Basta mudar uma opção no ficheiro de configuração

/opt/mailcow-dockerized/data/conf/sogo/sogo.conf

SOGoPasswordChangeEnabled = YES;

Depois é só questão de reiniciar o serviço e cada utilizador passa a ter a possibilidade de mudar a senha directamente no SOGo.