リスクベースの条件付きアクセスポリシーにおいて、ユーザーリスクポリシーとサインインリスクポリシーの主な違いは何か。

ユーザーリスクは「漏洩した資格情報」など長期間のリスクを扱い、サインインリスクは「匿名IP」などリアルタイムの試行を扱う。