Как вариант, можно подыскать менеджер паролей (типа Lastpass), в нем сохранить пароли на аккаунты, а манагерам давать уже учетные данные к службе паролей. Только надо найти такую, где можно разделять права.
Но в такой схеме я все равно не вижу препятствий к ручной смене пароля на акк. :(
