Nenhum você não precisa um CAL para este.
É a caixa postal que você está emitindo enquanto ainda um membro de um grupo protegido no ANÚNCIO?
Se sim, emitir porque as permissões estarão restauradas em intervalos aleatórios e não podidas ser mudadas contanto que o usuário for um membro do grupo protegido.