Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Gestión del acceso a los métodos de pago con etiquetas
<a name="manage-payments-tags"></a>

Puede utilizar el control de acceso basado en atributos (ABAC) para administrar el acceso a sus métodos de compra. Cuando crea sus métodos de pago, puede etiquetarlos con pares clave-valor. A continuación, puede crear políticas de IAM y especificar las etiquetas. Por ejemplo, si agrega la clave `project` y le asigna un valor de `test`, sus políticas de IAM pueden permitir o denegar explícitamente el acceso a cualquier instrumento de pago que tenga esta etiqueta.

Para agregar etiquetas a nuevos instrumentos de pago o actualizar los existentes, consulte [Administración de tarjetas de crédito y débito directo ACH](manage-cc.md).

**Example Uso de etiquetas para permitir el acceso**  
La siguiente política permite a la entidad de IAM acceder a instrumentos de pago que tengan la clave `creditcard` y un valor de visa.    
****  

```
{
"Version":"2012-10-17",		 	 	 
    "Statement": [{
        "Effect": "Allow",
        "Action": [
            "payments:ListPaymentInstruments",
            "payments:GetPaymentInstrument",
            "payments:ListTagsForResource"
        ],
        "Resource": "arn:aws:payments::123456789012:payment-instrument/*",
        "Condition": {
            "StringEquals": {
            "aws:ResourceTag/creditcard": "visa"
            }
        }
    }]
}
```

**Example Uso de etiquetas para denegar el acceso**  
La siguiente política impide a la entidad de IAM completar cualquier acción de pago en métodos de pago que tengan la clave `creditcard` y un valor de `visa`.    
****  

```
{
"Version":"2012-10-17",		 	 	 
    "Statement": [{
        "Effect": "Allow",
        "Action": "payments:*",
        "Resource": "*"
    },
    {
        "Effect": "Deny",
        "Action": "payments:GetPaymentInstrument",
        "Resource": "arn:aws:payments::123456789012:payment-instrument:*",
        "Condition": {
            "StringEquals": {
            "aws:ResourceTag/creditcard": "visa"
            }
        }
    }]
}
```

Para obtener más información, consulte los siguientes temas de la *guía del usuario de IAM*:
+ [¿Para qué sirve ABAC? AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction_attribute-based-access-control.html)
+ [Controlar el acceso a AWS los recursos mediante etiquetas](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_tags.html)