Recommandations supplémentaires
Déployer RBAC
N'utilisez pas le compte *admin par défaut pour les opérations courantes. Utilisez plutôt la délégation de privilèges, tout en appliquant le principe du moindre privilège :
![User rights in MyQ web UI](../../../__attachments/1439499772/UserRights.png?inst-v=f576f6b0-eb9f-4035-8724-3dad44b7106e)
Configurer un compte de service personnalisé
MyQ Central Server s'exécute par défaut sous le compte SYSTEM, hautement privilégié. Configurez plutôt un compte de service personnalisé avec un mot de passe fort :
![Setting a custom services account in MyQ Easy Config](../../../__attachments/1439499772/CustomServiceAccount.png?inst-v=f576f6b0-eb9f-4035-8724-3dad44b7106e)
Maintenir le serveur à jour
Installez les mises à jour de sécurité fournies par MyQ dès qu'elles sont disponibles. Vous pouvez vérifier la version de l'application actuellement installée dans MyQ Central Server Easy Config :
![MyQ Easy Config version information](../../../__attachments/1439499772/AboutCentralEasyConfig.png?inst-v=f576f6b0-eb9f-4035-8724-3dad44b7106e)
Sécuriser le système d'exploitation
La sécurité de MyQ Central Server dépend du système d'exploitation sous-jacent. Maintenez-le à jour et appliquez les politiques de sécurité recommandées par Microsoft.
Planifier la reprise après sinistre
Créer périodiquement des sauvegardes du serveur MyQ Central, y compris la base de données, les certificats et les fichiers de configuration. Testez la procédure de récupération au moins une fois.