

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 在 中變更評估控制項的狀態 AWS Audit Manager
<a name="change-assessment-control-status"></a>

您可以在作用中評估中變更評估控制項的狀態。更新控制項的狀態可讓您追蹤其進度，並指出檢閱時間，讓您的評估保持井然有序且up-to-date狀態。

## 先決條件
<a name="change-assessment-control-status-prerequisites"></a>

下列程序假設您先前已建立評估，且其目前狀態為作用中。

請確定您的 IAM 身分具有在 中管理評估的適當許可 AWS Audit Manager。授予這些許可的兩個建議政策是 [AWSAuditManagerAdministratorAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSAuditManagerAdministratorAccess.html) 和 [允許使用者管理對 的存取 AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access)。

## 程序
<a name="change-assessment-control-status-procedure"></a>

您可以使用 Audit Manager 主控台、Audit Manager API 或 AWS Command Line Interface () 更新評估控制狀態AWS CLI。

**注意**  
將控制項狀態變更為*已檢閱*該操作不可變更。將控制項的狀態設定為*已檢閱*之後，就無法再變更該控制項的狀態或還原為先前的狀態。

------
#### [ Audit Manager console ]

**在 Audit Manager 主控台上變更評估控制狀態**

1. 開啟 AWS Audit Manager 主控台，[網址為 https://console.aws.amazon.com/auditmanager/home](https://console.aws.amazon.com/auditmanager/home)。

1. 在導覽窗格中，選擇**評估**。

1. 選擇評估名稱來開啟評估。

1. 在評估頁面上，選擇**控制項**索引標籤，向下捲動至**控制集**表格，然後選擇控制項名稱來開啟。

1. 選擇頁面右上角的**更新控制狀態**，然後選擇狀態：    
[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/audit-manager/latest/userguide/change-assessment-control-status.html)

1. 選擇**更新控制狀態**以確認您的選擇。

------
#### [ AWS CLI ]

**在 中變更評估控制狀態 AWS CLI**

1. 執行 [list- assessments](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/list-assessments.html) 命令。

   ```
    aws auditmanager list-assessments
   ```

   執行後，傳回評估清單。尋找包含您要更新之控制項的評估，並記下評估 ID。

1. 執行 [get- assessment](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/get-assessment.html) 命令，並指定步驟 1 的評估 ID。

   在下列範例中，將*預留位置文字*取代為您自己的資訊。

   ```
    aws auditmanager get-assessment --assessment-id 1a2b3c4d-1a2b-1a2b-1a2b-1a2b3c4e5f6g
   ```

   在回應中，尋找您要更新的控制項，並記下控制項 ID 及其控制集 ID。

1. 執行 [update-assessment-control](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/update-assessment-control.html) 命令並指定下列參數：
   + `--assessment-id` – 控制項所屬的評估。
   + `--control-set-id` – 控制項所屬的控制集。
   + `--control-id` – 您要更新的控制項。
   + `--control-status` – 將此值設定為 `UNDER_REVIEW`、 `REVIEWED`或 `INACTIVE`。

   在下列範例中，將*預留位置文字*取代為您自己的資訊。

   ```
   aws auditmanager update-assessment-control --assessment-id 1a2b3c4d-1a2b-1a2b-1a2b-1a2b3c4e5f6g --control-set-id "My control set" --control-id 2b3c4d5e-2b3c-2b3c-2b3c-2b3c4d5f6g7h --control-status REVIEWED
   ```

------
#### [ Audit Manager API ]

**使用 API 變更評估控制狀態**

1. 使用 [ListAssessments](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_ListAssessments.html) 操作。

   在回應中，尋找包含您要更新之控制項的評估，並記下評估 ID。

1. 使用 [GetAssessment](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetAssessment.html) 操作，並指定步驟 1 的評估 ID。

   在回應中，尋找您要更新的控制項，並記下控制項 ID 及其控制集 ID。

1. 使用 [UpdateAssessmentControl](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/update-assessment-control.html) 操作並指定下列參數：
   + `[assessmentId](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_UpdateAssessmentControl.html#auditmanager-UpdateAssessmentControl-request-assessmentId)` – 控制項所屬的評估。
   + `[controlSetId](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_UpdateAssessmentControl.html#auditmanager-UpdateAssessmentControl-request-controlSetId)` – 控制項所屬的控制集。
   + `[controlId](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_UpdateAssessmentControl.html#auditmanager-UpdateAssessmentControl-request-controlId)` –您要更新的控制項。
   + `[controlStatus](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_UpdateAssessmentControl.html#auditmanager-UpdateAssessmentControl-request-controlStatus)` – 將此值設定為 `UNDER_REVIEW`、 `REVIEWED`或 `INACTIVE`。

如需這些 API 操作的詳細資訊，請選擇先前程序中的任何連結，以在 *AWS Audit Manager API 參考*中閱讀更多資訊。這包括如何在其中一種語言特定的 AWS SDKs中使用這些操作和參數的相關資訊。

------

## 後續步驟
<a name="change-assessment-control-status-next-steps"></a>

當您準備好變更評估的狀態時，請參閱 [在 中將評估的狀態變更為非作用中 AWS Audit Manager](change-assessment-status-to-inactive.md)。