Como resolvo o erro do IAM "Cannot perform the operation on the protected role AWSReservedSSO" do IAM?

Resolução

Quando você usa o console do IAM para modificar um nome de perfil que começa com AWSReservedSSO, é possível receber a seguinte mensagem de erro:
"Cannot perform the operation on the protected role 'AWSReservedSSO_RoleName_Here' - this role is only modifiable by AWS"

Para modificar perfis que começam com AWSReservedSSO, você deve usar o console do Centro de identidade do AWS IAM em vez do console do IAM. Para obter mais informações, consulte Recebo o erro "Cannot perform the operation on the protected role" ao modificar um perfil do IAM.

Para usar o console do Centro de identidade do IAM para modificar o nome do perfil, edite uma política em linha ou anexe uma política gerenciada pelo cliente.
Observação: certifique-se de que sua política tenha as permissões necessárias em sua conta de membro do AWS Organizations.

Opção 1: Edite uma política em linha

Conclua as etapas a seguir:

1. Abra o console do Centro de identidade do IAM.
   Observação: certifique-se de estar logado na conta gerencial da sua organização.
2. No painel de navegação, em Permissões para várias contas, clique em Conjuntos de permissões.
3. Selecione o conjunto de permissões que você deseja modificar.
4. Em Política em linha, clique em Editar.
5. No Editor de documentos JSON, insira uma política em linha para dar permissões para seu caso de uso.
6. Clique em Salvar alterações.

Opção 2: Anexe uma política gerenciada pelo cliente

Conclua as etapas a seguir:

1. Abra o console do Centro de identidade do IAM.
   Observação: certifique-se de estar logado na conta gerencial da sua organização.
2. No painel de navegação, em Permissões para várias contas, clique em Conjuntos de permissões.
3. Selecione o conjunto de permissões ao qual você deseja anexar a política gerenciada.
4. Em Políticas gerenciadas pelo cliente, clique em Anexar políticas.
   Observação: você deve ter uma política do IAM que corresponda ao nome e ao caminho em cada conta da AWS em que você deseja implantar seu conjunto de permissões.
5. Em nomes de políticas, insira o nome da política gerenciada em sua conta de membro.
6. Clique em Anexar políticas.

Informações relacionadas

Como faço para usar os conjuntos de permissões do Centro de identidade do IAM?

Acesso com login único a Contas da AWS