/opt/mailcow-dockerized/data/conf/sogo/sogo.conf
SOGoPasswordChangeEnabled = YES;
Depois é só questão de reiniciar o serviço e cada utilizador passa a ter a possibilidade de mudar a senha directamente no SOGo.