Le verdict en trois phrases
Pour un groupe sénégalais de 5 filiales et 900 utilisateurs, une authentification unique (SSO) avec double facteur se finance surtout par la baisse des tickets support et la fin des comptes orphelins. Le projet d'intégration de 6 applications coûte 6 à 12 millions FCFA, livré en 8 semaines. Le choix structurant est entre Microsoft Entra ID (licence P1 d'environ 3 900 FCFA par utilisateur et par mois) et Keycloak (open source, sans licence mais à héberger et maintenir).
Entra ID ou Keycloak : le comparatif 2026 pour un groupe à Dakar
Si le groupe utilise déjà Microsoft 365, Entra ID est souvent le chemin le plus court : les comptes existent, il reste à brancher les applications métiers via SAML 2.0 ou OpenID Connect. Keycloak se justifie quand les applications sont majoritairement développées en interne, que le budget licences est contraint ou que l'hébergement local des identités est exigé.
| Critère | Microsoft Entra ID P1 | Keycloak auto-hébergé |
|---|---|---|
| Licence pour 900 utilisateurs | environ 3,5 millions FCFA par mois | 0 FCFA |
| Hébergement | Cloud Microsoft | Serveur à Dakar ou cloud, 150 000 à 400 000 FCFA par mois |
| MFA et accès conditionnel | Inclus en P1 | MFA inclus, règles conditionnelles à développer |
| Intégration d'une application SAML ou OIDC | 3 à 6 jours | 4 à 8 jours |
| Maintenance annuelle | Faible | 15 à 25 jours d'ingénieur par an |
| Lien avec l'Active Directory local | Entra Connect, simple | Fédération LDAP, à configurer |
| Données d'identité | Hébergées hors du Sénégal | Hébergement local possible |
Point réglementaire : la loi 2008-12 sur les données personnelles et la CDP encadrent les transferts hors du Sénégal. Un groupe bancaire ou d'assurance devra aussi vérifier les exigences BCEAO sur l'externalisation.
Le devis détaillé pour 6 applications métiers
Les 6 applications typiques d'un groupe dakarois : ERP, paie et RH, CRM, application de gestion des stocks développée sur mesure, intranet, outil de tickets. Les applications récentes supportent OIDC ; les plus anciennes demandent un connecteur ou une adaptation du code.
| Poste | Charge (jours) | Coût 2026 (FCFA) |
|---|---|---|
| Cadrage, inventaire des comptes et des rôles | 4 à 6 | 600 000 à 1 000 000 |
| Configuration de l'annuaire et du MFA | 4 à 8 | 600 000 à 1 300 000 |
| Intégration des 4 applications compatibles OIDC ou SAML | 12 à 20 | 1 800 000 à 3 300 000 |
| Adaptation des 2 applications anciennes | 10 à 20 | 1 500 000 à 3 300 000 |
| Provisionnement automatique des comptes (SCIM ou script RH) | 5 à 10 | 750 000 à 1 650 000 |
| Recette, formation et accompagnement des 900 utilisateurs | 5 à 8 | 750 000 à 1 450 000 |
| Total | 40 à 72 | 6 000 000 à 12 000 000 |
Le déploiement se fait filiale par filiale, en commençant par la plus petite : un pilote de 2 semaines avec 80 utilisateurs détecte les cas particuliers (comptes partagés, prestataires externes, terminaux en atelier).
Ce que le SSO change au quotidien
Le départ d'un collaborateur désactive tous ses accès en un clic au lieu de 6 interventions oubliées une fois sur trois. Le MFA via application mobile bloque l'essentiel des connexions frauduleuses par mot de passe volé. Pour les équipes terrain sans smartphone professionnel, prévoir des clés physiques FIDO2 à 25 000 à 40 000 FCFA l'unité, ou un OTP par SMS en dernier recours.
Mini cas pratique
M. Ndiaye, DSI d'un groupe de distribution à Dakar avec 5 filiales et 900 utilisateurs, reçoit 1 200 tickets par an, dont 25 % de réinitialisations de mots de passe, soit 300 tickets. À 20 minutes de technicien par ticket et 25 minutes d'arrêt pour l'utilisateur, la perte représente environ 225 heures par an, soit 2,7 millions FCFA de temps payé.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Il choisit Entra ID, déjà inclus dans une partie de ses licences Microsoft 365 Business Premium, et ne paie le P1 que pour 400 utilisateurs, soit 1,56 million FCFA par mois. Le projet d'intégration coûte 8,5 millions FCFA. Les réinitialisations baissent de 80 % grâce au libre-service. Surtout, l'audit annuel recense 70 comptes d'anciens salariés encore actifs : le SSO les supprime définitivement, ce qui justifie le projet auprès du comité d'audit.
FAQ
Le SSO est-il possible avec des applications développées localement ?
Oui, si l'application peut déléguer l'authentification via OIDC ou SAML. Comptez 5 à 10 jours d'adaptation pour une application ancienne, soit 750 000 à 1 650 000 FCFA.
Que se passe-t-il en cas de coupure Internet à Dakar ?
Avec Entra ID, la connexion échoue sans accès au cloud ; il faut une liaison de secours 4G à 30 000 à 60 000 FCFA par mois. Keycloak hébergé dans un datacenter local reste disponible pour les applications internes.
Faut-il obligatoirement le MFA pour tous ?
C'est fortement recommandé, au minimum pour les administrateurs, la finance et les accès distants. Un déploiement progressif sur 4 semaines limite les appels au support.
Combien de temps pour un groupe de 900 utilisateurs ?
Environ 8 semaines : 2 de cadrage, 4 d'intégration et pilote, 2 de généralisation. Une filiale supplémentaire ajoute 1 à 2 semaines.
Peut-on garder les licences Microsoft 365 actuelles ?
Les offres Business Premium et E3 incluent déjà Entra ID P1. Vérifiez votre contrat avant d'acheter des licences séparées, l'économie peut atteindre 40 millions FCFA par an pour 900 utilisateurs.
Parlons de votre projet. Donnez-nous la liste de vos applications, le nombre d'utilisateurs par filiale et vos licences Microsoft actuelles : nous chiffrons un SSO avec MFA entre 6 et 12 millions FCFA, livré en 8 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
