パスワード変更を試みると「an identity-based policy explicitly denies the action」エラーが表示される件について

このエラーメッセージは、IAMユーザーのパスワード変更アクションが明示的に拒否されていることを示しています。原因としては、以下のようなケースが考えられます：

1. ユーザーに適用されているIAMポリシーに、パスワード変更アクション（例：iam:ChangePassword）に対する明示的な拒否（Deny）ステートメントが含まれている可能性があります。

2. AWS Organizations のサービスコントロールポリシー（SCP）によって、アカウント全体でパスワード変更アクションが制限されている可能性があります。

3. パーミッションバウンダリーが設定されており、パスワード変更アクションを制限している可能性があります。

対処方法としては、以下のステップを試してみてください：

1. IAMコンソールで該当するユーザーに適用されているポリシーを確認し、パスワード変更アクションを明示的に拒否しているステートメントがないか確認します。

2. AWS Organizationsを使用している場合は、組織の管理アカウントにアクセスし、適用されているSCPを確認します。パスワード変更アクションを制限しているSCPがあれば、必要に応じて編集、削除、またはデタッチします。

3. ユーザーにパーミッションバウンダリーが設定されている場合は、そのバウンダリーポリシーを確認し、パスワード変更アクションが許可されているか確認します。

4. 必要な権限を持つ管理者に問題をエスカレーションし、ポリシーの更新を依頼することも検討してください。

これらの手順を実行した後、再度パスワード変更を試みてください。問題が解決しない場合は、さらに詳細なトラブルシューティングが必要かもしれません。
Sources
Troubleshoot access denied error messages - AWS Identity and Access Management
Troubleshoot SCPs explicit deny errors in AWS Organizations | AWS re:Post
Permissions boundaries for IAM entities - AWS Identity and Access Management