特定のグループに対する「Help Desk Admin」ロールを持つユーザーが、そのグループ外のユーザーのパスワードを変更できるか。

リソースセット(管理対象)が特定のグループに限定されているため、範囲外のユーザーには権限が及びません。