

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 감사 소유자의 다양한 위임 태스크 이해
<a name="delegate-for-audit-owners"></a>



의 감사 소유자는 평가를 관리하고 조직 내에서 규정 준수를 보장할 AWS Audit Manager책임이 있습니다. 거버넌스, 위험 및 규정 준수에 대한 전문 지식이 있지만 특정 기술 증거 또는 컨트롤을 검토하고 해석하기 위해 주제 전문가의 도움이 필요하거나 질문이 있는 경우가 있을 수 있습니다. 여기서 Audit Manager의 위임 기능이 유용합니다.

## 중요 사항
<a name="delegate-for-audit-owners-key-points"></a>

위임을 생성하면 관련 영역에 대한 전문 지식 또는 기술 전문 지식을 갖춘 다른 Audit Manager 사용자([대리인](https://docs.aws.amazon.com/audit-manager/latest/userguide/concepts.html#delegate-persona)이라고 함)에게 평가 내의 컨트롤 세트를 할당할 수 있습니다. 그런 다음 이러한 대리인은 할당된 컨트롤 세트를 검토하고, 수집된 증거를 분석하고, 필요한 경우 의견 또는 추가 증거를 제공하고, 개별 컨트롤의 상태를 업데이트할 수 있습니다.

위임 프로세스는 조직 내 공동 전문 지식을 활용하여 컨트롤 검토 및 검증을 간소화합니다. 이를 통해 가장 자격을 갖춘 직원이 각 컨트롤을 철저히 평가하여 평가의 정확성과 신뢰성을 높일 수 있습니다.

## 추가 리소스
<a name="delegate-for-audit-owners-additional-resources"></a>

다음 섹션에서는 감사 소유자로서 위임 관리와 관련된 다양한 태스크를 안내합니다. 여기에는 컨트롤 세트를 위임하고, 위임 상태를 추적하고, 완료된 위임을 관리하는 방법이 포함됩니다. 위임을 효과적으로 사용하면 주제 전문가와 협력하고, 전문 지식을 활용하고, Audit Manager 내에서 포괄적이고 정보에 입각한 감사 프로세스를 유지할 수 있습니다.

**Contents**
+ [에서 검토할 컨트롤 세트 위임 AWS Audit Manager](delegation-for-audit-owners-delegating-a-control-set.md)
+ [전송한 위임 찾기 및 검토 AWS Audit Manager](delegation-for-audit-owners-reviewing-delegations.md)
+ [에서 완료된 위임 삭제 AWS Audit Manager](delegation-for-audit-owners-cancel-delegations.md)

# 에서 검토할 컨트롤 세트 위임 AWS Audit Manager
<a name="delegation-for-audit-owners-delegating-a-control-set"></a>



주제 전문가의 도움이 필요한 경우 도움을 받을 AWS 계정 를 선택한 다음 해당 계정에 검토를 위해 컨트롤 세트를 위임할 수 있습니다.

## 권한 위임
<a name="delegation-for-audit-owners-delegate-permissions"></a>

아래 정책은 컨트롤 세트가 위임되는 대리인에 연결됩니다.

Audit Manager는 정책을 연결하기 전에 *자리 표시자 텍스트를* 계정 및 리소스 식별자로 바꿉니다.

