大家公司的超级管理员密码是如何管理的

各位达人，
能否分享一下大家公司的 操作系统 、ERP 、OA 等超级管理员密码 是如何管理的 怎样的管理才能更安全 更合规？ 我们有个领导提出来把超级密码归一个人管？ 这个风险我觉得还是很大，不知道大家有什么好的建议。