Al configurar políticas de riesgo de Acceso Condicional, ¿qué nivel de riesgo se debe asignar a los usuarios con credenciales filtradas?

Cuando se configuran políticas de riesgo de Acceso Condicional en Azure AD, las credenciales filtradas representan un riesgo significativo. Si las credenciales de un usuario se han expuesto, un atacante podría utilizarlas para obtener acceso no autorizado a los recursos de la organización. Por lo tanto, se debe asignar un nivel de riesgo "Alto" a los usuarios con credenciales filtradas. Esto permite que las políticas de Acceso Condicional apliquen acciones restrictivas, como requerir un restablecimiento de contraseña o una autenticación multifactor, para proteger la cuenta. Asignar un riesgo "Bajo" o "Medio" subestimaría la amenaza, mientras que "Ninguno" ignoraría completamente el riesgo.