

AWS Audit Manager ya no está abierto a nuevos clientes. Los clientes existentes pueden seguir utilizando el servicio con normalidad. Para obtener más información, consulte [Cambio en la disponibilidad de AWS Audit Manager](https://docs.aws.amazon.com/audit-manager/latest/userguide/audit-manager-availability-change.html). 

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Delegar un conjunto de controles para su revisión en AWS Audit Manager
<a name="delegation-for-audit-owners-delegating-a-control-set"></a>



Cuando necesite la ayuda de un experto en la materia, puede elegir la Cuenta de AWS que desea que le ayude y delegarle un conjunto de controles para que los revise. 

## Delega permisos
<a name="delegation-for-audit-owners-delegate-permissions"></a>

La siguiente política se adjunta a un delegado en el que se delega el conjunto de controles.

Audit Manager los {{placeholder text}} reemplaza por sus identificadores de cuenta y recurso antes de adjuntar la política.

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "Delegate",
            "Effect": "Allow",
            "Principal": {
                "AWS": "{{Principal for user/role who is delegated a Control Set of the Assessment}}"
            },
            "Action": [
                "auditmanager:UpdateAssessmentControl",
                "auditmanager:UpdateAssessmentControlSetStatus",
                "auditmanager:GetEvidenceFoldersByAssessmentControl",
                "auditmanager:BatchImportEvidenceToAssessmentControl",
                "auditmanager:GetEvidenceFolder",
                "auditmanager:GetEvidence",
                "auditmanager:GetEvidenceByEvidenceFolder"
            ],
            "Resource": "arn:aws:auditmanager:{{us-east-1}}:{{123456789012}}:assessment/{{assessment_ID}}/controlSet/{{control_set_ID}}"
        }
    ]
}
```

------

## Requisitos previos
<a name="delegation-for-audit-owners-delegating-a-control-set-prerequisites"></a>

Asegúrese de que su identidad de IAM tenga los permisos adecuados para crear una delegación en AWS Audit Manager. Dos políticas sugeridas que conceden estos permisos son: [Permita a los usuarios el acceso total de administrador a AWS Audit Manager](security_iam_id-based-policy-examples.md#example-2) y [Permita que la administración de los usuarios acceda a AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access).

## Procedimiento
<a name="delegation-for-audit-owners-delegating-a-control-set-procedure"></a>

Puede utilizar uno de los procedimientos siguientes para delegar un conjunto de controles.

### Delegación de un conjunto de controles desde una página de evaluación
<a name="from-assessment"></a>

**Para delegar un conjunto de controles de la página de evaluación**

1. Abra la consola de AWS Audit Manager en [https://console.aws.amazon.com/auditmanager/casa](https://console.aws.amazon.com/auditmanager/home).

1. En el panel de navegación, elija **Evaluaciones**. 

1. Seleccione el nombre de la evaluación que contiene el conjunto de controles que desea delegar. 

1. En la página de evaluación, seleccione la pestaña **Controles**. Aquí se muestra el resumen del estado del control y la lista de controles de la evaluación. 

1. Seleccione un conjunto de controles y elija **Delegar el conjunto de controles**. 

1. En **Selección de delegados**, se muestra una lista de usuarios y roles. Elija un usuario o un rol, o utilice la barra de búsqueda para buscar uno. 

1. En **Detalles de la delegación**, revise el nombre del conjunto de controles y el nombre de la evaluación. 

1. (Opcional) En **Comentarios**, agregue un comentario con instrucciones para ayudar al delegado a realizar su tarea de revisión. No incluya información confidencial en su comentario.

1. Elija el **conjunto de controles delegados**. 

1. Un cartel verde confirma que el conjunto de controles se ha delegado correctamente. Seleccione **Ver delegación** para ver la solicitud de delegación. También puede ver sus delegaciones en cualquier momento seleccionando **Delegaciones** en el panel de navegación izquierdo de la AWS Audit Manager consola. 

### Delegar un conjunto de controles desde la página de delegaciones
<a name="from-delegations"></a>

**Para delegar un conjunto de controles desde la página de delegaciones**

1. Abra la consola de AWS Audit Manager en [https://console.aws.amazon.com/auditmanager/casa](https://console.aws.amazon.com/auditmanager/home).

1. En el panel de navegación, elija **Delegación**. 

1. En la página de delegaciones, elija **Crear delegación**. 

1. En **Elegir el conjunto de evaluación y control**, especifique la evaluación y el conjunto de controles que desea delegar. 

1. En **Selección de delegados**, verá una lista de usuarios y funciones. Elija un usuario o un rol, o utilice la barra de búsqueda para buscar uno. 

1. (Opcional) En **Comentarios**, agregue un comentario con instrucciones para ayudar al delegado a realizar su tarea de revisión. No incluya información confidencial en el alias de la cuenta.

1.  Elija **Crear delegación**. 

1. Un cartel verde confirma que el conjunto de controles se ha delegado correctamente. Seleccione **Ver delegación** para ver la solicitud de delegación. También puede ver sus delegaciones en cualquier momento seleccionando **Delegaciones** en el panel de navegación izquierdo de la AWS Audit Manager consola. 

Al delegar la revisión de un conjunto de controles, el delegado recibe una notificación y, a continuación, puede empezar a revisarlo. Este proceso que siguen los delegados se describe en [Descripción de las distintas tareas de delegación para los delegados](delegation-for-delegates.md). 

## Siguientes pasos
<a name="delegation-for-audit-owners-delegating-a-control-set-next-steps"></a>

Para revisitar la delegación más adelante, consulte [Encuentra y revisa las delegaciones que has enviado AWS Audit Manager](delegation-for-audit-owners-reviewing-delegations.md). 