Checklist de mise en production

Installation

• Debian et les paquets sont à jour.
• Le serveur utilise une adresse IP stable.
• Le DNS résout correctement le nom GLPI.
• Apache pointe vers /var/www/glpi/public.
• PHP respecte les prérequis GLPI 11.
• MariaDB est sécurisé.
• Le compte MariaDB GLPI est limité à la base glpi.
• Les fuseaux horaires MariaDB sont chargés.
• La commande de vérification GLPI ne signale aucune erreur obligatoire.

Sécurité

• HTTPS est obligatoire.
• Les comptes par défaut ont été changés ou désactivés.
• Un administrateur nominatif a été créé.
• Un compte local de secours est protégé dans un coffre-fort.
• La MFA est activée pour les comptes privilégiés.
• Les clés GLPI sont incluses dans les sauvegardes.
• MariaDB n’est pas exposé à Internet.
• Le serveur est filtré par pare-feu.
• Les plugins proviennent de sources fiables.

Exploitation

• Cron fonctionne en mode CLI.
• L’envoi d’un courriel de test fonctionne.
• Le collecteur crée correctement un ticket.
• LDAP ou LDAPS a été testé avec un utilisateur standard.
• Les profils et entités ont été contrôlés.
• Un inventaire GLPI Agent a été reçu.
• Les règles d’import ont été testées.
• Les journaux sont surveillés.

Sauvegardes

• La base est sauvegardée.
• /etc/glpi est sauvegardé.
• /var/lib/glpi/files est sauvegardé.
• La Marketplace et les plugins sont sauvegardés.
• Une copie existe hors du serveur GLPI.
• Une restauration a réellement été testée.

Documentation GLPI 11 — Debian 12, Apache, PHP 8.2 et MariaDB.