Ao configurar políticas de risco de Acesso Condicional, qual nível de risco deve ser atribuído a usuários com credenciais vazadas?

Credenciais vazadas representam um risco significativo para a segurança, pois podem ser usadas por atacantes para obter acesso não autorizado a sistemas e dados. O Azure AD Identity Protection classifica o risco de credenciais vazadas como "Alto" porque a probabilidade de comprometimento da conta é elevada e o impacto potencial pode ser severo. Atribuir um nível de risco "Alto" permite que as políticas de Acesso Condicional apliquem controles de segurança rigorosos, como exigir redefinição de senha ou autenticação multifator (MFA), para proteger a conta e os recursos associados. Níveis de risco "Nenhum", "Baixo" ou "Médio" seriam inadequados, pois não refletem a gravidade da ameaça.