Al configurar las políticas de riesgo de Acceso Condicional, ¿qué nivel de riesgo se debe asignar a los inicios de sesión que se originan en direcciones IP con actividad sospechosa?

El nivel de riesgo "Medio" es el más apropiado para inicios de sesión desde direcciones IP con actividad sospechosa. Azure Active Directory Identity Protection clasifica los riesgos en bajo, medio y alto. Una dirección IP con actividad sospechosa, como intentos fallidos repetidos o el origen de ataques conocidos, indica un riesgo significativo que requiere una evaluación y mitigación, pero no necesariamente un bloqueo inmediato como lo haría un riesgo "Alto" (por ejemplo, credenciales filtradas). El riesgo "Bajo" es para actividades inusuales pero menos críticas. "Ninguno" no es una opción de riesgo válida para este escenario.