Ситуацию исправил, отписываюсь:
В nginx-конфиг сайта в окружении не поместили правило:
if ($request_uri ~ ^(.*)/index.(html|php)) { return 308 $1/$is_args$args; }
в результате запросы с формы авторизации уходили не с 308, а с 301 редиректом и битрикс их не мог корректно отработать.