При настройке политик условного доступа (Conditional Access) какой уровень риска следует назначить для входов в систему, исходящих с IP-адресов с подозрительной активностью?

При настройке политик условного доступа, входы с IP-адресов, демонстрирующих подозрительную активность, обычно классифицируются как имеющие средний уровень риска. Это позволяет системе применять соответствующие меры безопасности, такие как требование многофакторной аутентификации или сброс пароля, не блокируя при этом пользователя полностью, что может быть излишним для среднего риска. Нет и Низкий уровни риска неадекватны, так как подозрительная активность требует внимания. Высокий уровень риска обычно резервируется для более серьезных угроз, таких как обнаружение вредоносного ПО на устройстве или утечка учетных данных, что может привести к немедленной блокировке доступа.