8.х КА 1С Заказы: помогите настроить

Добрый день!
Базу опубликовал, пользователя создал, если заходить с браузера http://192.168.1.1/ARA - пользователь прекрасно заходит. Но если (для проверки) заходить (как написано в инструкциях) http://192.168.1.1/ARA/ws/CustomerOrdersExchange?wsdl открывается стандартное окно с просьбой ввести имя пользователя и пароль, ввожу Trade-01, 12345 - окно появляется снова, так три раза и ошибка 401. Соответственно и с плашета "1С Заказы" то же отваливаются.
Подскажите, что надо поправить?

У пользователя trade-01 какие права?

Менеджер по продажам (если с браузера захочет поработать).
Пользователи мобильного приложения "1С Заказы"
Комплексная автоматизация 2.4.9.82

Для ws нужен пользователь с полными правами. Обычному пользователю ws не нужен.

2019-12-11 14:37:02 192.168.1.1 GET /ARA/ws/CustomerOrdersExchange wsdl 443 Trade-01 92.124.137.56 Mozilla/5.0+(Windows+NT+6.1;+WOW64;+Trident/7.0;+rv:11.0)+like+Gecko - 401 1 1326 21
2019-12-11 14:37:06 192.168.1.1 GET /ARA/ws/CustomerOrdersExchange wsdl 443 Trade-01 92.124.137.56 Mozilla/5.0+(Windows+NT+6.1;+WOW64;+Trident/7.0;+rv:11.0)+like+Gecko - 401 1 1326 20
2019-12-11 14:37:10 192.168.1.1 GET /ARA/ws/CustomerOrdersExchange wsdl 443 Trade-01 92.124.137.56 Mozilla/5.0+(Windows+NT+6.1;+WOW64;+Trident/7.0;+rv:11.0)+like+Gecko - 401 1 1326 18

92.124.137.56 - это IP удаленного компьютера, с которого пробую.
Порт 443, т. к. стоит сертификат.

--- Объединение сообщений, 11 дек 2019 ---

Прошу прощения, не совсем понял формулировку. Что такое ws?

Временно включил пользователя Trade-01 в группу "Администраторы", не помогло.

РжуНеМагу…
В общем если внимательно присмотреться, то 3 раза требовали пароль не к 1С. а к серверу
Зашел в IIS в "Проверка подлинности" именно на ЭТОЙ публикации и отключил "Обычная проверка подлинности"...