Na tohle admini čekali od spuštění O365, a MS to tak nějak potichu vypustil:
ADFS 2012 R2 now supports Password Change (not reset) across all devices
KB3035025 se mi nepodařilo ani nainstalovat, změna hesla přesto funguje (asi díky jiné záplatě).
Update: ve skutečnosti to povoluje kb3045711