正しいライセンスについてはコミュニティ フォーラムでの情報を鵜呑みにせず、ライセンス リセラーなど専門家に直接相談されることをお勧めします。
ライセンス条項では「Web ワークロードにアクセスする」場合は CAL が不要とされていますが、「Web ワークロード」は「公的にアクセス可能」である必要がありますので、「インターネット上への公開なし」の場合は該当しません。そのような Web システムへのアクセスには Windows Server CAL が必要と考えられます。
また Windows Server でユーザー認証を行う場合(Windows 認証、ローカルユーザでもドメイン ユーザーでも)Windows Server CAL が必要となります。
一つの組織内の Windows Server へのアクセスは、サーバーの台数にかかわらず1つの CAL を利用します(アクセスするサーバーの台数や機能が複数でも CAL は1つでよい)。
CAL はユーザー CAL とデバイス CAL があります。
参考:
クライアント アクセス ライセンス (CAL) と マネジメント ライセンス (ML)
Windows Server 2022 ライセンス条項