Как хранить учетные данные к ldap серверу в приложении?

Здравствуйте

Есть приложение на PHP, которое взаимодействует с сервером LDAP. Сейчас учетные данные хранятся в конфиге в явном виде. Подскажите, пожалуйста, как грамотно хранить логин/пароль (например, в виде хэша или тп)? Или есть ли смысл и возможность настроить доступ к LDAP серверу на уровне операционной системы?