
説明

ボックス1: はい
User1 は Group1 のメンバーです。未知の場所からのサインインはリスク レベルが中程度です。
ボックス2: はい
User2 は Group1 のメンバーです。匿名 IP アドレスからのサインインのリスク レベルは中程度です。
ボックス3: いいえ
疑わしいアクティビティのある IP アドレスからのサインインは少ないです。
注記:

Azure AD Identity Protection では、次の 6 種類の疑わしいサインイン アクティビティを検出できます。
* 資格情報が漏洩したユーザー
* 匿名IPアドレスからのサインイン
* 非典型的な場所への旅行は不可能
* 感染したデバイスからのサインイン
* 疑わしいアクティビティのある IP アドレスからのサインイン
* 見慣れない場所からのサインイン
これら 6 種類のイベントは、高、中、低の 3 つのリスク レベルに分類されます。
参考文献:
http://www.rebeladmin.com/2018/09/step-step-guide-configure-risk-based-azure-conditional-access-policies/