Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Désactivation de l’outil de recherche d’éléments probants
<a name="evidence-finder-settings-disable"></a>



Si vous ne souhaitez plus utiliser l'outil de recherche de preuves, vous pouvez désactiver cette fonctionnalité à tout moment.

Suivez ces étapes pour savoir comment désactiver l'outil de recherche de preuves. Portez une attention particulière aux conditions préalables, car vous aurez besoin d'autorisations spécifiques pour supprimer le magasin de données d'événements créé dans CloudTrail Lake lorsque vous avez activé Evidence Finder. 

## Conditions préalables
<a name="evidence-finder-settings-disable-prerequisites"></a>

### Autorisations requises pour désactiver l’outil de recherche d’éléments probants
<a name="evidence-finder-disable-permissions"></a>

Pour désactiver l'outil de recherche de preuves, vous devez être autorisé à supprimer un magasin de données d'événements dans CloudTrail Lake. Pour un exemple de politique que vous pouvez utiliser, consultez [Autorisations pour désactiver l’outil de recherche d’éléments probants](https://docs.aws.amazon.com/audit-manager/latest/userguide/security_iam_id-based-policy-examples.html#full-administrator-access-disable-evidence-finder). 

Si vous avez besoin d'aide concernant les autorisations, contactez votre AWS administrateur. Si vous êtes AWS administrateur, vous pouvez [joindre la déclaration d'autorisation requise à une politique IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_manage-attach-detach.html#add-policies-console).

## Procédure
<a name="evidence-finder-settings-disable-procedure"></a>

Vous pouvez effectuer cette tâche à l'aide de la console Audit Manager, du AWS Command Line Interface (AWS CLI) ou de l'API Audit Manager.

**Avertissement**  
La désactivation de l'outil de recherche de preuves supprime le magasin de données d'événements CloudTrail Lake créé par Audit Manager. Par conséquent, vous ne pouvez pas réactiver cette fonctionnalité. Pour réutiliser l’outil de recherche d’éléments probants après l’avoir désactivé, vous devez [désactiver AWS Audit Manager](https://docs.aws.amazon.com/audit-manager/latest/userguide/general-settings.html#disable) puis [réactiver](https://docs.aws.amazon.com/audit-manager/latest/userguide/setup-audit-manager.html) complètement le service. 

------
#### [ Audit Manager console ]

**Pour désactiver l'outil de recherche de preuves sur la console Audit Manager**

1. Dans la section **Outil de recherche d’éléments probants** de la page des paramètres d’Audit Manager, choisissez **Désactiver**.

1. Dans la fenêtre contextuelle qui apparaît, entrez **Yes** pour confirmer votre décision. 

1. Choisissez **Demande pour désactiver**.

------
#### [ AWS CLI ]

**Pour désactiver l'outil de recherche de preuves dans AWS CLI**  
Exécutez la commande [update-settings](https://docs.aws.amazon.com/cli/latest/reference/auditmanager/update-settings.html) avec le paramètre `--no-evidence-finder-enabled`.

```
aws auditmanager update-settings --no-evidence-finder-enabled 
```

------
#### [ Audit Manager API ]

**Pour désactiver l'outil de recherche de preuves à l'aide de l'API**  
Appelez l'[UpdateSettings](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_UpdateSettings.html)opération et utilisez le [evidenceFinderEnabled](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_UpdateSettings.html#auditmanager-UpdateSettings-request-evidenceFinderEnabled)paramètre.

Pour plus d’informations, choisissez les liens précédents dans le *Guide de référence de l’API de l’Audit Manager*. Cela inclut des informations sur la façon d'utiliser cette opération et ce paramètre dans l'un des langages spécifiques. AWS SDKs

------

## Ressources supplémentaires
<a name="disable-evidence-finder-additional-resources"></a>
+ [Résolution des problèmes liés à l’outil de recherche d’éléments probants](evidence-finder-issues.md)