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "Delegate",
            "Effect": "Allow",
            "Principal": {
                "AWS": "Principal for user/role who is delegated a Control Set of the Assessment"
            },
            "Action": [
                "auditmanager:UpdateAssessmentControl",
                "auditmanager:UpdateAssessmentControlSetStatus",
                "auditmanager:GetEvidenceFoldersByAssessmentControl",
                "auditmanager:BatchImportEvidenceToAssessmentControl",
                "auditmanager:GetEvidenceFolder",
                "auditmanager:GetEvidence",
                "auditmanager:GetEvidenceByEvidenceFolder"
            ],
            "Resource": "arn:aws:auditmanager:us-east-1:123456789012:assessment/assessment_ID/controlSet/control_set_ID"
        }
    ]
}
```

------

## 사전 조건
<a name="delegation-for-audit-owners-delegating-a-control-set-prerequisites"></a>

IAM 자격 증명에 AWS Audit Manager에서 위임을 생성할 수 있는 적절한 권한이 있는지 확인합니다. 이러한 권한을 부여하는 두 가지 권장 정책은 [사용자에게에 대한 전체 관리자 액세스 허용 AWS Audit Manager](security_iam_id-based-policy-examples.md#example-2) 및 [에 대한 사용자 관리 액세스 허용 AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access)입니다.

## 절차
<a name="delegation-for-audit-owners-delegating-a-control-set-procedure"></a>

다음 절차 중 하나를 사용하여 컨트롤 세트를 위임할 수 있습니다.

### 평가 페이지에서 컨트롤 세트 위임하기
<a name="from-assessment"></a>

**평가 페이지에서 컨트롤 세트를 위임하려면**

1. [https://console.aws.amazon.com/auditmanager/home](https://console.aws.amazon.com/auditmanager/home)에서 AWS Audit Manager 콘솔을 엽니다.

1. 탐색 창에서 **평가**를 선택합니다.

1. 위임하고자 하는 컨트롤 세트가 포함되어 있는 평가의 이름을 선택합니다.

1. 평가 페이지에서 **컨트롤** 탭을 선택합니다. 그러면 컨트롤 상태 요약과 평가 내 컨트롤 목록이 표시됩니다.

1. 컨트롤 세트를 선택하고 **컨트롤 세트 위임**을 선택합니다.

1. **위임 선택** 아래에 사용자 및 역할 목록이 표시됩니다. 사용자 또는 역할을 선택하거나 검색 창을 사용하여 사용자 또는 역할을 찾습니다.

1. **위임 세부 정보**에서 컨트롤 세트 이름과 평가 이름을 검토합니다.

1. (선택 사항) **의견** 아래에 대리인이 검토 태스크를 수행하는 데 도움이 되는 지침이 포함된 의견을 추가합니다. 의견에 민감한 정보를 포함하지 마세요.

1. **컨트롤 세트 위임**을 선택합니다.

1. 녹색의 성공 배너는 컨트롤 세트를 성공적으로 위임했음을 나타냅니다. 위임 요청을 보려면 **위임 보기**를 선택합니다. AWS Audit Manager 콘솔의 왼쪽 탐색 창에서 위임을 선택하여 언제든지 **위임**을 볼 수도 있습니다.

### 위임 페이지에서 컨트롤 세트 위임하기
<a name="from-delegations"></a>

**위임 페이지에서 컨트롤 세트를 위임하려면**

1. [https://console.aws.amazon.com/auditmanager/home](https://console.aws.amazon.com/auditmanager/home)에서 AWS Audit Manager 콘솔을 엽니다.

1. 탐색 창에서 **위임**을 선택합니다.

1. 위임 페이지에서 **위임 생성**을 선택합니다.

1. **평가 및 컨트롤 세트 선택**에서 위임하려는 평가 및 컨트롤 세트를 지정합니다.

1. **위임 선택** 아래에 사용자 및 역할 목록이 표시됩니다. 사용자 또는 역할을 선택하거나 검색 창을 사용하여 사용자 또는 역할을 찾습니다.

1. (선택 사항) **의견** 아래에 대리인이 검토 태스크를 수행하는 데 도움이 되는 지침이 포함된 의견을 추가합니다. 의견에 민감한 정보를 포함하지 마세요.

1.  **위임 생성**을 선택합니다.

1. 녹색의 성공 배너는 컨트롤 세트를 성공적으로 위임했음을 나타냅니다. 위임 요청을 보려면 **위임 보기**를 선택합니다. AWS Audit Manager 콘솔의 왼쪽 탐색 창에서 위임을 선택하여 언제든지 **위임**을 볼 수도 있습니다.

검토를 위해 컨트롤 세트를 위임하면 대리인은 알림을 받게 되고 컨트롤 세트 검토를 시작할 수 있습니다. 위임자가 따르는 이 프로세스는 [대리인의 다양한 위임 태스크 이해](delegation-for-delegates.md)에 설명되어 있습니다.

## 다음 단계
<a name="delegation-for-audit-owners-delegating-a-control-set-next-steps"></a>

나중에 위임을 다시 확인하려면 [전송한 위임 찾기 및 검토 AWS Audit Manager](delegation-for-audit-owners-reviewing-delegations.md) 섹션을 참조하세요.

