Quando si configurano i criteri di rischio di Conditional Access, quale livello di rischio dovrebbe essere assegnato agli utenti con credenziali trapelate?

Quando si configurano i criteri di rischio di Conditional Access in Azure AD, un utente con credenziali trapelate rappresenta un rischio significativo per la sicurezza. Le credenziali trapelate indicano che le informazioni di accesso dell'utente sono state compromesse e potrebbero essere utilizzate da attori malintenzionati. Pertanto, a tali utenti dovrebbe essere assegnato un livello di rischio "Alto". Questo consente ai criteri di Conditional Access di applicare azioni restrittive, come la richiesta di una reimpostazione della password o l'autenticazione a più fattori, per mitigare il potenziale danno. Assegnare un rischio "Basso" o "Medio" sottovaluterebbe la gravità della minaccia, mentre "Nessuno" ignorerebbe completamente il problema di sicurezza.