Welk risiconiveau moet worden toegewezen aan gebruikers met gelekte referenties bij het configureren van Conditional Access-risicobeleid?

Gelekte referenties (gelekte gebruikersnamen en wachtwoorden) vertegenwoordigen een ernstig beveiligingsrisico, omdat ze direct kunnen leiden tot ongeautoriseerde toegang tot accounts. Microsoft Entra ID Protection detecteert dit type risico en classificeert het als 'Hoog'. Het toewijzen van een 'Hoog' risiconiveau aan gebruikers met gelekte referenties in Conditional Access-beleid zorgt ervoor dat er onmiddellijk strenge maatregelen worden geactiveerd, zoals het afdwingen van een wachtwoordreset of het blokkeren van de aanmelding, om de impact van de gelekte referenties te minimaliseren. 'Geen', 'Laag' of 'Gemiddeld' risico zijn onvoldoende voor gelekte referenties, aangezien deze niet de directe en ernstige bedreiging weerspiegelen die ze vormen.