Esqueça esse negócio de "boas práticas". Aprenda tudo o que é necessário (este site é ótimo para esclarecer suas dúvidas), analise o problema específico e aplique a melhor técnica para o caso. Boa prática é seguir receita de bolo cegamente, é procurar uma solução única para todos os casos e isso não funciona bem.
As chaves compostas existem porque elas são úteis. Se existe uma chave natural que pode ser adequada e se a chave natural é formada por mais de uma coluna, pode usar sem problema. Só tenha certeza que essa chave é realmente é adequada.
É muito comum o pessoal achar que uma chave natural é adequada e na verdade não ser. Ela pode ser ótima em determinado momento e depois mostrar-se problemática. Por isso é muito comum se optar por uma chave substituta, como o tal do ID
ou algo parecido.
Eu particularmente sempre analiso por padrão se é possível usar uma chave natural. Quase sempre a decisão é que não pode.
Em alguns casos pode-se pensar em usar uma chave substituta composta, ainda que alguns dirão que na verdade ela acaba sendo natural. Uma chave que seja um ID
(que funciona como chave estrangeira também) mais um número sequencial do item, é uma chave que pode ser considerada substituta e ser composta. Isso é comum em cadastros de pedidos, por exemplo.
As tabelas de ligação costumam ser assim, quase sempre usam chaves estrangeiras relacionadas à duas ou mais tabelas e juntas formam uma chave primária composta. Uso bem adequado na maioria das situações. Acho bem raro precisar uma chave substituta para isso, mas pode ocorrer necessidade.
Coloquei no GitHub para referência futura.