条件付きアクセスリスクポリシーを構成する際、不審なアクティビティのあるIPアドレスからのサインインに対して、どのリスクレベルを割り当てるべきですか？

条件付きアクセスリスクポリシーでは、不審なアクティビティのあるIPアドレスからのサインインは、通常「中」のリスクレベルとして分類されます。これは、そのIPアドレスが以前に悪意のある活動に関連付けられている可能性があるためですが、必ずしもアカウントの乗っ取りを意味するわけではないからです。 「なし」はリスクがない場合、「低」は軽微な異常の場合、「高」はアカウントの乗っ取りが強く疑われる場合に使用されます。不審なIPからのサインインは、これらの間の「中」のリスクとして適切に評価され、多要素認証の要求などの追加のセキュリティ対策をトリガーすることが一般的です。