Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Zugriff auf Zahlungsmethoden mithilfe von Tags verwalten
<a name="manage-payments-tags"></a>

Sie können die attributebasierte Zugriffskontrolle (ABAC) verwenden, um den Zugriff auf Ihre Kaufmethoden zu verwalten. Wenn Sie Ihre Zahlungsmethoden erstellen, können Sie sie mit Schlüssel-Wert-Paaren versehen. Anschließend können Sie IAM-Richtlinien erstellen und die Tags angeben. Wenn Sie beispielsweise den `project` Schlüssel hinzufügen und ihm den Wert von zuweisen`test`, können Ihre IAM-Richtlinien den Zugriff auf alle Zahlungsinstrumente mit diesem Tag ausdrücklich zulassen oder verweigern.

Informationen zum Hinzufügen von Stichwörtern zu neuen Zahlungsinstrumenten oder zum Aktualisieren vorhandener Zahlungsinstrumente finden Sie unter[Verwaltung von Kreditkarten und ACH-Lastschriften](manage-cc.md).

**Example Verwenden Sie Stichwörter, um den Zugriff zu ermöglichen**  
Die folgende Richtlinie ermöglicht es der IAM-Einheit, auf Zahlungsinstrumente zuzugreifen, die den `creditcard` Schlüssel und den Wert eines Visums haben.    
****  

```
{
"Version":"2012-10-17",		 	 	 
    "Statement": [{
        "Effect": "Allow",
        "Action": [
            "payments:ListPaymentInstruments",
            "payments:GetPaymentInstrument",
            "payments:ListTagsForResource"
        ],
        "Resource": "arn:aws:payments::123456789012:payment-instrument/*",
        "Condition": {
            "StringEquals": {
            "aws:ResourceTag/creditcard": "visa"
            }
        }
    }]
}
```

**Example Verwenden Sie Tags, um den Zugriff zu verweigern**  
Die folgende Richtlinie verbietet es der IAM-Entität, Zahlungsvorgänge für Zahlungsmethoden durchzuführen, die den `creditcard` Schlüssel und den Wert haben. `visa`    
****  

```
{
"Version":"2012-10-17",		 	 	 
    "Statement": [{
        "Effect": "Allow",
        "Action": "payments:*",
        "Resource": "*"
    },
    {
        "Effect": "Deny",
        "Action": "payments:GetPaymentInstrument",
        "Resource": "arn:aws:payments::123456789012:payment-instrument:*",
        "Condition": {
            "StringEquals": {
            "aws:ResourceTag/creditcard": "visa"
            }
        }
    }]
}
```

Weitere Informationen finden Sie unter folgenden Themen im *IAM-Benutzerhandbuch*:
+ [Wozu dient ABAC? AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction_attribute-based-access-control.html)
+ [Steuern des Zugriffs auf AWS Ressourcen mithilfe von Tags](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_tags.html)