Implementare RBAC
Non utilizzare l'account *admin predefinito per le operazioni regolari. Utilizza invece la delega dei privilegi, applicando il principio del privilegio minimo:
Configurare un account di servizio personalizzato
MyQ Print Server viene eseguito per impostazione predefinita con l'account SYSTEM, che dispone di privilegi elevati. Configurare invece un account di servizio personalizzato con una password complessa:
Mantenere aggiornato il server
Installare gli aggiornamenti di sicurezza forniti da MyQ non appena disponibili. È possibile verificare la versione dell'applicazione attualmente installata in MyQ Easy Config:
Mantenere sicuro il sistema operativo
MyQ Print Server è sicuro solo quanto il sistema operativo sottostante. Mantenerlo aggiornato e applicare le politiche di sicurezza raccomandate da Microsoft.
Aggiornare regolarmente il software per correggere le vulnerabilità di sicurezza e migliorare le prestazioni. Controllare i Requisiti di sistema per l'elenco dei requisiti e delle raccomandazioni.
Ad esempio, .NET deve essere aggiornato tramite strumenti di gestione o tramite Windows Update su base facoltativa.
Pianificare il ripristino di emergenza
Eseguire periodicamente il backup di MyQ Print Server, inclusi database, certificati e file di configurazione. Verificare la procedura di ripristino almeno una volta.