LDAP_BIND_pwd=
search_user_password

Se ambas as condições a seguir forem aplicáveis, o PowerExchange usará o valor padrão, que é uma cadeia vazia, como a senha do usuário de pesquisa:
Você não define a instrução LDAP_BIND_PWD ou LDAP_BIND_EPWD.
Você não define a instrução LDAP_TLS para exigir a certificação do cliente e, ao mesmo tempo, define a instrução LDAP_SASL_MECH=EXTERNAL.
Uma cadeia vazia será aceitável se o servidor LDAP tiver sido configurado para permitir o acesso anônimo.
Se você definir a instrução LDAP_TLS para exigir certificação do cliente e definir a instrução LDAP_SASL_MECH=EXTERNAL, o valor de LDAP_BIND_PWD será ignorado. As credenciais do usuário de pesquisa são determinadas com base no certificado de cliente e no mapeamento de certificado do servidor LDAP.