Remind me to change my password

Description

Améliorez la sécurité de votre site en gérant la durée de validité des mots de passe et la suspension des comptes inactifs.

Remind me to change my password is the perfect plugin if you have to handle certain security requirements on your websites. Some fields of activity happen to require a frequent update of passwords. If this is you, this plugin will be of valuable help!

With the Remind me to change my password plugin, you can easily:

• définir la durée de validité des mots de passe
• définir un délai pour le renouvellement du mot de passe une fois sa date de validité atteinte
• indiquer les rôles concernés par cette règle
• suspendre automatiquement les comptes aux mots de passe trop anciens
• supprimer ou réactiver un compte suspendu

Some little extras:
A privileged account: in order to avoid losing access to the website, an admin account is appointed as impossible to suspend. This way, there will always be someone able to reactivate the suspended accounts. This account will not be submitted to the set up rule.
A nice and simple visibility in your back-office: you can set up a highlight color. It will help you visualize, at a glance to your users list, if some of them have reached their expiry date and need to update their password shortly.

Le menu de l’extension se place dans le menu “Comptes” de votre site, car c’est là que vous gérez les utilisateurs et leurs mots de passe. L’extension installe à la fois un interface de gestion des paramètres de base (durée de validité, délai, etc) et un onglet de gestion des comptes suspendus.

Fonctionnalités et Options

• Interface de gestion de la durée de validité des mots de passe (durée de validité, délai avant suspension du compte, rôles concernés, compte ayant toujours accès…)
• Envoi automatique d’une alerte à l’utilisateur lorsque sont son mot de passe a dépassé sa durée de validité
• Affichage d’un message d’alerte avec bouton d’action pour inviter à renouveler le mot de passe (le bouton d’action permet de recevoir automatiquement un lien de renouvellement de mot de passe)
• Suspension automatique des comptes n’ayant pas renouvelé leurs mots de passe dans le délai paramétré.
• Interface de gestion des comptes suspendus, permettant de réactiver ou supprimer ces comptes.

Langues disponibles

L’extension est disponible en anglais et en français pour l’instant.

A propos de nous

“Remind me to change my password” is one of the WordPress plugins made by Whodunit Agency.
Whodunit is a full-remote French WordPress agency. Founded in 2009, we are deeply involved in open-source development. Whodunit is the biggest agency in France in terms of contribution to the WordPress ecosystem.
We are building tailor-made editorial experiences for our clients and also providing high-level maintenance services. This activity is strongly related to our commitment to WordPress core development.

Aide et support

How does the user know he has to update his password?

Once the password expiry date is reached, an automatic email is sent to ethe user to request that he updates his password. Plus, once the users want to log in with an expired password, a warning message requests that he updates it, with a call-to-action button to send (or re-send) the automatic email with the password renewal link. The user does not have the ability to log in before updating his password.

When the account is suspended, is it deleted?

Non. Si un compte est suspendu, il n’a plus accès au site, il n’est plus référencé non plus dans la liste des comptes du site, mais il apparaît bien dans la liste des comptes suspendus (dans Comptes > Comptes suspendus), où l’administrateur peut choisir de réactiver le compte ou de le supprimer définitivement. Ces deux actions nécessitent une action manuelle de l’administrateur, la suppression n’est donc pas automatique.

If the account has been suspended but the user tries to log in, what happens?

If the account is suspended (the user did not update his password in time), when the user tries to log in, an error message indicates that the account is suspended and advise to reach out to the website admin in order to reactivate the account. Then, the website admin can go to the suspended accounts management screen and manually reactivate the account. The user will receive a new email to update his password and finalize the procedure.

If I am an admin of the website, can my account be suspended?

Le rôle “Administrateur” peut être concerné par les règles de gestion du mot de passe mises en place et un administrateur peut donc par conséquent voir son compte suspendu s’il n’a pas renouvelé son mot de passe dans les temps. Cependant, lors de la configuration de l’extension, un compte administrateur est défini comme ne pouvant pas être suspendu. De cette façon, il y a toujours une personne qui peut accéder au site quel que soit le contexte, et ainsi réactiver les comptes suspendus le cas échéant.

Does the password management rule defined with the plugin apply to all of the users roles?

Pas forcément, non. Les rôles concernés par la règle de gestion des mots de passe et la suspension de compte (en cas de non renouvellement du mot de passe) sont ceux définis par l’administrateur dans la configuration de l’extension. C’est vous qui sélectionnez le ou les rôles concernés : tous, une sélection, ou un seul, suivant vos propres besoins.

When updating the password, is it possible to re-use the same one?

Non. Une règle de sécurité empêche d’utiliser le même mot de passe que le précédent. L’utilisateur devra choisir un nouveau mot de passe et ainsi conserver un bon niveau de sécurité pour son compte.

How, as an admin, can I reactivate a suspended account?

Dans l’administration du site, sous Comptes > Compte(s) suspendu(s), l’administrateur a la possibilité de réactiver les comptes suspendus, via l’icône de “baguette magique”.