Amazon IAM 是一项核心基础设施服务，为 Amazon 中基于身份的访问控制提供基础。Amazon 服务的用户利用 IAM 访问其日常工作所需的 Amazon 资源，管理员则授予相应的权限。IAM 管理员负责管理 IAM 身份并编写策略来控制对资源的访问。用户每次对 Amazon 资源进行身份验证和授权访问时，您都会与 IAM 进行交互。
IAM Identity Center 能够一站式为多个 AWS 账户分配权限，它提供了集中向多个 AWS 账户中的用户组分配权限的平台。用户可以根据常见的工作职能创建权限，或定义满足安全需求的自定义权限。然后将这些权限分配给员工用户，以控制他们对特定的访问权限 AWS 账户。
两者的主要配置成本，取决于组织的具体需求、现有IT基础设施的复杂程度以及配置人员的经验水平。AWS IAM 是 AWS 身份权限管理的基础，它的基础配置相对比较简单，主要涉及用户、角色、策略等的创建与管理。如果组织已经有清晰的权限管理需求，并且配置人员熟悉AWS IAM的操作流程，那么配置工作可以在相对较短的时间内完成。如果需求复杂，或者需要对现有权限体系进行大规模调整，那么配置工时可能会相应增加。
IAM Identity Center则提供了更高级的身份管理和访问控制功能，特别是针对拥有多个AWS账户的大型企业。它的配置也相对复杂一些，它涉及到多账号的统一身份管理与访问控制。它可能需要配置人员深入了解组织的账号结构、用户需求和访问策略。
如果需要将 AWS IAM 和 IAM Identity Center与企业现有的身份管理系统或第三方身份提供商进行集成，那么配置工时可能会进一步增加。
IAM适用于各种组织，用于集中管理用户身份和访问权限，提升企业的安全性、合规性和运营效率；但是在跨账户权限管理方面需要较多的工作量。
IAM Identity Center更侧重于多账号的统一身份管理与访问控制，特别适用于拥有多个云账号的大型企业。
通过实施IAM和IAM Identity Center，企业可以更加高效、安全地管理用户身份和访问权限，为业务的发展提供有力保障。