Quando si configurano i criteri di rischio di accesso condizionale, quale livello di rischio deve essere assegnato per gli accessi provenienti da indirizzi IP con attività sospette?

Quando si configurano i criteri di rischio di accesso condizionale in Azure AD Identity Protection, il livello di rischio "Medio" è tipicamente associato ad accessi provenienti da indirizzi IP con attività sospette. Questo perché tali accessi indicano un potenziale compromissione, ma non necessariamente una compromissione confermata o di alto impatto. Un rischio "Basso" potrebbe essere per attività insolite ma non minacciose, mentre un rischio "Alto" è riservato a minacce gravi e confermate, come credenziali trapelate o attacchi di replay. "Nessuno" indica assenza di rischio.