Kurze Nachfrage zur Lizenzierung: Für einen Break-Glass-Admin brauche ich also keine Lizenz, da dieser ja bei allen Conditional Access Regeln ausgenommen wird. Für einen normalen (globalen) Admin brauche ich eine Lizenz (bspw. Enterprise Mobility + Security E3). Richtig? Und was ist mit sonstigen Admins, die man bspw. für spezielle Anwendungen/Szenarien (bspw. würde ich gerne einen gesonderten Hybrid Identity Admin für Azure AD Sync oder einen eigenen Local Device Admin nutzen) angelegt hat, die brauchen dann jetzt auch eine Lizenz für Conditional Access, obwohl deren altes MFA bisher ja kostenlos war. Auch richtig?
