¿Cómo soluciono el error de IAM “"Cannot perform the operation on the protected role AWSReservedSSO”?

Resolución

Al usar la consola de IAM para modificar un nombre de rol que comience por AWSReservedSSO, es posible que recibas el siguiente error:
“Cannot perform the operation on the protected role 'AWSReservedSSO_RoleName_Here' - this role is only modifiable by AWS”

Para modificar los roles que comienzan con AWSReservedSSO, debes usar la consola de AWS IAM Identity Center, en lugar de la consola de IAM. Para obtener más información, consulta I get a ‘Cannot perform the operation on the protected role' error when modifying an IAM role (Recibo el error “Cannot perform the operation on the protected role” al modificar un rol de IAM).

Para usar la consola de IAM Identity Center para modificar el nombre del rol, edita una política insertada o adjunta una política administrada por el cliente.
Nota: Asegúrate de que la política tenga los permisos necesarios en tu cuenta de miembro de AWS Organizations.

Opción 1: editar una política insertada

Sigue estos pasos:

1. Abre la consola de IAM Identity Center.
   Nota: Asegúrate de haber iniciado sesión con tu cuenta de administración de Organizaciones.
2. En el panel de navegación, en Permisos para varias cuentas, elige Conjuntos de permisos.
3. Elija el conjunto de permisos que deseas modificar.
4. En Política insertada, selecciona Editar.
5. En el editor de documentos JSON, introduce una política insertada para conceder permisos para tu caso de uso.
6. Selecciona Guardar cambios.

Opción 2: adjuntar una política administrada por el cliente

Sigue estos pasos:

1. Abre la consola de IAM Identity Center.
   Nota: Asegúrate de haber iniciado sesión con tu cuenta de administración de Organizaciones.
2. En el panel de navegación, en Permisos para varias cuentas, elige Conjuntos de permisos.
3. Elige el conjunto de permisos al que deseas adjuntar la política administrada.
4. En Políticas administradas por el cliente, elige Asociar políticas.
   Nota: Debes tener una política de IAM que coincida con el nombre y la ruta de cada cuenta de AWS en la que quieras implementar tu conjunto de permisos.
5. En Nombres de políticas, introduce el nombre de la política administrada en tu cuenta de miembro.
6. Elige Asociar políticas.

Información relacionada

¿Cómo uso los conjuntos de permisos de IAM Identity Center?

Single sign-on access to AWS accounts (Acceso con inicio de sesión único a las cuentas de AWS)