Conditional Access ohne Sperrbildschirm-Drama

## Reporting-Only zuerst Jede Richtlinie startet im Reporting-Only-Modus. Erst wenn die Auswertung passt, wird scharf geschaltet. ## Notfallkonto Zwei ausgenommene Break-Glass-Konten mit langem Passwort und Überwachung sind Pflicht.