Данил: Пароли каждый хранит и делает какие ему угодно. Кроме него эти пароли никто не знает. Отвечает за их сохранность каждый сотрудник лично. Можно под расписку об ознакомлении с правилами доступа.
Если вы начнёте выдавать пароли, то пароли резко начинают существовать в трёх местах вместо одного — в системе их генерации и в системе их доставки. Поэтому их становится в разы легче свистнуть. И персональной ответственности никакой больше нет — каждый может сказать что пароль украли в момент пересылки по сети, а не он потерял.