Lors de la configuration des politiques de risque d'accès conditionnel, quel niveau de risque doit être attribué aux connexions provenant d'adresses IP présentant une activité suspecte ?

Le niveau de risque "Moyen" est le plus approprié pour les connexions provenant d'adresses IP présentant une activité suspecte. Azure AD Identity Protection classe les risques de connexion en fonction de la probabilité qu'une tentative d'authentification ne soit pas effectuée par le propriétaire légitime du compte. Une activité suspecte à partir d'une IP est un indicateur de risque significatif, mais pas nécessairement une compromission confirmée, ce qui justifie un niveau "Moyen". Un risque "Faible" serait pour des anomalies mineures, tandis qu'un risque "Élevé" est réservé aux menaces plus graves et confirmées, comme des informations d'identification divulguées ou des attaques par relecture. "Aucun" signifierait l'absence de risque détecté.