Le verdict en trois phrases
Dans une ETI de 1 200 postes, une application maison avec ses propres identifiants est à la fois un risque de sécurité et une source de tickets : environ 15 % des demandes helpdesk concernent les mots de passe. Ajouter l'authentification unique Microsoft Entra ID et une gestion des rôles alignée sur les groupes de l'annuaire coûte en ordre de grandeur 2026 4 000 à 12 000 € HT, avec un provisionnement SCIM en option. Le chantier dure 2 à 5 semaines et permet au responsable sécurité de couper l'accès d'un salarié qui part en un seul clic, sur toutes les applications.
Pourquoi l'application maison bloque la politique de sécurité
Une ETI industrielle ou de services à Strasbourg a souvent une ou plusieurs applications développées en interne ou par un prestataire : suivi de production, gestion des notes de frais, portail commercial. Elles gèrent leurs comptes dans leur propre base, avec des mots de passe que l'utilisateur réutilise ailleurs, sans authentification multifacteur et sans lien avec les départs de l'entreprise.
| Critère | Comptes locaux dans l'application | SSO Microsoft Entra ID |
|---|---|---|
| Authentification multifacteur | À développer ou absente | Politique d'accès conditionnel déjà en place |
| Départ d'un salarié | Désactivation manuelle, souvent oubliée | Compte coupé dans l'annuaire, accès coupé partout |
| Mots de passe à retenir | Un de plus par application | Aucun nouveau |
| Tickets helpdesk mots de passe | Environ 15 % du volume | Forte baisse sur le périmètre couvert |
| Journal des connexions | Propre à l'application | Centralisé dans Entra ID |
| Conformité (audit ISO 27001, cyberassurance) | Écart à justifier | Exigence couverte |
Pour 1 200 postes générant environ 6 000 tickets par an, 15 % de tickets mots de passe représentent 900 demandes. À un coût interne estimé de 20 à 25 € par ticket, c'est 18 000 à 22 500 € par an, dont une partie disparaît avec le SSO.
Les options et leur coût
La base technique est standard : OpenID Connect pour une application web récente, SAML 2.0 pour une application plus ancienne. Le travail réel porte sur la correspondance entre les groupes de l'annuaire et les rôles de l'application, sur la migration des comptes existants et sur les tests avec la DSI.
| Option | Contenu | Budget 2026 HT | Délai |
|---|---|---|---|
| SSO simple | Connexion OpenID Connect ou SAML, comptes existants rapprochés par email | 4 000 à 6 000 € | 2 semaines |
| SSO + rôles | SSO simple + rôles applicatifs pilotés par les groupes Entra ID | 6 000 à 8 500 € | 3 semaines |
| SSO + rôles + SCIM | Création, mise à jour et désactivation automatiques des comptes | 8 500 à 12 000 € | 4 à 5 semaines |
| Application ancienne sans couche d'authentification séparée | Refonte du module de connexion avant intégration | Selon devis, après audit | 1 à 2 semaines en plus |
| Licences Entra ID | Souvent déjà incluses dans votre abonnement Microsoft 365 | Hors devis | Sans objet |
Le provisionnement SCIM est l'option qui apporte le plus à la sécurité : sans lui, le compte applicatif reste créé même après le départ, il est seulement inaccessible. Avec SCIM, il est désactivé automatiquement et l'historique reste propre pour l'audit.
Le planning type en 2 à 5 semaines
| Semaine | Tâche | Responsable |
|---|---|---|
| 1 | Audit du module de connexion, choix OpenID Connect ou SAML | Prestataire |
| 1 | Création de l'enregistrement d'application dans Entra ID | DSI |
| 2 | Développement de la connexion SSO et rapprochement des comptes | Prestataire |
| 3 | Rôles pilotés par les groupes de l'annuaire | Prestataire + DSI |
| 4 | Connecteur SCIM et tests de départ d'un utilisateur | Prestataire |
| 4 à 5 | Recette, bascule progressive, suppression des mots de passe locaux | DSI + métiers |
Une bascule par groupe pilote de 50 utilisateurs, puis par service, évite qu'un problème de correspondance de rôle bloque toute l'entreprise un lundi matin.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Julien, responsable sécurité d'une ETI de 1 200 postes à Strasbourg, doit mettre en conformité 3 applications maison avant le renouvellement de sa cyberassurance. Il retient l'option SSO + rôles + SCIM pour l'application de gestion de production, à 11 000 € HT, et l'option SSO + rôles pour les deux autres, à 7 000 € HT chacune. Total : 25 000 € HT. Sur les 900 tickets mots de passe annuels, il estime que 40 % concernent ces 3 applications, soit 360 tickets à 22 €, environ 7 900 € par an évités. Le principal gain reste la fermeture d'un écart de sécurité relevé par l'assureur, qui conditionnait la reconduction du contrat.
FAQ
Faut-il réécrire l'application pour ajouter le SSO ?
Non, dans la plupart des cas seul le module de connexion change. Si l'application mélange authentification et logique métier, prévoyez 1 à 2 semaines de refonte en plus, chiffrées après audit.
OpenID Connect ou SAML ?
OpenID Connect pour une application web ou mobile récente, SAML 2.0 si le framework est ancien ou impose ce protocole. Les deux sont gérés par Entra ID sans coût de licence spécifique dans la plupart des abonnements Microsoft 365 professionnels.
Que deviennent les comptes existants ?
Ils sont rapprochés des comptes de l'annuaire par l'adresse email professionnelle. Les quelques comptes sans correspondance, souvent 2 à 5 %, sont traités à la main pendant la recette.
Le SCIM est-il indispensable ?
Il n'est pas obligatoire, mais il automatise les arrivées et les départs. Pour 1 200 postes avec un turnover de 10 %, cela représente environ 120 départs par an à ne plus gérer à la main.
Les prestataires externes peuvent-ils se connecter ?
Oui, via les comptes invités Entra ID, avec les mêmes règles d'authentification multifacteur. Leur accès peut être limité dans le temps et revu automatiquement.
Parlons de votre projet. Envoyez-nous la liste de vos applications maison, leur technologie et votre abonnement Microsoft 365 : nous chiffrons l'intégration SSO entre 4 000 et 12 000 € HT par application, avec un planning de 2 à 5 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
