Gerenciamento de sessão SSO para WordPress

O que é o gerenciamento de sessões SSO?

O gerenciamento de sessão SSO controla o que acontece com a sessão de login de um usuário após ele se autenticar por meio do Single Sign-On. Uma vez que um usuário é autenticado, o site precisa decidir por quanto tempo mantê-lo conectado, o que acontece quando ele fica inativo e se diferentes funções de usuário devem seguir regras de sessão diferentes.

Como funciona o tempo limite da sessão SSO?

Quando um usuário faz login via SSO, o complemento miniOrange SSO Session Management inicia um cronômetro com base na duração definida para a função do usuário no WordPress. Quando o cronômetro expira, a sessão termina e o usuário precisa fazer login novamente via SSO. O tempo limite da sessão SSO pode ser definido em segundos, minutos, horas ou dias.

Qual a diferença entre tempo limite de sessão e tempo limite de inatividade?

O tempo limite da sessão encerra o login após um período fixo a partir do momento em que o usuário se conectou, independentemente de estar ativo ou não. O tempo limite de inatividade da sessão encerra a sessão somente quando o usuário para de interagir com o site por um período definido pelo administrador. Um usuário ativo mantém sua sessão ativa. Um usuário inativo recebe uma mensagem de aviso primeiro e, se não responder, a sessão é encerrada automaticamente.

Posso definir um tempo limite de sessão baseado em funções para diferentes usuários?

Sim. O recurso de tempo limite de sessão baseado em função no complemento de gerenciamento de sessões do miniOrange Single Sign On permite que os administradores atribuam uma duração de sessão diferente para cada função de usuário do WordPress. Um administrador pode ter uma sessão de 15 minutos, um editor pode ter oito horas e um assinante pode ter um dia inteiro. Cada função segue sua própria regra automaticamente ao fazer login.

Posso ativar a opção "Lembrar-me" para usuários de SSO?

Sim. O recurso "Lembrar-me" para SSO no complemento de gerenciamento de sessão do miniOrange Single Sign On (SSO) mantém os usuários conectados mesmo após fecharem o navegador. Quando retornam ao site, já estão conectados, sem precisar passar pelo SSO novamente. Os administradores podem ativar esse recurso para todos os usuários com SSO, para todos os usuários sem SSO ou limitá-lo a funções específicas, como editores ou autores. Quando "Lembrar-me" está ativado, os usuários incluídos recebem uma sessão fixa de 14 dias. Quando desativado, o tempo de sessão padrão ou específico da função é aplicado.

Como funciona o login persistente com o SSO?

Sim. A opção "Lembrar-me" para SSO mantém os usuários selecionados conectados mesmo após fecharem o navegador. Os administradores podem habilitá-la para todos os usuários com SSO, usuários sem SSO ou funções específicas. Os usuários com a opção habilitada recebem uma sessão fixa de 14 dias.