Чтобы поставить галку «Получать электронные документы» 1С требует, в том числе, задать пароль ЭЦП, без привязки к пользователю, то есть доступный всем.
Если мы его задаем как требует 1С, то всё супер, и начинает работать как планировалось/должно.
НО, это приводит к тому, что ЛЮБОЙ пользователь с доступом к ЭДО может подписать документ с помощью сертификата установленного на сервере без запроса пароля (проверено).
Что неправильно, и быть не должно.
Но другой опции нет.
Есть право на кнопку подписи, и в этом случае администратор (коих несколько) получает доступ к подписанию. (я же написал в первом сообщении)
А это не нужно.
Нужно чтобы сервер тупо раз в час получал входящие, по одному ему (серверу, ну или хоть выделенному специально под это пользователю) известному паролю.
Банальнейшая фича и как выясняется нереализованая в базе ...