Changez le mot de passe admin par défaut immédiatement après le déploiement.
Utilisez des mots de passe forts pour tous les comptes utilisateurs.
Limitez les droits d'administration aux personnes strictement nécessaires.
Vérifiez régulièrement les journaux d'accès pour détecter toute activité anormale.
Supprimez les comptes utilisateurs inactifs.
Utilisez des groupes pour organiser les droits plutôt que des permissions individuelles.
Le mot de passe admin par défaut est le même pour toutes les instances. Il est impératif de le changer. Ne communiquez jamais le mot de passe admin par e-mail ou messagerie non sécurisée.
