Welche Risikostufe sollte bei der Konfiguration von Richtlinien für bedingten Zugriff für Benutzer mit kompromittierten Anmeldeinformationen zugewiesen werden?

Die Zuweisung einer Risikostufe "Hoch" ist bei kompromittierten Anmeldeinformationen unerlässlich, da dies auf eine ernsthafte Bedrohung hinweist, die sofortige Maßnahmen erfordert. Azure AD Identity Protection erkennt solche Kompromittierungen und stuft sie als hohes Risiko ein, da ein Angreifer potenziell vollen Zugriff auf das Konto und damit auf sensible Daten und Systeme erhalten könnte. Richtlinien für bedingten Zugriff können dann so konfiguriert werden, dass Benutzer mit hohem Risiko beispielsweise zur Kennwortzurücksetzung gezwungen werden oder der Zugriff vollständig blockiert wird, um weiteren Schaden zu verhindern. Die Risikostufen "Niedrig" oder "Mittel" wären in diesem Szenario unzureichend, da sie die Schwere der Bedrohung unterschätzen und möglicherweise keine ausreichenden Schutzmaßnahmen auslösen würden. "Keine" Risikostufe würde die Bedrohung ignorieren.