Идея? Да у меня куча идей!

Первое, и самое очевидное - хранить в базе в месте с кукой дату последнего ее обновления (читай обращения к странице), а саму куку выставлять на 10-20 минут от этого самого времени.

Выводить в список "кто есть", естественно, только тех, у кого last_updated < now()-20 минут...

Базу чистить при заходе админа (или при каждом обращении) - критерий удалени, надеюсь очевиден.

Время жизни куки, естественно, зависит от предполагаемой частоты обращения к страницам.