acordo com sua preferência. Uma vez definido o Tempo Padrão, ele se aplica a todos os usuários. No entanto, se você configurou um tempo de sessão específico para uma função, os usuários atribuídos a essa função seguirão a duração específica da função.
  Por exemplo, se você definiu 5 minutos como Tempo Padrão, todos os usuários terão 5 minutos de duração de sessão. (Os usuários que tiverem um tempo limite específico para sua função definido terão o tempo de sessão específico para sua função definido.)
• Sessão baseada em Esta seção permite definir o tempo de sessão para usuários com funções específicas. Por exemplo, se você definir o tempo de sessão para a função de Editor como 8 dias, todos os usuários com essa função terão um tempo de sessão ativo de 8 dias, enquanto as demais funções seguirão o tempo padrão especificado.
• Suporte para múltiplas funções de um usuário. - Se um usuário tiver várias funções e você tiver especificado um tempo de sessão específico para cada função, poderá usar qualquer uma das opções. Prioridade da função or Tempo de sessão mais longo opção para escolher o horário da sessão.
• Prioridade da função - Se você selecionar esta opção, o tempo de sessão da função com as capacidades máximas será considerado. Portanto, se um usuário tiver funções editor e Administrador Em seguida, o tempo de sessão da função de Administrador será atribuído ao usuário.
• Maior tempo de sessão - Quando ativada, essa opção atribuirá ao usuário o tempo de sessão mais longo dentre todas as suas funções atribuídas. Por exemplo, se um usuário tiver a função de Administrador com um tempo de sessão de 5 minutos e a função de Editor com um tempo de sessão de 20 minutos, o usuário receberá uma sessão de 20 minutos.


Observação: Se nenhum tempo de sessão específico de função for definido, o Hora Padrão será utilizado durante a duração da sessão.




Gerenciamento de sessões inativas:

O complemento miniOrange SSO Session Management oferece a funcionalidade de monitorar e alertar usuários caso permaneçam inativos por um determinado período. O tempo de inatividade permitido pode ser definido na aba Gerenciamento de Sessões Inativas. Para configurar o monitoramento de usuários inativos, utilize as seguintes configurações:



• Ativar o gerenciamento de inatividade da sessão - Habilitar esta opção iniciará o gerenciamento de inatividade. Assim, sempre que os usuários ficarem inativos por um período de tempo especificado, eles verão uma notificação de aviso informando que a sessão está prestes a terminar.
• Tempo limite ocioso - Esta configuração especifica o tempo máximo que o usuário pode ficar ocioso antes que a sessão seja encerrada. Defina o Tempo Limite de Inatividade em segundos para encerrar a sessão caso o usuário fique inativo. Por exemplo, se o Tempo Limite de Inatividade for de 1800 segundos, os usuários que ficarem inativos por 30 minutos serão desconectados.
• Tempo de aviso O Tempo de Aviso define quanto tempo antes o sistema alertará o usuário sobre o término da sessão por inatividade. O aviso de inatividade será exibido antes do término da sessão. Por exemplo, se o Tempo de Aviso estiver definido para 5 minutos, o usuário receberá um aviso 5 minutos antes do término da sessão.
• Mensagem de tempo limite da sessão - Esta mensagem será exibida ao usuário quando ele permanecer inativo pelo período especificado. Tempo limite ocioso Configuração. Você pode configurar esta mensagem da maneira que preferir para notificar o usuário de que sua sessão será encerrada devido à inatividade.

• Botão Estender - O aviso de inatividade terá um botão de extensão que, ao ser clicado, prolonga o tempo disponível da sessão do usuário. O tempo de extensão pode ser definido usando o Prolongar o tempo opção. Além disso, você pode alterar o texto do botão de extensão.


Observação: Se o usuário estender o tempo da sessão após um período de inatividade, ele será desconectado após o tempo mencionado no arquivo. Prolongar o tempo mesmo que o usuário esteja ativo.



• Após Tempo limite ocioso for alcançado, o usuário será desconectado e será exibido um Mensagem de sessão expirada que pode ser configurado junto com o Entrar botão de texto.