big changes

ZA.CoreService.ESBCertificateManager/Models/SonicConnection.cs

@@ -15,7 +15,16 @@ public sealed class SonicConnection
     public required string ConnectionUrl { get; init; }
 
     public required string Username { get; init; }
-    public required string Password { get; init; }
+    /// <summary>
+    /// Nur zur Laufzeit aus Always Encrypted geladen.
+    /// Darf nicht geloggt oder dauerhaft gespeichert werden.
+    /// </summary>
+    public string Password { get; init; } = string.Empty;
+    /// <summary>
+    /// Verweis auf eine generische Windows-Anmeldeinformation.
+    /// Enthält ausdrücklich kein Kennwort.
+    /// </summary>
+    public string CredentialReference { get; init; } = string.Empty;
 
     /// <summary>Installationsroot (optional; Libs oft unter lib).</summary>
     public string SonicHome { get; init; } = @"C:\Sonic\MQ10.0";