Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Gestión del acceso a los métodos de pago con etiquetas
Puede utilizar el control de acceso basado en atributos (ABAC) para administrar el acceso a sus métodos de compra. Cuando crea sus métodos de pago, puede etiquetarlos con pares clave-valor. A continuación, puede crear políticas de IAM y especificar las etiquetas. Por ejemplo, si agrega la clave project y le asigna un valor de test, sus políticas de IAM pueden permitir o denegar explícitamente el acceso a cualquier instrumento de pago que tenga esta etiqueta.
Para agregar etiquetas a nuevos instrumentos de pago o actualizar los existentes, consulte Administración de tarjetas de crédito y débito directo ACH.
ejemplo Uso de etiquetas para permitir el acceso
La siguiente política permite a la entidad de IAM acceder a instrumentos de pago que tengan la clave creditcard y un valor de visa.
{ "Version": "2012-10-17", "Statement": [{ "Effect": "Allow", "Action": [ "payments:ListPaymentInstruments", "payments:GetPaymentInstrument", "payments:ListTagsForResource" ], "Resource": "arn:aws:payments:123456789012:*:payment-instrument/*", "Condition": { "StringEquals": { "aws:ResourceTag/creditcard": "visa" } } }] }
ejemplo Uso de etiquetas para denegar el acceso
La siguiente política impide a la entidad de IAM completar cualquier acción de pago en métodos de pago que tengan la clave creditcard y un valor de visa.
{ "Version": "2012-10-17", "Statement": [{ "Effect": "Allow", "Action": "payments:*", "Resource": "*" }, { "Effect": "Deny", "Action": "payments:GetPaymentInstrument", "Resource": "arn:aws:payments::123456789012:payment-instrument:*", "Condition": { "StringEquals": { "aws:ResourceTag/creditcard": "visa" } } }] }
Para obtener más información, consulte los siguientes temas de la guía del usuario de IAM:
