Welk risiconiveau moet worden toegewezen voor aanmeldingen afkomstig van IP-adressen met verdachte activiteit bij het configureren van Conditional Access-risicobeleid?

Bij het configureren van Conditional Access-risicobeleid in Azure AD, worden aanmeldingen van IP-adressen met verdachte activiteit automatisch geclassificeerd als een 'Gemiddeld' risiconiveau. Dit is de standaardclassificatie die Azure AD Identity Protection toekent aan dit type detectie. Een 'Laag' risiconiveau is typisch voor minder ernstige afwijkingen, terwijl 'Hoog' gereserveerd is voor kritieke bedreigingen zoals gecompromitteerde referenties of onbekende locaties met ongebruikelijke reispatronen. 'Geen' risico betekent dat er geen afwijkingen zijn gedetecteerd. Het toewijzen van 'Gemiddeld' risico voor verdachte IP-activiteit stelt beheerders in staat om passende beleidsregels toe te passen, zoals MFA-vereisten of het blokkeren van toegang, om de beveiliging te handhaven zonder legitieme gebruikers onnodig te hinderen.