Le verdict en trois phrases
Mettre en place un SSO (single sign-on) pour vos applications métier coûte entre 30 000 et 90 000 MAD d'intégration à Rabat en 2026, selon la solution et le nombre d'applications à connecter. Le choix structurant est Keycloak self-hosted (gratuit en licence, mais infogérance à votre charge) vs Auth0 / Entra ID managés (récurrent mensuel, zéro maintenance). Le retour sur investissement est double : sécurité renforcée (MFA, provisioning) et -70 % de tickets mot de passe au support.
OAuth2, OIDC, SAML : quel protocole pour quel usage ?
Le SSO repose sur des protocoles standards qu'il faut choisir selon vos applications. Inutile de tout mélanger : voici la grille de décision 2026.
| Protocole | Usage idéal | Complexité | Cas type |
|---|---|---|---|
| OAuth 2.0 | Autorisation d'accès API | Moyenne | App mobile appelant une API |
| OIDC (OpenID Connect) | Authentification web moderne | Faible | Login unifié apps web récentes |
| SAML 2.0 | Apps entreprise legacy | Élevée | Connexion à un outil RH ancien |
En 2026, OIDC est le choix par défaut pour toute nouvelle application web. Le SAML ne se justifie que pour intégrer des logiciels d'entreprise anciens qui ne parlent que ce protocole.
Keycloak self-hosted ou solution managée : le vrai coût sur 3 ans
Le prix affiché ne dit pas tout. Keycloak est gratuit en licence mais demande de l'infogérance ; Auth0 ou Entra ID facturent au nombre d'utilisateurs actifs. Voici la comparaison sur 3 ans pour une PME de 200 utilisateurs.
| Poste | Keycloak self-hosted | Auth0 / Entra ID managé |
|---|---|---|
| Intégration initiale | 40 000 - 90 000 MAD | 30 000 - 60 000 MAD |
| Licence annuelle | 0 MAD | 25 000 - 70 000 MAD/an |
| Hébergement + infogérance | 12 000 - 24 000 MAD/an | Inclus |
| MFA (double facteur) | Inclus | Souvent en option payante |
| Coût total 3 ans (estimation) | 76 000 - 162 000 MAD | 105 000 - 270 000 MAD |
Règle de décision : Keycloak est rentable sur le long terme et pour beaucoup d'utilisateurs, mais exige une équipe capable de l'exploiter. Le managé se justifie si vous voulez zéro maintenance et une montée en charge sans souci.
Mini cas pratique
Mme Alaoui, DSI d'une PME de services à Rabat (180 collaborateurs, 6 applications métier), gérait 6 identifiants par employé. Le support traitait environ 40 tickets « mot de passe oublié » par mois, soit 15 heures. L'intégration SSO sous Keycloak avec MFA a coûté 62 000 MAD, plus 18 000 MAD/an d'infogérance. Résultat : un seul login, 12 tickets/mois (-70 %), et un provisioning automatique qui coupe les accès dès le départ d'un salarié. Économie support : ~135 000 MAD sur 3 ans, sans compter le risque de sécurité éliminé sur les comptes fantômes.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Qu'est-ce que le SSO change concrètement ?
Un seul login sécurisé donne accès à toutes les applications autorisées. L'utilisateur ne mémorise plus 6 mots de passe, et le support cesse de les réinitialiser en boucle — d'où la baisse de 70 % des tickets.
Keycloak ou Auth0 : lequel choisir ?
Keycloak (self-hosted, licence gratuite) est plus économique à long terme mais demande de l'infogérance. Auth0 ou Entra ID (managés) coûtent un récurrent mais éliminent toute maintenance. Le choix dépend de votre équipe IT interne.
Le MFA est-il indispensable ?
Oui pour toute application métier sensible. Le double facteur (SMS, app d'authentification, clé) bloque la quasi-totalité des attaques par mot de passe volé. Avec Keycloak il est inclus ; sur les offres managées il est parfois en option payante.
Qu'est-ce que le provisioning automatique ?
La création et la suppression automatiques des accès selon le statut RH. Quand un salarié part, ses accès à toutes les apps sont coupés instantanément — fini les comptes fantômes, principale faille de sécurité des PME.
Combien de temps pour déployer un SSO ?
Comptez 3 à 6 semaines selon le nombre d'applications et les protocoles (OIDC est rapide, SAML plus long). L'essentiel du délai vient de l'intégration application par application, pas du serveur d'identité lui-même.
Parlons de votre projet. Indiquez-nous le nombre d'applications à connecter, votre volume d'utilisateurs et votre préférence self-hosted ou managé : nous chiffrons l'intégration SSO adaptée. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
