配置条件访问风险策略时，对于凭据泄露的用户，应分配哪个风险级别？

当用户凭据被泄露时，这代表着对组织安全的高度威胁，因为攻击者可能利用这些凭据访问敏感数据和系统。因此，将此情况分配为“高”风险级别是恰当的，以便触发最严格的条件访问策略，例如要求多重身份验证、强制密码重置或阻止访问，以迅速减轻潜在损害。选择“无”、“低”或“中”风险级别将不足以应对凭据泄露的严重性，可能导致安全漏洞。