Le verdict en trois phrases
Intégrer une application métier au SSO Microsoft Entra ID via OpenID Connect coûte 2 000 à 6 000 € HT et se livre en 2 à 4 semaines. Ajouter le provisionnement SCIM (environ 3 000 € HT) permet de créer et désactiver les comptes automatiquement, ce qui ferme la faille la plus fréquente : l'ex-salarié qui garde son accès. Avec des licences Entra ID P1 à environ 6 € par utilisateur et par mois pour l'accès conditionnel, l'ETI obtient en moyenne 20 % de tickets de mot de passe en moins.
Les options d'intégration et leur coût
Le responsable sécurité d'une ETI veut une règle unique : aucune application interne sans SSO. Le budget dépend du protocole, de l'état du code existant et de la gestion des rôles.
| Option | Usage | Budget indicatif 2026 | Délai |
|---|---|---|---|
| OpenID Connect simple | Connexion SSO, rôles gérés dans l'application | 2 000 à 3 500 € HT | 1 à 2 semaines |
| OpenID Connect + rôles Entra ID | Groupes Entra mappés aux rôles métier | 3 500 à 6 000 € HT | 2 à 3 semaines |
| SAML 2.0 (application ancienne) | Compatibilité avec un code existant | 3 000 à 7 000 € HT | 2 à 4 semaines |
| Provisionnement SCIM | Création, mise à jour, désactivation automatiques | 3 000 € HT | 1 à 2 semaines |
| Multi-annuaires (filiales, partenaires B2B) | Plusieurs tenants Entra, invités externes | 5 000 à 10 000 € HT | 3 à 5 semaines |
| Audit et journalisation | Traces de connexion exportées vers le SIEM | 1 500 à 3 000 € HT | 1 semaine |
Pour une application récente, le scénario le plus courant (OIDC + rôles + SCIM) se situe entre 6 500 et 9 000 € HT.
Licences Entra ID et coûts récurrents
Le SSO de base est inclus dans les abonnements Microsoft 365. Les fonctions de sécurité avancées demandent une licence supérieure.
| Licence | Fonctions clés | Prix 2026 indicatif |
|---|---|---|
| Entra ID Free (inclus M365) | SSO, MFA par défaut | 0 € |
| Entra ID P1 | Accès conditionnel, groupes dynamiques, SCIM avancé | environ 6 € par utilisateur et par mois |
| Entra ID P2 | Protection d'identité, revues d'accès, PIM | environ 9 € par utilisateur et par mois |
| Microsoft 365 E3 | P1 inclus | environ 36 € par utilisateur et par mois |
| Microsoft 365 E5 | P2 inclus | environ 57 € par utilisateur et par mois |
| Maintenance de l'intégration | Rotation des secrets, mises à jour de bibliothèques | 500 à 1 500 € HT par an |
Vérifiez d'abord votre contrat Microsoft 365 : beaucoup d'ETI paient déjà P1 via E3 sans l'utiliser sur leurs applications métier.
Méthode de déploiement
Semaine 1 : enregistrement de l'application dans Entra ID, définition des rôles et des groupes. Semaine 2 : développement, tests sur un environnement de recette. Semaines 3 et 4 : SCIM, accès conditionnel (appareil géré, localisation), bascule progressive et suppression des mots de passe locaux. Gardez un compte de secours hors SSO, protégé et journalisé, pour les incidents Microsoft.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Sophie, RSSI d'une ETI industrielle de 900 salariés à Lille, gère 12 applications métier dont 5 sans SSO. Son support traite 300 tickets de mot de passe par mois à 18 € le ticket, soit 5 400 € par mois. Elle intègre les 5 applications en OIDC avec SCIM pour 7 500 € HT chacune, soit 37 500 € HT. Résultat : 20 % de tickets en moins, soit 1 080 € par mois économisés, et surtout la désactivation des comptes en moins de 15 minutes après un départ au lieu de 9 jours en moyenne. Le gain direct rembourse le projet en 35 mois, le risque évité justifie la décision bien avant.
FAQ
Combien coûte l'intégration d'une application au SSO Entra ID ?
Comptez 2 000 à 6 000 € HT pour OpenID Connect, plus 3 000 € HT pour le provisionnement SCIM. Une application ancienne en SAML peut monter à 7 000 € HT.
Faut-il une licence Entra ID P1 ?
Pas pour le SSO de base, inclus dans Microsoft 365. P1, à environ 6 € par utilisateur et par mois, devient nécessaire pour l'accès conditionnel et les groupes dynamiques.
Combien de temps dure le projet ?
De 2 à 4 semaines par application selon l'état du code et le besoin en SCIM. Plusieurs applications peuvent être traitées en parallèle avec un socle commun.
Que se passe-t-il si Microsoft est indisponible ?
Un compte de secours hors SSO, avec MFA matérielle et journalisation, permet de garder la main. Les pannes Entra ID restent rares, avec un engagement de disponibilité de 99,99 %.
Le SSO aide-t-il la conformité NIS2 ?
Oui, il centralise l'authentification forte et la traçabilité des accès exigées pour de nombreuses ETI. Couplé à SCIM, il documente aussi la révocation des droits.
Parlons de votre projet. Listez-nous vos applications métier et votre licence Microsoft 365, nous chiffrons l'intégration SSO entre 2 000 et 9 000 € HT par application avec un délai de 2 à 4 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
