Le verdict en trois phrases
Intégrer le SSO Microsoft Entra ID sur une application métier coûte 4 000 à 12 000 € HT par application en 2026, selon l'état du code et la gestion des rôles existante. Ajouter le provisioning SCIM (création et suppression automatiques des comptes) représente 3 000 à 6 000 € de plus, mais c'est souvent ce point qui fait passer l'audit cyber. Pour un groupe strasbourgeois de 1 200 comptes et 5 applications internes, le chantier se boucle en 4 à 8 semaines et réduit d'environ 40 % les tickets liés aux mots de passe.
Pourquoi les auditeurs exigent le SSO en 2026
Les mots de passe locaux stockés dans chaque application métier sont devenus un point bloquant dans les audits de sécurité, qu'il s'agisse d'une revue d'assureur cyber, d'une démarche ISO 27001 ou des exigences NIS 2 qui touchent désormais de nombreuses entreprises de taille intermédiaire en Alsace. Les auditeurs vérifient trois points : l'authentification forte (MFA) sur toutes les applications, la désactivation des comptes le jour du départ d'un salarié, et la traçabilité des connexions. Une application avec ses propres identifiants échoue sur les trois.
Avec Entra ID, l'application délègue l'authentification via OpenID Connect (OIDC) ou SAML. Les politiques d'accès conditionnel (MFA, appareil conforme, localisation) s'appliquent alors automatiquement, sans développement supplémentaire dans l'application.
Coût par application selon son état technique
| Profil d'application | Coût SSO OIDC (HT) | Délai | Points de vigilance |
|---|---|---|---|
| Application récente (framework moderne, bibliothèque OIDC) | 4 000 à 6 000 € | 1 à 2 semaines | Mapping des rôles depuis les groupes Entra |
| Application maison 5 à 10 ans, authentification codée en dur | 6 000 à 9 000 € | 2 à 3 semaines | Refonte de la session, migration des comptes |
| Application ancienne (PHP ou .NET Framework) | 8 000 à 12 000 € | 3 à 4 semaines | Proxy d'authentification parfois plus simple |
| Logiciel éditeur compatible SAML | 1 000 à 2 500 € | 2 à 5 jours | Simple configuration, licence éditeur à vérifier |
| Provisioning SCIM (par application) | 3 000 à 6 000 € | 1 à 2 semaines | Endpoint /Users et /Groups, gestion des départs |
| Accès conditionnel et MFA | Inclus dans Entra ID P1 | Configuration 2 à 4 jours | Licence P1 environ 6 € par utilisateur et par mois |
Pour 5 applications internes dont 2 récentes, 2 maison et 1 ancienne, le budget d'intégration SSO s'établit autour de 33 000 à 45 000 € HT, et 45 000 à 65 000 € avec SCIM sur les 3 applications les plus sensibles.
SSO seul ou SSO avec SCIM : le comparatif
| Critère | SSO OIDC seul | SSO + SCIM |
|---|---|---|
| Connexion unique et MFA | Oui | Oui |
| Création de compte à l'arrivée | Manuelle ou au premier login (JIT) | Automatique depuis Entra ID |
| Désactivation au départ | Manuelle dans chaque application | Automatique, sous 40 minutes |
| Mise à jour des rôles | Au login suivant | En continu via les groupes |
| Coût additionnel par application | 0 € | 3 000 à 6 000 € HT |
| Réponse à l'audit « comptes orphelins » | Partielle | Complète |
Le provisioning juste à temps (JIT) suffit pour des applications peu sensibles. Pour une application de paie, de facturation ou de gestion commerciale, le SCIM est recommandé : un compte qui reste actif trois semaines après un départ est exactement ce que l'auditeur cherche.
Mini cas pratique
Marc, DSI d'un groupe industriel strasbourgeois de 1 200 collaborateurs, gère 5 applications internes. Son support traite 310 tickets de mot de passe par mois, à 15 minutes en moyenne et 45 € de coût horaire chargé, soit environ 3 490 € par mois ou 41 900 € par an.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Il retient un budget de 52 000 € HT : SSO sur les 5 applications et SCIM sur la paie, l'ERP maison et l'outil commercial. La réduction de 40 % des tickets économise près de 16 800 € par an. L'assureur cyber réduit en parallèle la franchise et la prime de 8 000 € par an une fois le MFA généralisé. Gain estimé : 24 800 € par an, retour sur investissement en un peu plus de 2 ans, sans compter le risque évité d'une compromission par mot de passe réutilisé. Estimation à ajuster selon le contrat d'assurance réel.
FAQ
Faut-il une licence Entra ID P1 pour le SSO ?
Le SSO de base fonctionne avec la version gratuite incluse dans Microsoft 365. L'accès conditionnel exige Entra ID P1, environ 6 € par utilisateur et par mois, souvent déjà inclus dans Microsoft 365 Business Premium ou E3.
OIDC ou SAML pour une application développée en interne ?
OIDC est plus simple à implémenter et mieux supporté par les frameworks modernes : comptez 20 à 30 % de temps en moins qu'avec SAML. SAML reste utile pour des logiciels éditeurs qui ne proposent que ce protocole.
Que deviennent les comptes locaux existants ?
Ils sont rapprochés des identités Entra ID par adresse email, puis désactivés. Prévoyez 1 à 2 jours de nettoyage par application, car 5 à 10 % des comptes sont en général orphelins ou en doublon.
Peut-on garder un accès de secours si Entra ID est indisponible ?
Oui, il est recommandé de conserver 1 ou 2 comptes administrateurs locaux protégés par un mot de passe long et un coffre-fort, avec alerte à chaque utilisation.
Combien de temps pour l'ensemble du chantier ?
Pour 5 applications, 4 à 8 semaines en enchaînant les intégrations, avec une bascule application par application pour limiter l'impact sur les 1 200 utilisateurs.
Parlons de votre projet. Nous auditons vos applications internes et chiffrons l'intégration SSO et SCIM application par application (budget indicatif de 4 000 à 12 000 € HT chacune, délai de 4 à 8 semaines). Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
