a me l'idea dell'automatismo mi sembra un po' troppo, non esistono casi per cui l'amministratore si logga per controllare qualcosa?

In questo caso è giusto mettere automaticamente offline il sito?

Io preferisco avere un settaggio che cambio quando mi serve, e prima di uscire mi devo ricordare di disattivarlo.

Secondo me anche se ti obbliga a eseguire qualche click in più ti da un maggiore controllo.

Inoltre come dicevi se l'amministratore esce senza usare il logout non hai un vero e proprio controllo su quando esce.

ciao