Передавать - почтой, наиболее проработанный вариант ИМХО, и один из самых доступных для организации. Хранить общие пароли - где-то в базе с доступом по персональным кредам. Идеально, наверное, не делать общих паролей вообще, но обычно требуется, чтобы УЗ в какой-либо службе жила дольше любой персональной УЗ (вроде, скажем, УЗ администратора почтовой системы в Интернете, или админ-доступ на веб-хостинг), значит, где-то надо их хранить.
Мессенджеры как средство передачи паролей - технически вариант, если полностью подконтрольны, или в наличии end-to-end шифрование. Остальное - однажды утечет, и хорошо если утечет позже истечения срока действия.
PS: те, кто постят пароли на публичных сайтах, где гость или робот их может прочесть - ССЗБ.