Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra. # Comprendre les différentes tâches de délégation pour les responsables de l'audit En tant que responsable de l'audit dans AWS Audit Manager, vous êtes chargé de gérer les évaluations et de garantir la conformité au sein de votre organisation. Bien que vous possédiez une expertise en matière de gouvernance, de risque et de conformité, il peut arriver que vous ayez des questions ou que vous ayez besoin de l'aide d'experts en la matière pour examiner et interpréter des preuves ou des contrôles techniques spécifiques. C'est là que la fonctionnalité de délégation d'Audit Manager devient utile. ## Points clés La création d'une délégation vous permet d'attribuer des ensembles de contrôle dans le cadre d'une évaluation à d'autres utilisateurs d'Audit Manager (appelés [délégués](https://docs.aws.amazon.com/audit-manager/latest/userguide/concepts.html#delegate-persona)) qui possèdent des connaissances spécialisées ou une expertise technique dans les domaines concernés. Ces délégués peuvent ensuite examiner les ensembles de contrôles assignés, analyser les preuves collectées, fournir des commentaires ou des preuves supplémentaires si nécessaire, et mettre à jour le statut des contrôles individuels. Le processus de délégation rationalise l'examen et la validation des contrôles en tirant parti de l'expertise collective au sein de votre organisation. Cela garantit que chaque contrôle est soigneusement évalué par le personnel le plus qualifié, améliorant ainsi la précision et la fiabilité de vos évaluations. ## Ressources supplémentaires Les sections suivantes vous guident à travers les différentes tâches associées à la gestion des délégations en tant que responsable de l'audit. Cela inclut la manière de déléguer des ensembles de contrôle, de suivre le statut des délégations et de gérer les délégations terminées. En utilisant efficacement les délégations, vous pouvez collaborer avec des experts en la matière, tirer parti de leurs connaissances spécialisées et maintenir un processus d'audit complet et bien informé au sein d'Audit Manager. **Contents** + [Délégation d'un ensemble de contrôles pour révision dans AWS Audit Manager](delegation-for-audit-owners-delegating-a-control-set.md) + [Trouver et examiner les délégations que vous avez envoyées AWS Audit Manager](delegation-for-audit-owners-reviewing-delegations.md) + [Suppression de vos délégations terminées dans AWS Audit Manager](delegation-for-audit-owners-cancel-delegations.md) # Délégation d'un ensemble de contrôles pour révision dans AWS Audit Manager Lorsque vous avez besoin de l'aide d'un expert en la matière, vous pouvez choisir Compte AWS celui qui vous convient, puis lui déléguer un ensemble de contrôles pour examen. ## Autorisations déléguées La politique ci-dessous est attachée à un délégué auquel l'ensemble de contrôles est délégué. Audit Manager remplace le par *placeholder text* les identifiants de votre compte et de vos ressources avant de joindre la politique. ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Statement": [ { "Sid": "Delegate", "Effect": "Allow", "Principal": { "AWS": "Principal for user/role who is delegated a Control Set of the Assessment" }, "Action": [ "auditmanager:UpdateAssessmentControl", "auditmanager:UpdateAssessmentControlSetStatus", "auditmanager:GetEvidenceFoldersByAssessmentControl", "auditmanager:BatchImportEvidenceToAssessmentControl", "auditmanager:GetEvidenceFolder", "auditmanager:GetEvidence", "auditmanager:GetEvidenceByEvidenceFolder" ], "Resource": "arn:aws:auditmanager:us-east-1:123456789012:assessment/assessment_ID/controlSet/control_set_ID" } ] } ``` ------ ## Conditions préalables Assurez-vous que votre identité IAM dispose des autorisations appropriées pour créer une délégation dans AWS Audit Manager. Les deux politiques suggérées pour accorder ces autorisations sont [Permettre aux utilisateurs un accès administrateur complet à AWS Audit Manager](security_iam_id-based-policy-examples.md#example-2) et[Autoriser l'accès de gestion des utilisateurs à AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access). ## Procédure Vous pouvez utiliser l’une des procédures suivantes pour déléguer une série de contrôles. ### Délégation d’une série de contrôles sur une page d’évaluation **Pour déléguer une série de contrôles sur la page d’évaluation** 1. Ouvrez la console AWS Audit Manager à la [https://console.aws.amazon.com/auditmanager/maison](https://console.aws.amazon.com/auditmanager/home). 