Si l'impostazione è quella.
Non so perchè non scade, so che da superadmin, admin, manager e tutti i profili che hanno accesso al lato amministrativo, se non fanno niente (anche semplicemente navigare tra le pagine) alla fine dei minuti impostati nella configurazione devono rifare il login.
Per i register nel lato front-end stessa cosa solo se non hanno inserito il flag "ricordami".