Ao configurar políticas de risco de Acesso Condicional, qual nível de risco deve ser atribuído para entradas (sign-ins) originadas de endereços IP com atividade suspeita?

Para entradas (sign-ins) originadas de endereços IP com atividade suspeita, o nível de risco "Médio" é o mais apropriado. Isso porque esses endereços indicam um comportamento incomum que pode ser malicioso, mas não necessariamente uma ameaça confirmada e de alto impacto. O risco "Nenhum" seria inadequado, pois ignora a suspeita. O risco "Baixo" subestimaria a potencial ameaça. O risco "Alto" seria excessivo, pois a atividade suspeita não garante uma violação grave, podendo levar a bloqueios desnecessários para usuários legítimos que, por exemplo, estejam usando VPNs ou redes públicas comprometidas sem conhecimento. O risco médio permite a aplicação de controles como MFA ou redefinição de senha para validar a identidade.