本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 在中编辑评估 AWS Audit Manager
<a name="edit-assessment"></a>



您可能会遇到需要在中编辑现有评估的情况 AWS Audit Manager。也许您的审计范围已经改变，需要对评估中 AWS 账户 包含的内容进行更新。或者，由于人事变动，您可能需要修改向其指派评测的审计负责人名单。在这种情况下，您可以在不中断证据收集的情况下，编辑处于活动状态的评测并进行必要的调整。

以下页面概述了编辑评测详细信息、更改范围内的 AWS 账户 、更新审计负责人以及查看和保存更改的步骤。

## 先决条件
<a name="edit-assessment-prerequisites"></a>

以下步骤假设您之前至少创建过一个评测，并且该评测处于活动状态。

确保您的 IAM 身份具有在 AWS Audit Manager中编辑评测的相应权限。建议通过这两个策略授予这些权限：[AWSAuditManagerAdministratorAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSAuditManagerAdministratorAccess.html)和[允许用户管理访问 AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access)。

## 过程
<a name="edit-assessment-procedure"></a>

**Contents**
+ [第 1 步：编辑评测详细信息](#edit-specify-details)
+ [步骤 2： AWS 账户 在作用域内编辑](#edit-accounts)
+ [第 3 步：编辑审计负责人](#edit-choose-audit-owners)
  + [审计所有者权限](#edit-choose-audit-owners-permissions)
+ [第 4 步：查看并保存](#edit-review-and-create)

### 第 1 步：编辑评测详细信息
<a name="edit-specify-details"></a>

按以下步骤编辑评测详细信息。

**若要编辑评测**

1. 在[https://console.aws.amazon.com/auditmanager/家](https://console.aws.amazon.com/auditmanager/home)中打开 AWS Audit Manager 控制台。

1. 在导航窗格中，选择**评测**。

1. 选择一项评测，然后选择 **编辑**。

1. 在**编辑评测详细信息**下，根据需要编辑您的评测详细信息。

1. 选择**下一步**。

### 步骤 2： AWS 账户 在作用域内编辑
<a name="edit-accounts"></a>

在此步骤中，您可以更改纳入评测范围内的账户。Audit Manager 最多可以支持 200 个评估范围内的账户，在所有评估中支持 250 个唯一的成员账户。

**AWS 账户 在作用域内编辑**

1. 要添加 AWS 账户，请选中账户名旁边的复选框。

1. 要删除 AWS 账户，请清除账户名旁边的复选框。

1. 选择**下一步**。

**注意**  
要编辑 Audit Manager 的委派管理员，请参阅[更改委派管理员](change-delegated-admin.md)。

### 第 3 步：编辑审计负责人
<a name="edit-choose-audit-owners"></a>

在此步骤中，您可以更改纳入评测范围内的审计负责人。

**编辑审计负责人**

1. 若要添加审计负责人，请选中账户名称旁边的复选框。

1. 要移除审计负责人，请清除账户名称旁边的复选框。

1. 选择**下一步**。

#### 审计所有者权限
<a name="edit-choose-audit-owners-permissions"></a>

以下政策适用于评估的所有审计负责人。

在附加策略之前，Audit Manager 会*placeholder text*用您的账户和资源标识符替换。

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "AuditOwner",
            "Effect": "Allow",
            "Principal": {
                "AWS": "Principal for user/role who are the audit owners of the Assessment"
            },
            "Action": [
                "auditmanager:GetAssessment",
                "auditmanager:UpdateAssessment",
                "auditmanager:UpdateAssessmentControlSetStatus",
                "auditmanager:UpdateAssessmentStatus",
                "auditmanager:UpdateAssessmentControl",
                "auditmanager:DeleteAssessment",
                "auditmanager:GetChangeLogs",
                "auditmanager:GetEvidenceFoldersByAssessment",
                "auditmanager:GetEvidenceFoldersByAssessmentControl",
                "auditmanager:BatchImportEvidenceToAssessmentControl",
                "auditmanager:GetEvidenceFolder",
                "auditmanager:GetEvidence",
                "auditmanager:GetEvidenceByEvidenceFolder",
                "auditmanager:BatchCreateDelegationByAssessment",
                "auditmanager:BatchDeleteDelegationByAssessment",
                "auditmanager:AssociateAssessmentReportEvidenceFolder",
                "auditmanager:BatchAssociateAssessmentReportEvidence",
                "auditmanager:BatchDisassociateAssessmentReportEvidence",
                "auditmanager:CreateAssessmentReport",
                "auditmanager:DeleteAssessmentReport",
                "auditmanager:DisassociateAssessmentReportEvidenceFolder",
                "auditmanager:GetAssessmentReportUrl"
            ],
            "Resource": [
                "arn:aws:auditmanager:us-east-1:123456789012:assessment/assessment_ID",
                "arn:aws:auditmanager:us-east-1:123456789012:assessment/assessment_ID/*"
            ]
        }
    ]
}
```

------

### 第 4 步：查看并保存
<a name="edit-review-and-create"></a>

 审核您的评测信息。若要更改步骤信息，请选择**编辑**。编辑完成后，选择**保存更改**以确认改动。

完成编辑后，对评测的更改将在世界标准时间 (UTC) 第二天 00:00 生效。

## 后续步骤
<a name="edit-assessment-next-steps"></a>

如果不再需要为特定评测控件收集证据，可以更改该控件的状态。有关说明，请参阅[更改中评估控制的状态 AWS Audit Manager](change-assessment-control-status.md)。

如果不再需要为整个评测收集证据，可以将评测状态更改为非活动。有关说明，请参阅[在中将评估的状态更改为不活跃 AWS Audit Manager](change-assessment-status-to-inactive.md)。

## 其他资源
<a name="edit-assessment-additional-resources"></a>
+ 有关 Audit Manager 中评测问题的解决方案，请参阅[对评测和证据收集问题进行排查](evidence-collection-issues.md)。
+ 有关为何无法再编辑范围内的服务的信息，请参阅本指南*疑难解答*部分中的[我无法编辑评测的范围内服务](evidence-collection-issues.md#unable-to-edit-services)。