Hola Agustin,
¿Se pueden encriptar los password?Si, en el archivo [b]instalacion/i__desarrollo/p__guarani/rest/servidor.ini[/b] podes elegir entre [b]basic[/b] o [b]digest[/b]. [url=https://stackoverrun.com/es/q/2497784]Diferencia entre basic y digest.[/url]
¿Se pueden encriptar los password?Si, podes usar [b]digest[/b].
¿Se puede aplicar algún tipo de ACL sobre estos usuarios? (Qué métodos puede consultar)Si, se configura en el archivo [b]php/rest/recursos_usuarios.php[/b]. [url=https://documentacion.siu.edu.ar/wiki/SIU-Guarani/version3.18.0/interfaces/api-guarani-perfil-funcional]Ver esta documentación.[/url]
¿El método de autenticación plana es el único método de autenticación posible?No, también tenes [b]digest[/b].
Te dejo la documentación de como 3W se conecta a Gestión por API REST (https://documentacion.siu.edu.ar/wiki/SIU-Guarani/version3.18.0/interfaces/gestion-3w-rest).
saludos.
2