条件付きアクセスリスクポリシーを構成する際、資格情報が漏洩したユーザーにはどのリスクレベルを割り当てるべきですか？

条件付きアクセスリスクポリシーにおいて、資格情報が漏洩したユーザーは「高」リスクレベルに割り当てるべきです。これは、漏洩した資格情報が悪意のあるアクターによって使用され、組織のデータやシステムに不正アクセスされる可能性が非常に高いためです。Azure AD Identity Protectionは、このような状況を検知し、ユーザーに対して多要素認証の強制やパスワードのリセットを求めるなどの対応を自動化できます。「なし」はリスクがない場合、「低」は軽微なリスク、「中」は注意が必要なリスクに適用されますが、資格情報漏洩は最も深刻な脅威の一つであり、即座の対応が必要です。