google-admin-sdk - Google Apps を使用した AWS へのフェデレーション シングル サインオン

Question

過去数年間、すべてが完璧に機能していましたが、先週突然、Google SSO を使用して AWS にログインできなくなりました。

ユーザーの役割を再度設定しています ( https://aws.amazon.com/blogs/security/how-to-set-up-federated-single-sign-on-to-aws-using-googleに従って) -apps/ )、しかし、次の呼び出しで users.patch (または users.update) セクションに到達すると (<role ARN>、<provider ARN> の値は実際の値に置き換えられます...):

  "customSchemas": {
    "SSO": {
      "role": [
        {
          "value": "<role ARN>,<provider ARN>",
          "customType": "iPDA-sysadmin"
        }
      ]
    }
  }
}

次のエラーが表示されます。

{
  "error": {
    "code": 400,
    "message": "Invalid Input: Bad request for ",
    "errors": [
      {
        "message": "Invalid Input: Bad request for ",
        "domain": "global",
        "reason": "invalid"
      }
    ]
  }
}

どんなアイデアでも素晴らしいでしょう...