Office 365の統合監査ログにおいて、Azure AD(Entra ID)以外の外部IPアドレスから不正ログインがあったことを示す「UserLoggedIn」イベントの重要プロパティはどれか。

ClientIPを確認し、ユーザーの通常の地理的位置や既知のISPと異なる場合、アカウント侵害の強力な指標となる。