

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# でレビューするコントロールセットの委任 AWS Audit Manager
<a name="delegation-for-audit-owners-delegating-a-control-set"></a>



対象分野の専門家からのサポートが必要な場合は、サポートを希望する AWS アカウント を選択し、レビューのためにコントロールセットをそれらのアカウントに委任できます。

## アクセス許可の委任
<a name="delegation-for-audit-owners-delegate-permissions"></a>

以下のポリシーは、コントロールセットが委任されている代理人にアタッチされます。

Audit Manager は、ポリシーをアタッチする前に*、プレースホルダーテキスト*をアカウントとリソース識別子に置き換えます。

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "Delegate",
            "Effect": "Allow",
            "Principal": {
                "AWS": "Principal for user/role who is delegated a Control Set of the Assessment"
            },
            "Action": [
                "auditmanager:UpdateAssessmentControl",
                "auditmanager:UpdateAssessmentControlSetStatus",
                "auditmanager:GetEvidenceFoldersByAssessmentControl",
                "auditmanager:BatchImportEvidenceToAssessmentControl",
                "auditmanager:GetEvidenceFolder",
                "auditmanager:GetEvidence",
                "auditmanager:GetEvidenceByEvidenceFolder"
            ],
            "Resource": "arn:aws:auditmanager:us-east-1:123456789012:assessment/assessment_ID/controlSet/control_set_ID"
        }
    ]
}
```

------

## 前提条件
<a name="delegation-for-audit-owners-delegating-a-control-set-prerequisites"></a>

IAM ID に、 AWS Audit Managerで委任を作成するための適切なアクセス許可があることを確認します。これらのアクセス許可を付与する 2 つの推奨ポリシーは、[へのフル管理者アクセスをユーザーに許可する AWS Audit Manager](security_iam_id-based-policy-examples.md#example-2) と [ユーザー管理に へのアクセスを許可する AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access) です。

## 手順
<a name="delegation-for-audit-owners-delegating-a-control-set-procedure"></a>

次の手順のいずれかを使用して、コントロールセットを委任できます。

### 評価ページからのコントロールセットの委任
<a name="from-assessment"></a>

**評価ページからコントロールセットを委任するには**

1. AWS Audit Manager コンソール ([https://console.aws.amazon.com/auditmanager/home](https://console.aws.amazon.com/auditmanager/home)) を開きます。

1. ナビゲーションペインで、**[Assessment]** (評価) を選択します。

1. 委任するコントロールセットを含む評価の名前を選択します。

1. 評価ページから、**[Controls]** (コントロール) タブを選択します。これにより、コントロールステータスの概要と評価のコントロールのリストが表示されます。

1. コントロールセットを選択し、**[Delegate control set]** (コントロールセットを委任) を選択します。

1. **[Delegate selection]** (委任の選択) の下に、ユーザーとロールのリストが表示されます。ユーザーまたはロールを選択するか、検索バーを使用してそれらを探します。

1. **[Delegation details]** (委任の詳細) で、コントロールセット名と評価名を確認します。

1. (オプション) [**Comments**] (コメント) で、受任者がレビュータスクを実行するのに役立つ手順を含むコメントを追加します。コメントに機密情報を含めないでください。

1. **[Delegate control set]** (コントロールセットを委任) を選択します。

1. 緑の成功バナーは、コントロールセットの委任が成功したことを示します。**[View delegation]** (委任を表示) を選択して、委任リクエストを表示します。 AWS Audit Manager コンソールの左側のナビゲーションペインで委任を選択すること**で、いつでも委任**を表示することもできます。

### 委任のページからのコントロールセットの委任
<a name="from-delegations"></a>

**委任のページからコントロールセットを委任するには**

1. AWS Audit Manager コンソール ([https://console.aws.amazon.com/auditmanager/home](https://console.aws.amazon.com/auditmanager/home)) を開きます。

1. ナビゲーションペインで、**[Delegations]** (委任) を選択します。

1. 委任のページから、**[Create delegation]** (委任を作成) を選択します。

1. **[Choose assessment and control set]** (評価とコントロールセットを選択) で、委任する評価とコントロールセットを指定します。

1. **[Delegate selection]** (委任の選択) の下に、ユーザーとロールのリストが表示されます。ユーザーまたはロールを選択するか、検索バーを使用してそれらを探します。

1. (オプション) [**Comments**] (コメント) で、受任者がレビュータスクを実行するのに役立つ手順を含むコメントを追加します。コメントに機密情報を含めないでください。

1.  **[Create delegation]** (委任を作成) を選択します。

1. 緑の成功バナーは、コントロールセットの委任が成功したことを示します。**[View delegation]** (委任を表示) を選択して、委任リクエストを表示します。 AWS Audit Manager コンソールの左側のナビゲーションペインで委任を選択すること**で、いつでも委任**を表示することもできます。

レビューのためにコントロールセットを委任すると、受任者は通知を受け取り、コントロールセットのレビューを開始できます。受任者が従うこのプロセスは [委任者のさまざまな委任タスク](delegation-for-delegates.md) に記載されています。

## 次の手順
<a name="delegation-for-audit-owners-delegating-a-control-set-next-steps"></a>

後日委任を再確認するには、「[で送信した委任の検索と確認 AWS Audit Manager](delegation-for-audit-owners-reviewing-delegations.md)」を参照してください。