При настройке политик условного доступа на основе рисков, какой уровень риска следует назначить для пользователей с утекшими учетными данными?

При настройке политик условного доступа на основе рисков, скомпрометированные учетные данные (утекшие учетные данные) всегда представляют собой высокий уровень риска. Это связано с тем, что злоумышленник, получивший доступ к таким учетным данным, может напрямую войти в систему под именем пользователя, что является одной из самых серьезных угроз безопасности. Политики условного доступа должны немедленно реагировать на такие ситуации, требуя, например, сброса пароля или многофакторной аутентификации. Уровни "Нет", "Низкий" или "Средний" неадекватно отражают серьезность угрозы, связанной с утекшими учетными данными, и могут привести к несанкционированному доступу к ресурсам.