

AWS Audit Manager n'est plus ouvert aux nouveaux clients. Les clients existants peuvent continuer à utiliser le service normalement. Pour plus d'informations, consultez [AWS Audit Manager la section Modification de la disponibilité](https://docs.aws.amazon.com/audit-manager/latest/userguide/audit-manager-availability-change.html). 

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Saisir des réponses sous forme de texte libre comme preuve manuelle
<a name="enter-text-response"></a>



Vous pouvez fournir un contexte supplémentaire et des informations complémentaires pour un contrôle d'évaluation en saisissant du texte libre et en enregistrant ce texte comme preuve. Cela vous permet de documenter manuellement les détails qui ne sont pas capturés par le biais de la collecte automatique de preuves. 

Par exemple, vous pouvez utiliser Audit Manager pour créer des contrôles personnalisés représentant les questions d'un questionnaire d'évaluation des risques liés aux fournisseurs. Dans ce cas, le nom de chaque contrôle est une question spécifique qui demande des informations sur le niveau de sécurité et de conformité de votre organisation. Pour enregistrer votre réponse à une question d'évaluation des risques fournisseurs donnée, vous pouvez saisir une réponse textuelle et l'enregistrer comme preuve manuelle pour le contrôle.

## Conditions préalables
<a name="enter-text-response-prerequisites"></a>
+ Lorsqu’un contrôle est *inactif*, vous ne pouvez pas charger d’éléments probants manuels pour ce contrôle. Pour ajouter des preuves manuelles, vous devez d'abord [modifier le statut du contrôle](https://docs.aws.amazon.com/audit-manager/latest/userguide/change-assessment-control-status.html) en cours de *révision ou en cours* de *révision*.
+ Assurez-vous que votre identité IAM dispose des autorisations appropriées pour gérer une évaluation dans AWS Audit Manager. Les deux politiques suggérées pour accorder ces autorisations sont [AWSAuditManagerAdministratorAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSAuditManagerAdministratorAccess.html)et[Autoriser l'accès de gestion des utilisateurs à AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access).

## Procédure
<a name="enter-text-response-procedure"></a>

Vous pouvez saisir des réponses textuelles à l'aide de la console Audit Manager, de l'API Audit Manager ou du AWS Command Line Interface (AWS CLI).

------
#### [ AWS console ]

**Important**  
Nous vous recommandons vivement de ne jamais saisir d'informations sensibles ou personnellement identifiables (PII) comme preuve manuelle. Cela inclut, mais sans s'y limiter, les numéros de sécurité sociale, les adresses, les numéros de téléphone ou toute autre information susceptible d'être utilisée pour identifier une personne. 

**Pour saisir une réponse textuelle sur la console Audit Manager**

1. Ouvrez la console AWS Audit Manager à la [https://console.aws.amazon.com/auditmanager/maison](https://console.aws.amazon.com/auditmanager/home).

1. Dans le volet de navigation de gauche, sélectionnez **Évaluations**, puis choisissez une évaluation.

1. Choisissez l'onglet **Contrôles**, faites défiler l'écran vers le bas jusqu'à **Ensembles** de contrôles, puis choisissez un contrôle. 

1. Dans l'onglet **Dossiers de preuves**, choisissez **Ajouter des preuves manuelles**.

1. Choisissez **Entrer une réponse textuelle**.

1. Dans la fenêtre contextuelle qui apparaît, saisissez votre réponse en texte brut.

1. Choisissez **Confirmer**.

------
#### [ AWS CLI ]

**Important**  
Nous vous recommandons vivement de ne jamais saisir d'informations sensibles ou personnellement identifiables (PII) comme preuve manuelle. Cela inclut, mais sans s'y limiter, les numéros de sécurité sociale, les adresses, les numéros de téléphone ou toute autre information susceptible d'être utilisée pour identifier une personne. 

Dans la procédure suivante, remplacez le {{placeholder text}} par vos propres informations.

**Pour saisir une réponse textuelle dans AWS CLI**

1. Exécutez la commande `[list-assessments](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/list-assessments.html)`. 

   ```
   aws auditmanager list-assessments
   ```

   Dans la réponse, recherchez l’évaluation dans laquelle vous souhaitez charger des éléments probants et notez l’identifiant de l’évaluation.

