Лучшие практики безопасности учетной записи администратора?

Верно. И это применимо везде, а не только в Discourse. Если сайт, которым вы пользуетесь, поддерживает 2FA, вам определённо следует её настроить.