1. Dans le volet de navigation, choisissez **Évaluations**. 1. Sélectionnez le nom de l’évaluation contenant la série de contrôles que vous souhaitez déléguer. 1. Sur la page d’évaluation, choisissez l’onglet **Contrôles**. Le résumé de l’état des contrôles et la liste des contrôles compris dans l’évaluation s’affichent. 1. Sélectionnez une série de contrôles, puis choisissez **Déléguer cette série de contrôles**. 1. Sous **Sélection du délégué**, une liste d’utilisateurs et de rôles s’affiche. Choisissez un utilisateur ou un rôle, ou recherchez-le dans la barre de recherche. 1. Sous **Détails de la délégation**, vérifiez le nom de la série de contrôles et le nom de l’évaluation. 1. (Facultatif) Sous **Commentaires**, ajoutez un commentaire contenant des instructions pour aider le délégué à accomplir sa tâche d’examen. N’incluez aucune information sensible dans votre commentaire. 1. Choisissez **Déléguer cette série de contrôle**. 1. Une bannière verte confirme que la série de contrôles a été déléguée avec succès. Choisissez **Afficher la délégation** pour voir la demande de délégation. Vous pouvez également consulter vos délégations à tout moment en choisissant **Délégations** dans le volet de navigation de gauche de la AWS Audit Manager console. ### Délégation d’une série de contrôles sur la page des délégations **Pour déléguer une série de contrôles sur la page des délégations** 1. Ouvrez la console AWS Audit Manager à la [https://console.aws.amazon.com/auditmanager/maison](https://console.aws.amazon.com/auditmanager/home). 1. Dans le volet de navigation, sélectionnez **Délégations**. 1. Sur la page des délégations, choisissez **Créer une délégation**. 1. Sous **Choisir une évaluation et une série de contrôles**, spécifiez l’évaluation et la série ’de contrôles que vous souhaitez déléguer. 1. Sous **Sélection du délégué**, une liste d’utilisateurs et de rôles s’affiche. Choisissez un utilisateur ou un rôle, ou recherchez-le dans la barre de recherche. 1. (Facultatif) Sous **Commentaires**, ajoutez un commentaire contenant des instructions pour aider le délégué à accomplir sa tâche d’examen. N’incluez aucune information sensible dans votre commentaire. 1. Cliquez sur **Créer une délégation**. 1. Une bannière verte confirme que la série de contrôles a été déléguée avec succès. Choisissez **Afficher la délégation** pour voir la demande de délégation. Vous pouvez également consulter vos délégations à tout moment en choisissant **Délégations** dans le volet de navigation de gauche de la AWS Audit Manager console. Une fois que vous avez délégué un ensemble de contrôles à des fins de révision, le délégué reçoit une notification et peut alors commencer à revoir l'ensemble de contrôles. Ce processus effectué par les délégués est décrit dans [Comprendre les différentes tâches de délégation pour les délégués](delegation-for-delegates.md). ## Étapes suivantes Pour visiter à nouveau votre délégation ultérieurement, voir[Trouver et examiner les délégations que vous avez envoyées AWS Audit Manager](delegation-for-audit-owners-reviewing-delegations.md). # Trouver et examiner les délégations que vous avez envoyées AWS Audit Manager Vous pouvez accéder à la liste de vos délégations à tout moment en choisissant **Délégations** dans le volet de navigation de gauche d'Audit Manager. La page des délégations contient la liste de vos délégations actives et terminées. Lorsqu'une délégation est terminée, vous recevez une notification dans Audit Manager. Vous pouvez également recevoir des commentaires accompagnés de remarques de la part du délégué. La procédure suivante explique comment vérifier vos délégations dans Audit Manager une fois qu'elles sont terminées, et comment afficher les commentaires que le délégué pourrait vous avoir laissés. ## Conditions préalables Assurez-vous que votre identité