

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 更改中评估控制的状态 AWS Audit Manager
<a name="change-assessment-control-status"></a>

您可以在处于活动状态的评测中更改评测控件的状态。更新控件的状态使您能够跟踪其进度并指出何时对其进行了审查，从而使评估井井有条，并且 up-to-date。

## 先决条件
<a name="change-assessment-control-status-prerequisites"></a>

以下步骤假设您之前创建过一个评测，并且该评测当前处于活动状态。

确保您的 IAM 身份具有在 AWS Audit Manager中管理评测的相应权限。建议通过这两个策略授予这些权限：[AWSAuditManagerAdministratorAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSAuditManagerAdministratorAccess.html)和[允许用户管理访问 AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access)。

## 过程
<a name="change-assessment-control-status-procedure"></a>

您可以使用 Audit Manager 控制台、Audit Manager API 或 AWS Command Line Interface （AWS CLI）更新评测控件状态。

**注意**  
将控件状态更改为 *已审核* 是最终决定。将控件的状态设置为 *已审核* 后，您无法再更改该控件的状态或恢复至以前的状态。

------
#### [ Audit Manager console ]

**在 Audit Manager 控制台上更改评测控件状态**

1. 在[https://console.aws.amazon.com/auditmanager/家](https://console.aws.amazon.com/auditmanager/home)中打开 AWS Audit Manager 控制台。

1. 在导航窗格中，选择**评测**。

1. 选择评测名称以打开。

1. 在评测页面中选择**控件**选项卡，向下滚动至**控件集**表，然后选择控件的名称将其打开。

1. 选择页面右上角的**更新控件状态**，然后选择状态：    
[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/audit-manager/latest/userguide/change-assessment-control-status.html)

1. 选择**更新控件状态**以确认您的选择。

------
#### [ AWS CLI ]

**要在中更改评估控制状态 AWS CLI**

1. 运行 [list-assessments](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/list-assessments.html) 命令。

   ```
    aws auditmanager list-assessments
   ```

   响应可返回评测列表。找到包含要更新的控件的评测，并记下评测 ID。

1. 运行 [get-assessment](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/get-assessment.html) 命令并指定第 1 步中的评测 ID。

   在以下示例中，*placeholder text*用您自己的信息替换。

   ```
    aws auditmanager get-assessment --assessment-id 1a2b3c4d-1a2b-1a2b-1a2b-1a2b3c4e5f6g
   ```

   在回复中，找到要更新的控件，并记下控件 ID 及其控件集 ID。

1. 运行[update-assessment-control](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/update-assessment-control.html)命令并指定以下参数：
   + `--assessment-id` - 控件所属的评测。
   + `--control-set-id` - 控件所属的控件集。
   + `--control-id` - 要更新的控件。
   + `--control-status` – 将该值设置为 `UNDER_REVIEW`、`REVIEWED` 或 `INACTIVE`。

   在以下示例中，*placeholder text*用您自己的信息替换。

   ```
   aws auditmanager update-assessment-control --assessment-id 1a2b3c4d-1a2b-1a2b-1a2b-1a2b3c4e5f6g --control-set-id "My control set" --control-id 2b3c4d5e-2b3c-2b3c-2b3c-2b3c4d5f6g7h --control-status REVIEWED
   ```

------
#### [ Audit Manager API ]

**使用 API 更改评测控件状态**

1. 使用 [ListAssessments](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_ListAssessments.html) 操作。

   在回复中，找到包含要更新的控件的评测，并记下评测 ID。

1. 使用[GetAssessment](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetAssessment.html)操作并指定步骤 1 中的评估 ID。

   在回复中，找到要更新的控件，并记下控件 ID 及其控件集 ID。

1. 使用该[UpdateAssessmentControl](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/update-assessment-control.html)操作并指定以下参数：
   + `[assessmentId](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_UpdateAssessmentControl.html#auditmanager-UpdateAssessmentControl-request-assessmentId)` - 控件所属的评测。
   + `[controlSetId](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_UpdateAssessmentControl.html#auditmanager-UpdateAssessmentControl-request-controlSetId)` - 控件所属的控件集。
   + `[controlId](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_UpdateAssessmentControl.html#auditmanager-UpdateAssessmentControl-request-controlId)` - 要更新的控件。
   + `[controlStatus](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_UpdateAssessmentControl.html#auditmanager-UpdateAssessmentControl-request-controlStatus)` – 将该值设置为 `UNDER_REVIEW`、`REVIEWED` 或 `INACTIVE`。

如需了解更多关于这些 API 操作的信息，请选择前面步骤中的任一链接，在《AWS Audit Manager API 参考》中**了解更多内容。这包括有关如何在特定语言 AWS SDKs中使用这些操作和参数的信息。

------

## 后续步骤
<a name="change-assessment-control-status-next-steps"></a>

准备好更改评测状态时，请参阅[在中将评估的状态更改为不活跃 AWS Audit Manager](change-assessment-status-to-inactive.md)。