View a markdown version of this page

在 中委派要檢閱的控制集 AWS Audit Manager - AWS Audit Manager

AWS Audit Manager 不再開放給新客戶。現有客戶可以繼續正常使用該服務。如需詳細資訊,請參閱AWS Audit Manager 可用性變更。

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

在 中委派要檢閱的控制集 AWS Audit Manager

當您需要主題專家的協助時,您可以選擇您要協助您的 AWS 帳戶 ,然後將控制集委派給他們以供檢閱。

委派許可

下列政策會連接至受委派控制集的委派代表。

Audit Manager 會在連接政策之前,將預留位置文字取代為您的帳戶和資源識別符。

JSON
{ "Version":"2012-10-17", "Statement": [ { "Sid": "Delegate", "Effect": "Allow", "Principal": { "AWS": "Principal for user/role who is delegated a Control Set of the Assessment" }, "Action": [ "auditmanager:UpdateAssessmentControl", "auditmanager:UpdateAssessmentControlSetStatus", "auditmanager:GetEvidenceFoldersByAssessmentControl", "auditmanager:BatchImportEvidenceToAssessmentControl", "auditmanager:GetEvidenceFolder", "auditmanager:GetEvidence", "auditmanager:GetEvidenceByEvidenceFolder" ], "Resource": "arn:aws:auditmanager:us-east-1:123456789012:assessment/assessment_ID/controlSet/control_set_ID" } ] }

先決條件

請確定您的 IAM 身分具有在 中建立委派的適當許可 AWS Audit Manager。授予這些許可的兩個建議政策是 允許使用者完整管理員存取 AWS Audit Manager和 允許使用者管理對 的存取 AWS Audit Manager。

程序

您可以使用下列任一程序以委派控制集。

從評估頁面委派一個控制集
  1. 開啟 AWS Audit Manager 主控台,網址為 https://console.aws.amazon.com/auditmanager/home。

  2. 在導覽窗格中,選擇評估。

  3. 選擇包含您要委派的控制集評估名稱。

  4. 在評估頁面中,選擇控制項索引標籤。這會顯示評估中的控制項狀態摘要和控制項清單。

  5. 選取控制集,然後選擇委派控制集。

  6. 在 委派選取 下,會顯示使用者和角色的清單。選擇使用者或角色,或使用搜尋列以尋找使用者或角色。

  7. 在委派詳細資訊下,審核控制集名稱和評估名稱。

  8. (選擇性) 在評論下,新增附有指示的評論,以協助委派人完成其審核任務。請勿在您的評論中包含任何敏感資訊。

  9. 選擇委派控制集。

  10. 綠色成功橫幅可確認控制集委派成功。選擇檢視委派來查看委派請求。您也可以選擇 AWS Audit Manager 主控台左側導覽窗格中的委派,隨時檢視您的委派。

從委派頁面委派一個控制集
  1. 開啟 AWS Audit Manager 主控台,網址為 https://console.aws.amazon.com/auditmanager/home。

  2. 在導覽窗格中,選擇委派。

  3. 在委派頁面中,選擇 建立委派。

  4. 在選擇評估與控制集下,指定您要委派的評估和控制集。

  5. 在委託選擇下,您將看到用戶和角色的清單。選擇使用者或角色,或使用搜尋列以尋找使用者或角色。

  6. (選擇性) 在評論下,新增附有指示的評論,以協助委派人完成其審核任務。請勿在您的評論中包含任何敏感資訊。

  7. 選擇 建立委派。

  8. 綠色成功橫幅可確認控制集委派成功。選擇檢視委派來查看委派請求。您也可以選擇 AWS Audit Manager 主控台左側導覽窗格中的委派,隨時檢視您的委派。

委派控制集以供檢閱後,委派代表會收到通知,然後可以開始檢閱控制集。委派人的遵循流程在了解委派代表的不同委派任務中有所描述。

後續步驟

若要在日後重新檢視您的委派,請參閱 尋找和檢閱您已在 中傳送的委派 AWS Audit Manager。