Le verdict en trois phrases
Multiplier les comptes locaux sur un extranet, c'est multiplier les mots de passe faibles et les tickets de support. En 2026, une authentification SSO en SAML ou OIDC connectée à Azure AD ou Okta coûte 6 000 à 20 000 EUR HT et se déploie en 4 à 8 semaines, tout en réduisant les tickets de mot de passe d'environ 50 %. Pour un RSSI, le SSO n'est pas un confort : c'est la brique qui centralise le contrôle d'accès et impose le MFA partout.
SSO ou comptes locaux : le comparatif
Le SSO déplace la gestion des identités vers un annuaire central, ce qui change tout en matière de sécurité et d'exploitation.
| Critère | Comptes locaux | SSO SAML/OIDC |
|---|---|---|
| Coût mise en place 2026 | Faible au départ | 6 000 – 20 000 EUR HT |
| Tickets mot de passe | Élevés | -50 % environ |
| MFA généralisé | Rare | Natif |
| Provisioning / départ salarié | Manuel | Automatisé (SCIM) |
| Surface d'attaque | Large | Réduite |
| Délai déploiement | Immédiat | 4 – 8 semaines |
Le coût initial du SSO est vite amorti par la baisse des tickets support et la réduction du risque de compromission de comptes.
Ce que couvre une mise en place SSO
Un projet SSO ne se limite pas à brancher un annuaire : il structure l'ensemble du cycle de vie des accès. Voici la répartition budgétaire d'une mission à 12 000 EUR HT.
| Poste | Part du budget | Livrable |
|---|---|---|
| Intégration SAML / OIDC | 30 % | Connexion fédérée fonctionnelle |
| Intégration Azure AD / Okta | 20 % | Annuaire central branché |
| MFA | 15 % | Double facteur généralisé |
| Provisioning SCIM | 20 % | Création / suppression auto des comptes |
| Tests & recette sécurité | 15 % | Rapport de recette |
Le provisioning SCIM est souvent sous-estimé, alors qu'il automatise la désactivation immédiate des accès au départ d'un collaborateur, un point critique en audit.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Thomas, RSSI d'un groupe de distribution à Lille, gère un extranet partenaires de 600 comptes. Son support traite 90 tickets de mot de passe par mois, à un coût interne estimé de 12 EUR le ticket, soit 1 080 EUR / mois. Il fait chiffrer un SSO SAML avec MFA et provisioning SCIM à 14 000 EUR HT. En réduisant les tickets de 50 %, il économise 540 EUR / mois, soit 6 480 EUR / an. Le projet est amorti en un peu plus de deux ans sur ce seul critère, sans compter la réduction du risque de compromission et la désactivation automatique des accès des partenaires sortants, qui pesait lourd lors de son dernier audit.
FAQ
Quelle différence entre SAML et OIDC ? SAML est un standard mature très répandu en entreprise ; OIDC, basé sur OAuth 2.0, est plus léger et adapté aux applications modernes et mobiles. Les deux permettent le SSO ; le choix dépend de votre annuaire et de vos applications.
Le SSO impose-t-il le MFA ? Le SSO facilite grandement la généralisation du MFA, souvent activé au niveau de l'annuaire central. C'est l'un de ses principaux atouts sécurité.
Combien de temps pour déployer un SSO ? Comptez 4 à 8 semaines selon le nombre d'applications à fédérer et la complexité du provisioning SCIM.
Qu'apporte le provisioning SCIM ? Il crée et supprime automatiquement les comptes utilisateurs depuis l'annuaire central. Au départ d'un salarié ou d'un partenaire, l'accès est révoqué immédiatement, sans intervention manuelle.
Le SSO fonctionne-t-il avec Azure AD et Okta ? Oui, ce sont les deux fournisseurs d'identité les plus courants en 2026. L'extranet se connecte à l'un ou l'autre via SAML ou OIDC selon votre existant.
Parlons de votre projet. Indiquez-nous votre annuaire (Azure AD, Okta), le nombre de comptes et vos besoins MFA : nous cadrons une mise en place SSO (6 000-20 000 EUR HT). Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
