Необходимо автоматически разлогинивать пользователя, если сессия простаивает в течение определённого времени.
Привет
Посмотрите на настройку maximum session age
Пока вы там, обратите также внимание на эти настройки
log out strict
persistent sessions