Le verdict en trois phrases
Ajouter une authentification SSO (SAML ou OIDC, connecté à Azure AD ou Okta) à un extranet corporate coûte 8 000 à 20 000 EUR HT à Alger en 2026. Il supprime la gestion de plus de 100 mots de passe, ajoute le MFA et le provisioning SCIM, et élimine les comptes orphelins qui restent actifs après le départ d'un collaborateur. Résultat mesurable : environ 60 % de tickets d'accès en moins et une surface d'attaque nettement réduite.
Combien coûte un SSO, et ce qui fait le prix
Le prix dépend du protocole, du fournisseur d'identité cible, du nombre de rôles et du besoin de provisioning automatique. Voici les configurations 2026.
| Configuration | Périmètre | Durée | Prix 2026 (EUR HT) |
|---|---|---|---|
| SSO basique | OIDC, 1 fournisseur, sans SCIM | 5-8 jours | 8 000 - 11 000 |
| SSO standard | SAML/OIDC + MFA + rôles | 10-15 jours | 12 000 - 16 000 |
| SSO avancé | + provisioning SCIM + audit | 16-22 jours | 17 000 - 20 000 |
| Maintenance annuelle | Suivi, mises à jour IdP | Annuel | 1 500 - 4 000 |
| Migration comptes existants | Reprise des utilisateurs | 2-4 jours | 2 500 - 5 000 |
Le provisioning SCIM est le poste qui apporte le plus de valeur sécurité : il crée et surtout désactive automatiquement les comptes quand un collaborateur rejoint ou quitté l'entreprise, fermant la faille des comptes orphelins.
Ce que le SSO change concrètement
Au-delà du confort, le SSO améliore mesurablement la sécurité et l'exploitation. Voici l'avant/après.
| Indicateur | Avant SSO | Après SSO |
|---|---|---|
| Mots de passe à gérer par utilisateur | 100+ | 1 (identité unique) |
| Comptes orphelins après départ | Fréquents | Éliminés (SCIM) |
| MFA généralisé | Rare | Systématique |
| Tickets d'accès / mois | Référence 100 % | Environ 40 % |
| Temps d'onboarding d'un accès | Heures à jours | Minutes |
| Traçabilité des connexions | Partielle | Centralisée |
Le SSO devient aussi une exigence contractuelle : de nombreux grands comptes n'ouvrent leur extranet qu'aux partenaires capables de se connecter via leur propre fournisseur d'identité.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Nadia, DSI d'un groupe industriel à Alger, gère un extranet utilisé par 350 collaborateurs et 40 partenaires externes. Avant SSO, l'équipe support traitait environ 120 tickets d'accès par mois (mots de passe oubliés, comptes à fermer). Elle déploie un SSO standard à 15 000 EUR HT connecté à Azure AD, avec MFA et provisioning SCIM. Après déploiement, les tickets d'accès tombent à une cinquantaine par mois, soit -58 %, et tous les comptes de collaborateurs partis sont désactivés automatiquement. À raison de 25 EUR de coût de traitement par ticket, l'économie support atteint environ 21 000 EUR/an, amortissant le projet en moins d'un an.
FAQ
SAML ou OIDC pour un extranet corporate ? OIDC est plus moderne et adapté aux applications web et mobiles ; SAML reste très présent dans les grands comptes et les IdP historiques. Le choix dépend du fournisseur d'identité cible ; un bon prestataire supporte les deux.
Le MFA est-il inclus dans le SSO ? Le MFA est généralement porté par le fournisseur d'identité (Azure AD, Okta) et active via le SSO. C'est l'un des bénéfices majeurs : une authentification forte généralisée sans développement spécifique dans chaque application.
Qu'apporte le provisioning SCIM ? SCIM synchronise automatiquement les comptes avec l'annuaire d'entreprise : création à l'arrivée, désactivation immédiate au départ. C'est ce qui élimine les comptes orphelins, principale cause d'accès illegitimes après un départ.
Combien de temps pour déployer un SSO ? Comptez 2 à 4 semaines pour une configuration standard, davantage avec SCIM et migration des comptes existants. Le gros du travail est l'intégration avec le fournisseur d'identité et la cartographie des rôles.
Le SSO réduit-il vraiment les tickets support ? Oui : en supprimant les mots de passe multiples et en centralisant la gestion des accès, les tickets liés aux accès chutent souvent de 50 à 60 %. L'économie support couvre une part importante du coût du projet dès la première année.
Parlons de votre projet. Précisez votre fournisseur d'identité (Azure AD, Okta), le nombre d'utilisateurs et le besoin de SCIM : nous cadrons un SSO entre 8 000 et 20 000 EUR HT. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
