AWS Audit Manager 不再向新客户开放。现有客户可以继续正常使用该服务。有关更多信息，请参阅 [AWS Audit Manager 可用性变更](https://docs.aws.amazon.com/audit-manager/latest/userguide/audit-manager-availability-change.html)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 框架共享概念和术语
<a name="share-custom-framework-concepts-and-terminology"></a>



如果您了解了以下关键概念，则可以从 AWS Audit Manager 自定义框架共享功能中获得更多收益。

## 关键点
<a name="share-custom-framework-concepts-and-terminology-key-points"></a>

**发件人**  
这是共享请求的创建者，也是自定义框架存在 AWS 账户 的地方。发件人可以与任何 AWS 账户人共享自定义框架。或者，他们将自定义框架复制到自己账户 AWS 区域 下支持的任何框架。

**收件人**  
这是共享框架使用者。接收者可以接受或拒绝发送方的共享请求。  
接收者可能是委托管理员账户。但是，您不能与 AWS Organizations 管理账户共享自定义框架。

** 框架资格**  
您只能共享自定义框架。默认情况下，所有标准框架都已存在， AWS 账户 AWS Audit Manager 并且 AWS 区域 启用了标准框架。另外，您共享的自定义框架不得包含敏感数据。这包括在框架本身、其控件集以及自定义框架中的任何自定义控件所包含的数据。  
提供的某些标准框架 AWS Audit Manager 包含受许可协议约束的受版权保护的材料。自定义框架可能包含源自此类框架的内容。如果标准框架被指定为不符合共享条件，则不得共享源自标准框架的自定义框架 AWS，除非您已获得标准框架所有者的许可。  
要了解符合共享条件的标准框架，请参阅下表。    
[See the AWS documentation website for more details](http://docs.aws.amazon.com/zh_cn/audit-manager/latest/userguide/share-custom-framework-concepts-and-terminology.html)

**共享请求**  
若要共享自定义框架，请创建*共享请求*。共享请求指定接收者，并通知他们可用的自定义框架。接收者有 120 天的时间回复共享请求，即接受或拒绝。如果在 120 天内未采取任何行动，则共享请求将过期，接收者将无法将自定义框架添加到其框架库中。发送方和接收者可通过框架库的共享请求页面查看共享请求并对其采取行动。

**共享请求状态**  
共享请求可具有以下任一状态。      
[See the AWS documentation website for more details](http://docs.aws.amazon.com/zh_cn/audit-manager/latest/userguide/share-custom-framework-concepts-and-terminology.html)

**共享请求通知**  
当接收者收到共享请求时，Audit Manager 会通知他们。当共享请求在接下来的 30 天内到期时，接收者和发送方都会收到通知。  
+ 对于接收者，在收到的处于 **激活** 或**即将到期** 状态的请求旁边会出现一个蓝色的通知点。接收者可以通过接受或拒绝共享请求，以解决通知。
+ 对于发送方，已发送的请求处于**即将到期**状态时，旁边会出现一个蓝色的通知点。接收者接受或拒绝请求时，通知解决。否则，其将在请求到期时解决。此外，发送方可通过撤消共享请求，以不再收到通知。

**发送方所有权**  
发送方保留对其共享的自定义框架的完全访问权限。他们可以通过在请求到期前 [撤销共享请求](https://docs.aws.amazon.com/audit-manager/latest/userguide/framework-sharing.html#framework-sharing-step-4)，随时取消活跃的共享请求。但是，在接收者接受共享请求后，发送方将无法再撤消接收者对该自定义框架的访问权限。原因是当接收者接受请求时，Audit Manager 会在接收者的框架库中创建自定义框架的独立副本。  
除了复制发送方的自定义框架外，Audit Manager 还会复制该框架中包含的自定义控件集和自定义控件。但是，Audit Manager 不会复制附加至自定义框架的任何标签。

**接收者所有权**  
接收者对他们接受的自定义框架拥有完全访问权限。当接收者接受请求时，Audit Manager 会将自定义框架复制到其框架库中的自定义框架选项卡。然后，接收者可以像管理任何其它自定义框架一样管理共享的自定义框架。接收者可以共享他们从其他发送方那里收到的自定义框架。接收者无法阻止发送方发送共享请求。

**共享框架到期**  
当发送方创建共享请求时，Audit Manager 会将该请求有效期设置为 120 天。在请求到期之前，接收者可以接受并获得对共享框架的访问权限。如果接收者在这段时间内不接受，则共享请求将过期。此后，过期共享请求的记录将保留在其历史记录中。出于审计目的，过期共享框架的快照会存档至 S3 存储桶中，TTL 为期一年。  
在共享请求到期之前，发送方可以随时选择[撤销共享请求](https://docs.aws.amazon.com/audit-manager/latest/userguide/framework-sharing.html#framework-sharing-step-4)。

** 共享框架数据存储和备份**  
创建共享请求时，Audit Manager 会在美国东部（弗吉尼亚北部）存储您的自定义框架的快照 AWS 区域。Audit Manager 还会在美国西部（俄勒冈）存储同一快照的备份 AWS 区域。  
发生以下事件之一时，Audit Manager 会删除快照与备份快照：  
+ 发送方撤销共享请求。
+ 接收者拒绝共享请求。
+ 接收者遇到错误且未成功接受共享请求。
+ 共享请求将在接收者回复请求之前过期。
当发送方[重新发送共享请求](https://docs.aws.amazon.com/audit-manager/latest/userguide/framework-sharing.html#framework-sharing-resend)时，快照将替换为与最新版本自定义框架对应的更新版本。  
当收件人接受共享请求时，快照将复制到共享请求中指定的 AWS 账户 下方。 AWS 区域 

**共享框架版本控制**  
当您共享自定义框架时，Audit Manager 会在指定 AWS 账户 和区域中创建该框架的独立副本。这意味着您应该记住以下几点：  
+ 接收者接受的共享框架是共享请求创建时的框架快照。如果您在发送共享请求后更新原始自定义框架，则该请求无法自动更新。若要共享最新版本的更新框架，您可以[重新发送共享请求](https://docs.aws.amazon.com/audit-manager/latest/userguide/framework-sharing.html#framework-sharing-resend)。此新快照的到期日期为重新共享之日起 120 天。
+ 当您与其他人共享自定义框架 AWS 账户 然后将其从框架库中删除时，共享的自定义框架将保留在接收者的框架库中。
+ 当您在自己的账户 AWS 区域 下与另一个用户共享自定义框架，然后在第一个区域中删除该自定义框架时 AWS 区域，该自定义框架将保留在第二个区域中。
+ 当您在接受共享自定义框架后将其删除时，自定义框架中复制的所有自定义控件都将保留在您的控件库中。

## 其他资源
<a name="share-custom-framework-concepts-and-terminology-additional-resources"></a>
+ [正在发送共享自定义框架的请求 AWS Audit Manager](framework-sharing.md)
+ [回应中的共享请求 AWS Audit Manager](responding-to-shared-framework-requests.md)
+ [在中删除共享请求 AWS Audit Manager](deleting-shared-framework-requests.md)
+ [框架问题疑难解答](framework-issues.md)