В админ-клиенте для системных аккаунтов можно изменить пароль и почту.
Если изменить пароль для Server-Sochi, то при сохранении срабатывает хук, который шифрует новый пароль и помещает его в отдельную таблицу БД, не управляемую AF5, логин пишется туда же. Когда CMJ необходимо аутентифицироваться в AF5, он извлекает из этой таблицы логин и расшифровывает пароль. Т.к. таблица не управляется AF5, то для доступа к ней не нужна предварительная аутентификация в AF5.