Se você tiver implementado o write-back de senha ao instalar o Azure AD Sync, poderá controlar aqui se esse recurso está ...

Se você tiver implementado o write-back de senha ao instalar o Azure AD Sync, poderá controlar aqui se esse recurso está ou não habilitado.
    
  Se estiver configurado como "não", os usuários federados ou sincronizados com senha não poderão redefinir nem alterar suas senhas, mesmo se o write-back de senha tiver sido configurado.

  Você pode alterar essa configuração a qualquer momento.