Le verdict en trois phrases
Ajouter une authentification SSO (SAML ou OIDC, connecte a Azure AD ou Okta) a un extranet corporate coute 8 000 a 20 000 EUR HT a Alger en 2026. Il supprime la gestion de plus de 100 mots de passe, ajoute le MFA et le provisioning SCIM, et elimine les comptes orphelins qui restent actifs apres le depart d'un collaborateur. Resultat mesurable : environ 60 % de tickets d'acces en moins et une surface d'attaque nettement reduite.
Combien coute un SSO, et ce qui fait le prix
Le prix depend du protocole, du fournisseur d'identite cible, du nombre de roles et du besoin de provisioning automatique. Voici les configurations 2026.
| Configuration | Perimetre | Duree | Prix 2026 (EUR HT) |
|---|---|---|---|
| SSO basique | OIDC, 1 fournisseur, sans SCIM | 5-8 jours | 8 000 - 11 000 |
| SSO standard | SAML/OIDC + MFA + roles | 10-15 jours | 12 000 - 16 000 |
| SSO avance | + provisioning SCIM + audit | 16-22 jours | 17 000 - 20 000 |
| Maintenance annuelle | Suivi, mises a jour IdP | Annuel | 1 500 - 4 000 |
| Migration comptes existants | Reprise des utilisateurs | 2-4 jours | 2 500 - 5 000 |
Le provisioning SCIM est le poste qui apporte le plus de valeur securite : il cree et surtout desactive automatiquement les comptes quand un collaborateur rejoint ou quitte l'entreprise, fermant la faille des comptes orphelins.
Ce que le SSO change concretement
Au-dela du confort, le SSO ameliore mesurablement la securite et l'exploitation. Voici l'avant/apres.
| Indicateur | Avant SSO | Apres SSO |
|---|---|---|
| Mots de passe a gerer par utilisateur | 100+ | 1 (identite unique) |
| Comptes orphelins apres depart | Frequents | Elimines (SCIM) |
| MFA generalise | Rare | Systematique |
| Tickets d'acces / mois | Reference 100 % | Environ 40 % |
| Temps d'onboarding d'un acces | Heures a jours | Minutes |
| Tracabilite des connexions | Partielle | Centralisee |
Le SSO devient aussi une exigence contractuelle : de nombreux grands comptes n'ouvrent leur extranet qu'aux partenaires capables de se connecter via leur propre fournisseur d'identite.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Nadia, DSI d'un groupe industriel a Alger, gere un extranet utilise par 350 collaborateurs et 40 partenaires externes. Avant SSO, l'equipe support traitait environ 120 tickets d'acces par mois (mots de passe oublies, comptes a fermer). Elle deploie un SSO standard a 15 000 EUR HT connecte a Azure AD, avec MFA et provisioning SCIM. Apres deploiement, les tickets d'acces tombent a une cinquantaine par mois, soit -58 %, et tous les comptes de collaborateurs partis sont desactives automatiquement. A raison de 25 EUR de cout de traitement par ticket, l'economie support atteint environ 21 000 EUR/an, amortissant le projet en moins d'un an.
FAQ
SAML ou OIDC pour un extranet corporate ? OIDC est plus moderne et adapte aux applications web et mobiles ; SAML reste tres present dans les grands comptes et les IdP historiques. Le choix depend du fournisseur d'identite cible ; un bon prestataire supporte les deux.
Le MFA est-il inclus dans le SSO ? Le MFA est generalement porte par le fournisseur d'identite (Azure AD, Okta) et active via le SSO. C'est l'un des benefices majeurs : une authentification forte generalisee sans developpement specifique dans chaque application.
Qu'apporte le provisioning SCIM ? SCIM synchronise automatiquement les comptes avec l'annuaire d'entreprise : creation a l'arrivee, desactivation immediate au depart. C'est ce qui elimine les comptes orphelins, principale cause d'acces illegitimes apres un depart.
Combien de temps pour deployer un SSO ? Comptez 2 a 4 semaines pour une configuration standard, davantage avec SCIM et migration des comptes existants. Le gros du travail est l'integration avec le fournisseur d'identite et la cartographie des roles.
Le SSO reduit-il vraiment les tickets support ? Oui : en supprimant les mots de passe multiples et en centralisant la gestion des acces, les tickets lies aux acces chutent souvent de 50 a 60 %. L'economie support couvre une part importante du cout du projet des la premiere annee.
Parlons de votre projet. Precisez votre fournisseur d'identite (Azure AD, Okta), le nombre d'utilisateurs et le besoin de SCIM : nous cadrons un SSO entre 8 000 et 20 000 EUR HT. Devis detaille sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
