Алексей Шафранский, согласен: пароля в открытом виде не избежать, если приложению требуется доступ в мускул - тут вопросов нет, с этим приходится мириться.
Но доступ в мускул, это все таки локальная история.
У меня вопрос про доменную учетку. Если я правильно понял, учетка с правами доменного админа нужна битриксу для добавления самого себя в АД
Но что дальше? Нужна ли она ему при дальнейшей работе ?
Для авторизации пользователей по NTLM этого не нужно, для получения данных из LDAP тоже - там достаточно обычной пользовательской учетки.
И, если данные АД админа нужны только разово - для добавления сервера в АД - тогда зачем все это хранить потом на диске ?
Возможно, обо все этом написано где-то в документации. В таком случае, буду признателен за ссылку .