IAM dispose des autorisations appropriées pour consulter une délégation. AWS Audit Manager Les deux politiques suggérées pour accorder ces autorisations sont [Permettre aux utilisateurs un accès administrateur complet à AWS Audit Manager](security_iam_id-based-policy-examples.md#example-2) et[Autoriser l'accès de gestion des utilisateurs à AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access). ## Procédure Suivez ces étapes pour rechercher et consulter les délégations que vous avez créées précédemment. **Pour consulter une délégation terminée et vérifier les commentaires** 1. Ouvrez la console AWS Audit Manager à la [https://console.aws.amazon.com/auditmanager/maison](https://console.aws.amazon.com/auditmanager/home). 1. Dans le volet de navigation, sélectionnez **Délégations**. 1. Consultez la page **Délégations**, qui inclut un tableau contenant les informations suivantes : [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/audit-manager/latest/userguide/delegation-for-audit-owners-reviewing-delegations.html) 1. Recherchez l’évaluation et la série de contrôles que le délégué a examinée et vous a soumise, puis sélectionnez le nom de l’évaluation pour l’ouvrir. 1. Sous l’onglet **Contrôles** de la page détaillée de l’évaluation, faites défiler la page vers le bas jusqu’au tableau **Séries de contrôles**. 1. Sous **Contrôles regroupés par ensemble de contrôles**, recherchez le nom du jeu de contrôles que vous avez délégué. 1. Développez le nom du jeu de contrôles pour afficher ses contrôles, puis choisissez le nom d'un contrôle pour ouvrir la page détaillée du contrôle. 1. Cliquez sur l’onglet **Commentaires** pour afficher les remarques ajoutées par le délégué pour ce contrôle en particulier. 1. Lorsque vous êtes convaincu que la révision d'un ensemble de commandes est terminée, sélectionnez le jeu de commandes, puis choisissez **Révision complète du jeu de commandes**. **Important** Audit Manager recueille des éléments probants en permanence. Par conséquent, de nouveaux éléments probants peuvent être recueillis *après* que le délégué ait terminé l’examen d’un contrôle. Si vous souhaitez uniquement utiliser les éléments probants examinés dans vos rapports d’évaluation, vous pouvez vous référer à l’horodatage de *la série de contrôles* pour savoir à quel moment les éléments probants ont été examinés. Cet horodatage se trouve sur la page détaillée [Onglet Journal des modifications](review-controls.md#review-changelog) du contrôle. Il vous permettra ensuite d’identifier les éléments probants à ajouter à vos rapports d’évaluation. ## Étapes suivantes Pour supprimer une délégation une fois qu'elle est terminée et que vous n'en avez plus besoin, consultez[Suppression de vos délégations terminées dans AWS Audit Manager](delegation-for-audit-owners-cancel-delegations.md). # Suppression de vos délégations terminées dans AWS Audit Manager Il peut arriver que vous créiez une délégation, mais que vous n’ayez plus besoin d’aide par la suite pour examiner cette série de contrôles. Dans ce cas, vous pouvez supprimer une délégation active dans Audit Manager. Vous pouvez également supprimer les délégations terminées que vous ne souhaitez plus voir sur la page des délégations. ## Conditions préalables Assurez-vous que votre identité IAM dispose des autorisations appropriées pour supprimer une délégation. AWS Audit Manager Les deux politiques suggérées pour accorder ces autorisations sont [Permettre aux utilisateurs un accès administrateur complet à AWS Audit Manager](security_iam_id-based-policy-examples.md#example-2) et[Autoriser l'accès de gestion des utilisateurs à AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access). ## Procédure **Pour supprimer une délégation** 1. Ouvrez la console AWS Audit Manager à la [https://console.aws.amazon.com/auditmanager/maison](https://console.aws.amazon.com/auditmanager/home). 1. Dans le volet de navigation, sélectionnez **Délégations**. 1. Sur la page **Délégations**, sélectionnez la délégation que vous souhaitez annuler, puis choisissez **Supprimer la délégation**. 1. Dans la fenêtre contextuelle qui apparaît, choisissez **Supprimer** pour confirmer votre choix.