Ci sono vari modi per fare questa cosa.

Intanto il tasto di logout.

Se non viene premuto puoi mettere sempre un controllo sulla chiusura della pagina (o del browser)

Ma restano sempre dei casi in cui alcuni restano fuori.