Le verdict en trois phrases
Sans SSO, chaque application métier multiplie les mots de passe, les tickets de réinitialisation et les comptes orphelins non désactivés au départ d'un salarié. Intégrer le Single Sign-On (Azure AD/Entra ID, Google Workspace, SAML/OIDC) coûte 5 000 à 18 000 EUR HT et 3 à 6 semaines, avec en prime une gestion des rôles centralisée et un provisioning automatique (SCIM). Le gain n'est pas que du confort : c'est de la sécurité mesurable, avec 30 à 40 % de tickets d'accès en moins et un offboarding immédiat.
Protocoles et effort d'intégration
Le protocole conditionne l'effort. OIDC est le plus simple sur des apps modernes ; SAML reste la norme des grands comptes ; SCIM ajoute le provisioning automatique des comptes. Ordre de grandeur 2026 pour le marché français.
| Protocole / fonction | Cas d'usage | Effort d'intégration | Coût (EUR HT) |
|---|---|---|---|
| OIDC / OAuth 2.0 | App web moderne | Faible | 5 000 - 8 000 |
| SAML 2.0 | Grand compte, Azure/Okta | Moyen | 8 000 - 12 000 |
| SCIM (provisioning auto) | Création/suppression comptes | Moyen à élevé | +3 000 - 5 000 |
| Gestion fine des rôles (RBAC) | Multi-profils métier | Élevé | +2 000 - 4 000 |
| MFA / accès conditionnel | Données sensibles | Faible (côté IdP) | inclus si IdP |
Les licences côté fournisseur d'identité existent souvent déjà : Microsoft Entra ID est inclus dans Microsoft 365, Google Workspace fournit le SSO nativement. Le coût est surtout dans l'intégration côté application.
Ce que le SSO change au quotidien
Au-delà du bouton "Se connecter avec Microsoft", le SSO recentralise le contrôle. Comparaison avant/après sur les points qui comptent pour un DSI.
| Point | Sans SSO | Avec SSO + SCIM |
|---|---|---|
| Création d'un compte | Manuelle par app | Automatique à l'embauche |
| Départ d'un salarié | Comptes oubliés | Désactivation immédiate |
| Tickets mot de passe | 30 - 40 % du support | Réduits de 30 - 40 % |
| Application des rôles | Par app, incohérent | Centralisée via groupes |
| MFA | Optionnel, par app | Imposé par l'IdP |
Le provisioning SCIM est le vrai multiplicateur de valeur : sans lui, le SSO gère l'authentification mais pas le cycle de vie des comptes.
Pièges à éviter
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Trois erreurs fréquentes : oublier une procédure de secours (break-glass) si l'IdP tombe, mal mapper les groupes vers les rôles applicatifs, et négliger la migration des comptes existants. Prévoyez une phase de bascule avec double authentification tolérée pendant quelques semaines.
Mini cas pratique
Sophie, DSI d'un cabinet de conseil de 180 personnes à Paris, gérait 6 applications métier avec des mots de passe distincts. Le support traitait ~140 tickets d'accès/mois à ~18 min chacun. L'intégration SSO SAML + SCIM sur l'app critique a coûté 13 500 EUR HT et 5 semaines. La baisse de 35 % des tickets libère ~15 h/mois de support et supprime le risque des comptes orphelins ; couplée à l'offboarding immédiat, la conformité s'améliore : retour sur investissement en environ 10 mois sur le seul support, sans compter le risque évité.
FAQ
SAML ou OIDC ? OIDC pour les applications web modernes et les projets récents, SAML quand l'écosystème (Okta, ADFS, grands comptes) l'impose. Beaucoup d'IdP supportent les deux ; le choix dépend surtout de votre application.
Le SSO améliore-t-il vraiment la sécurité ? Oui : moins de mots de passe réutilisés, MFA impose au niveau de l'IdP, et surtout désactivation immédiate des accès au départ d'un salarié. C'est un gain direct de réduction de surface d'attaque.
Faut-il forcément SCIM ? Non, mais sans SCIM vous gérez toujours la création et la suppression des comptes à la main. SCIM automatise le cycle de vie et évite les comptes orphelins.
Que se passe-t-il si l'IdP est indisponible ? D'où l'importance d'un compte de secours local (break-glass) et d'un plan de continuité. Les IdP majeurs affichent une disponibilité supérieure à 99,9 %, mais l'exception doit être prévue.
Combien de temps pour intégrer ? De 3 semaines pour de l'OIDC simple à 6 semaines avec SAML, SCIM et gestion fine des rôles, recette comprise.
Parlons de votre projet. Précisez votre fournisseur d'identité (Entra ID, Google, Okta), le protocole souhaité et le besoin de provisioning : nous chiffrons l'intégration SSO, les rôles et le plan de bascule. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
