Вопрос говорит об этом. Мне действительно интересно, что он ИМЕННО делает, потому что я получаю отовсюду разные ответы.
Sharepoint 2010 представил новую концепцию «управляемых учетных записей» - по сути, он хранит зашифрованные учетные данные для любых учетных записей служб, которые вы укажете.
Первоначально парольная фраза используется для шифрования учетных данных для хранения. Если вы хотите что-то сделать, например добавить новый сервер в ферму (с самого сервера через PowerShell), вам будет предложено ввести кодовую фразу вместо имени пользователя / пароля, как раньше.
Вся концепция управляемых учетных записей позволяет изменять пароли в AD без необходимости менять пароль везде, где учетная запись используется в SharePoint. Сложность смены пароля в прошлом обычно означала, что учетные записи служб SharePoint были освобождены от корпоративных политик изменения паролей (что плохо). Управляемые учетные записи в основном решают эту проблему и могут даже зайти так далеко, что автоматически изменят пароль за вас до того, как истечет срок его действия из-за политики.
Вот технический обзор функции управляемого пароля (для которой используется кодовая фраза ...)