AWS Cognito AdminLinkProviderForUser 尝试更新不可变用户属性

Question

我想将使用 SSO 的新用户与现有的 cognito 用户相关联。为了实现这一点，cognito 具有 AdminLinkProviderForUser 端点。但是这个端点在下面返回错误，我无法更改用户属性配置，因为 Cognito 不允许我。

Cannot update attribute: custom:someCustomAttribute: Attribute cannot be updated.
 (Service: AWSCognitoIdentityProvider; Status Code: 400; Error Code: InvalidParameterException; Request ID: Xxxxxxxxxx; Proxy: null):
com.amazonaws.services.cognitoidp.model.InvalidParameterException: Cannot update attribute: custom:someCustomAttribute: Attribute cannot be updated.

还有其他方法可以将基于 SAML 的联合 SSO 用户与现有的 cognito（用户名-密码）用户联系起来吗？

非常感谢！

Answer 1

我已就此与 AWS 联系，如果您创建了不可变的用户属性，显然不会回滚，因此我们最终将重新创建用户以链接它们。