# 전송한 위임 찾기 및 검토 AWS Audit Manager
<a name="delegation-for-audit-owners-reviewing-delegations"></a>



Audit Manager의 왼쪽 탐색 창에서 **위임**을 선택하여 언제든지 위임 목록에 액세스할 수 있습니다. 위임 페이지에는 진행 중인 위임 및 완료된 위임 목록이 있습니다.

위임이 완료되면 Audit Manager에서 알림을 받게 됩니다. 대리인의 의견이 포함된 의견을 받을 수도 있습니다. 다음 절차는 위임이 완료된 후 Audit Manager에서 위임을 확인하는 방법과 대리인이 남겼을 수 있는 의견을 보는 방법을 설명합니다.

## 사전 조건
<a name="delegation-for-audit-owners-reviewing-delegations-prerequisites"></a>

IAM 자격 증명에 AWS Audit Manager에서 위임을 볼 수 있는 적절한 권한이 있는지 확인합니다. 이러한 권한을 부여하는 두 가지 권장 정책은 [사용자에게에 대한 전체 관리자 액세스 허용 AWS Audit Manager](security_iam_id-based-policy-examples.md#example-2) 및 [에 대한 사용자 관리 액세스 허용 AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access)입니다.

## 절차
<a name="delegation-for-audit-owners-reviewing-delegations-procedure"></a>

다음 단계에 따라 이전에 생성한 위임을 찾아 검토합니다.

**완료된 위임을 보고 의견을 확인하려면**

1. [https://console.aws.amazon.com/auditmanager/home](https://console.aws.amazon.com/auditmanager/home)에서 AWS Audit Manager 콘솔을 엽니다.

1. 탐색 창에서 **위임**을 선택합니다.

1. 다음 정보가 있는 테이블이 포함된 **위임** 페이지를 검토합니다.    
[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ko_kr/audit-manager/latest/userguide/delegation-for-audit-owners-reviewing-delegations.html)

1. 대리인이 검토하여 제출한 평가 및 컨트롤 세트를 찾은 다음 평가 이름을 선택하여 엽니다.

1. 평가 세부 정보 페이지의 **컨트롤** 탭에서 **컨트롤 세트** 테이블까지 아래로 스크롤합니다.

1. **컨트롤 세트별로 그룹화된 컨트롤**에서 위임한 컨트롤 세트의 이름을 찾습니다.

1. 컨트롤 세트의 이름을 확장하여 해당 컨트롤을 표시하고 컨트롤 이름을 선택하여 컨트롤 세부 정보 페이지를 엽니다.

1. **의견** 탭을 선택하면 해당 컨트롤에 대해 대리인이 추가한 모든 의견을 볼 수 있습니다.

1. 컨트롤 세트에 대한 검토가 완료되었다고 생각하면 컨트롤 세트를 선택하고 **컨트롤 세트 검토 완료**를 선택합니다.

**중요**  
Audit Manager는 지속적으로 증거를 수집합니다. 따라서 대리인이 컨트롤에 대한 검토를 완료한 *후* 새로운 증거가 추가로 수집될 수 있습니다.  
검토된 증거만 평가 보고서에 사용하려는 경우, *컨트롤이 검토된* 타임스탬프를 참조하여 증거가 검토된 시기를 확인할 수 있습니다. 이 타임스탬프는 컨트롤 세부 정보 페이지의 [Changelog 탭](review-controls.md#review-changelog)에서 확인할 수 있습니다. 그런 다음 이 타임스탬프를 사용하여 평가 보고서에 어떤 증거를 추가하는지 식별할 수 있습니다.

## 다음 단계
<a name="delegation-for-audit-owners-reviewing-delegations-next-steps"></a>

위임이 완료되어 더 이상 필요하지 않은 경우 삭제하려면 [에서 완료된 위임 삭제 AWS Audit Manager](delegation-for-audit-owners-cancel-delegations.md) 섹션을 참조하세요.

# 에서 완료된 위임 삭제 AWS Audit Manager
<a name="delegation-for-audit-owners-cancel-delegations"></a>



위임을 만들었는데 나중에 해당 컨트롤 세트를 검토하는 데 더 이상 도움이 필요하지 않은 경우가 있을 수 있습니다. 이 경우 Audit Manager에서 활성 위임을 삭제할 수 있습니다. 위임 페이지에서 더 이상 보고 싶지 않은 완료된 위임을 삭제할 수도 있습니다.

## 사전 조건
<a name="delegation-for-audit-owners-cancel-delegations-prerequisites"></a>

IAM 자격 증명에 AWS Audit Manager에서 위임을 삭제할 수 있는 적절한 권한이 있는지 확인합니다. 이러한 권한을 부여하는 두 가지 권장 정책은 [사용자에게에 대한 전체 관리자 액세스 허용 AWS Audit Manager](security_iam_id-based-policy-examples.md#example-2) 및 [에 대한 사용자 관리 액세스 허용 AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access)입니다.

## 절차
<a name="delegation-for-audit-owners-cancel-delegations-procedure"></a>

**위임을 삭제하려면**

1. [https://console.aws.amazon.com/auditmanager/home](https://console.aws.amazon.com/auditmanager/home)에서 AWS Audit Manager 콘솔을 엽니다.

1. 탐색 창에서 **위임**을 선택합니다.

1. **위임** 페이지에서 취소하려는 위임을 선택한 다음 **위임 제거**를 선택합니다.

1. 표시되는 팝업 창에서 **삭제**를 선택하여 선택을 확인합니다.