ユーザーが複数のデバイスから同時ログインするのを防止するプラグイン「Only one device login limit」

公開日：2016年10月11日／最終更新日：2017年10月29日セキュリティ

WordPressはインターネット（社内サイトであればイントラネット）上に接続できるデバイスであれば世界中どこからでも管理ができる便利なサイト作成ツールです。

この利便性を使って複数のユーザーで管理するサイトや会員制のサイトを作ることも比較的簡単にできます。

しかし、いろいろな場所から重複してログインすることができたり、アイドルのまま（ログインしたまま）にしておいてもずっとログインしっぱなしの状態にしておくことは、セキュリティ上あまりいいことではありません。しかも複数のデバイスから同じユーザーでログインできてしまうので誰が作業したのかも分からなくなってしまうという懸念もあります。

一定時間アイドル時間（無作業の時間）があったら自動でログアウトするような機能があったらいいのにと思うのですが、残念ながらWordPressの標準機能では自動でログアウトする機能が備わっていません（恐らくこれはカスタマイズや記事の執筆途中でログアウトしてしまい不具合が発生することを防止するためだと思われます）。

そんな時役に立つのが「Only one device login limit」という１つのユーザーIDで同時にログインできるデバイスを１つに制限することができるプラグイン。複数の場所やデバイスから同時に同じユーザーでログインできないようにする機能が追加できます。

でも、会社でログインしてパソコンをつけたまま、自宅でログインしたら重複と判断されたら困るということもありますよね？そんな時に役立つのがこのプラグインにあるもう１つの機能、「アイドル時間を設定し、時間が経過すると自動でログアウトする機能」です。これなら困ることはありませんね。

簡易的に同一パソコン、同一グローバルIP上ではあるGoogle ChromeとMicrosoft Edgeの２つのブラウザを使って重複ログインさせてみたところきちんと動作しました。また同様にアイドル時間を設定したらきちんとログアウトされました。

見たところ同様の動作ができるのはこのプラグインだけのようです（あまり詳しく調べていません）

【Only one device login limit】プラグインの基本的な機能・できること

自動ログアウトする時間を設定しておき、別のデバイスでログイン中であれば「ログアウトさせるか、○○分後にログインしてください」というようなメッセージを出す
自動でログアウトしてしまった場合には「ログインしてください」などのメッセージを出す
管理者は条件から除外されるようになっています（含めることも可能）

この記事を参考にプラグインの導入をする際以下に留意ください

このプラグイン紹介記事は簡易的に動作テストをした上で紹介していますが以下の点にご注意願います

すべての環境で動作するとは限りません
できる限り最新のバージョンの情報を紹介するようにしておりますが、閲覧される時期によってはバージョンが変わり、仕様が大きく変更されている場合があります
有料版と無料版がある場合、テストは原則無料版のみで実施しています
テスト環境については本文中に記載しています
使用方法で紹介しているショートコードやコードなどをコピーして使用すると、環境によっては記号などが文字化けすることがあります。コピーしたのに動作しない場合は特に「"」「'」などの記号を入力し直してみてください。