1. Exécutez la commande `[get-assessment](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/get-assessment.html)` et spécifiez l’ID d’évaluation indiqué à la première étape. 

   ```
   aws auditmanager get-assessment --assessment-id {{1a2b3c4d-5e6f-7g8h-9i0j-0k1l2m3n4o5p}}
   ```

   Dans la réponse, recherchez l'ensemble de contrôles et le contrôle vers lesquels vous souhaitez télécharger des preuves, et prenez-en note IDs.

1. Exécutez la commande `[batch-import-evidence-to-assessment-control](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/batch-import-evidence-to-assessment-control.html)` avec les paramètres suivants :
   + `--assessment-id`— Utilisez l’identifiant d’évaluation indiqué à l’étape 1.
   + `--control-set-id`— Utilisez l’identifiant de l’ensemble de contrôles indiqué à l’étape 2.
   + `--control-id`— Utilisez l’identifiant de contrôle indiqué à l’étape 2.
   + `--manual-evidence`— `textResponse` Utilisez-le comme type d’élément probant manuel et entrez le texte que vous souhaitez enregistrer en tant qu’élément probant manuel.

   ```
   aws auditmanager batch-import-evidence-to-assessment-control --assessment-id {{1a2b3c4d-5e6f-7g8h-9i0j-0k1l2m3n4o5p}} --control-set-id {{ControlSet}} --control-id {{a1b2c3d4-e5f6-g7h8-i9j0-k1l2m3n4o5p6}} --manual-evidence textResponse={{"enter text here"}}
   ```

------
#### [ Audit Manager API ]

**Important**  
Nous vous recommandons vivement de ne jamais saisir d'informations sensibles ou personnellement identifiables (PII) comme preuve manuelle. Cela inclut, mais sans s'y limiter, les numéros de sécurité sociale, les adresses, les numéros de téléphone ou toute autre information susceptible d'être utilisée pour identifier une personne. 

**Pour saisir une réponse textuelle à l'aide de l'API**

1. Appelez l’opération `[ListAssessments](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_ListAssessments.html)`. Dans la réponse, recherchez l’évaluation dans laquelle vous souhaitez charger des éléments probants et notez l’identifiant de l’évaluation.

1. Appelez l’opération `[GetAssessment](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetAssessment.html)` et spécifiez la `assessmentId` à partir de la première étape. Dans la réponse, recherchez l'ensemble de contrôles et le contrôle vers lesquels vous souhaitez télécharger des preuves, et prenez-en note IDs.

1. Appelez l’opération `[BatchImportEvidenceToAssessmentControl](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_BatchImportEvidenceToAssessmentControl.html)` avec les paramètres suivants :
   + `[assessmentId](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_BatchImportEvidenceToAssessmentControl.html#auditmanager-BatchImportEvidenceToAssessmentControl-request-assessmentId)`— Utilisez l’identifiant d’évaluation indiqué à l’étape 1.
   + `[controlSetId](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_BatchImportEvidenceToAssessmentControl.html#auditmanager-BatchImportEvidenceToAssessmentControl-request-controlSetId)`— Utilisez l’identifiant de l’ensemble de contrôles indiqué à l’étape 2.
   + `[controlId](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_BatchImportEvidenceToAssessmentControl.html#auditmanager-BatchImportEvidenceToAssessmentControl-request-controlId)`— Utilisez l’identifiant de contrôle indiqué à l’étape 2.
   + `[manualEvidence](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_BatchImportEvidenceToAssessmentControl.html#auditmanager-BatchImportEvidenceToAssessmentControl-request-manualEvidence)`— `textResponse` Utilisez-le comme type d’élément probant manuel et entrez le texte que vous souhaitez enregistrer en tant qu’élément probant manuel.

Pour plus d'informations, choisissez l'un des liens de la procédure précédente pour en savoir plus dans la *référence de l'AWS Audit Manager API*. Cela inclut des informations sur la manière d'utiliser ces opérations et paramètres dans l'un des langages spécifiques. AWS SDKs

------

## Étapes suivantes
<a name="enter-text-response-next-steps"></a>

Après avoir collecté et examiné les preuves de votre évaluation, vous pouvez générer un rapport d'évaluation. Pour de plus amples informations, veuillez consulter [Préparation d'un rapport d'évaluation dans AWS Audit Manager](generate-assessment-report.md).