# AuditManager

## 审计管理员

审计的作用是检测不正确的授权，其中包括运营人员滥用职权，外部人员泄露敏感信息，或者是受到了攻击。要从繁多的日志信息中提取有效信息，很大程度上还需要审计的设计。

## 如何配置

### IAM

**Step 1: 创建group**

Global区域：推荐使用IAM Identity Center，创建Group，可以起名为`AuditManager`；

China区域：使用IAM，创建User Groups，可以起名为`AuditManager`；

**Step2: 创建policies**

选择使用AWS预置的策略：arn:aws:iam::aws:policy/aws-service-role/AWSAuditManagerServiceRolePolicy

如果有特殊需求，可以复制出预置策略，在预置策略的基础上进行修改。

**Step3: 创建user，放入分组中**

给允许拥有审计管理员权限的人创建user，并分配到之前创建的`AuditManager`的组中。
