PS Recommandations supplémentaires
Déployer RBAC
N'utilisez pas le compte *admin par défaut pour les opérations courantes. Utilisez plutôt la délégation de privilèges, tout en appliquant le principe du moindre privilège :
![User Rights in the MyQ web UI](../../../__attachments/1439499956/PSUserRights.png?inst-v=f576f6b0-eb9f-4035-8724-3dad44b7106e)
Configurer un compte de service personnalisé
MyQ Print Server s'exécute par défaut sous le compte SYSTEM, hautement privilégié. Configurez plutôt un compte de service personnalisé avec un mot de passe fort :
![Setting a custom services account in MyQ Easy Config](../../../__attachments/1439499956/CustomServiceAccount.png?inst-v=f576f6b0-eb9f-4035-8724-3dad44b7106e)
Maintenir le serveur à jour
Installez les mises à jour de sécurité fournies par MyQ dès qu'elles sont disponibles. Vous pouvez vérifier la version de l'application actuellement installée dans MyQ Easy Config :
![MyQ server version information in MyQ Easy Config](../../../__attachments/1439499956/AboutEasyConfig.png?inst-v=f576f6b0-eb9f-4035-8724-3dad44b7106e)
Sécuriser le système d'exploitation
La sécurité de MyQ Print Server dépend du système d'exploitation sous-jacent. Maintenez-le à jour et appliquez les politiques de sécurité recommandées par Microsoft.
Planifier la reprise après sinistre
Créer périodiquement des sauvegardes du MyQ Print Server, y compris la base de données, les certificats et les fichiers de configuration. Tester au moins une fois la procédure de récupération.