Le verdict en trois phrases
L'intégration SSO Entra ID d'une application métier coûte 3 000 à 10 000 € HT en 2026 selon le protocole (OIDC ou SAML) et la gestion des rôles, pour un délai de 2 à 4 semaines. Le provisionnement SCIM (environ 4 000 € HT de plus) est l'investissement qui supprime réellement les comptes orphelins après un départ. Pour imposer la MFA et l'accès conditionnel, prévoyez la licence Entra ID P1 à 5,60 € par utilisateur et par mois, souvent déjà incluse dans Microsoft 365 E3 ou Business Premium.
Ce que coûte l'intégration, poste par poste
Le RSSI d'une entreprise de 600 salariés qui exige le SSO et la MFA sur toutes les applications internes doit chiffrer chaque application séparément. Le coût dépend surtout de l'état du code d'authentification existant.
| Poste (ordre de grandeur 2026) | Application récente, OIDC | Application ancienne, SAML | Délai |
|---|---|---|---|
| Connexion SSO (OIDC ou SAML) | 3 000 à 5 000 € HT | 5 000 à 8 000 € HT | 1 à 2 semaines |
| Mapping des groupes Entra vers les rôles applicatifs | 1 000 à 2 000 € HT | 1 500 à 2 500 € HT | 3 à 5 jours |
| Provisionnement SCIM (création, désactivation) | 4 000 € HT | 4 000 à 5 500 € HT | 1 à 2 semaines |
| Migration des comptes locaux existants | 500 à 1 500 € HT | 1 000 à 2 500 € HT | 2 à 4 jours |
| Tests, recette, documentation | Inclus | 1 000 € HT | 2 à 3 jours |
| Total sans SCIM | 3 000 à 7 000 € HT | 6 500 à 10 000 € HT | 2 à 3 semaines |
| Total avec SCIM | 7 000 à 11 000 € HT | 10 500 à 15 500 € HT | 3 à 4 semaines |
OIDC est le choix par défaut pour une application web moderne. SAML reste pertinent quand le framework existant le supporte déjà ou qu'un partenaire l'impose.
Licences et fonctionnalités Entra ID
Le SSO de base fonctionne avec Entra ID Free. Les fonctions de sécurité que réclame un RSSI demandent en revanche une licence P1 ou P2.
| Fonctionnalité | Entra ID Free | Entra ID P1 (5,60 €/utilisateur/mois) | Entra ID P2 (8,40 €/utilisateur/mois) |
|---|---|---|---|
| SSO vers applications tierces | Oui | Oui | Oui |
| MFA | Paramètres par défaut uniquement | Oui, par politique | Oui |
| Accès conditionnel (lieu, appareil, risque) | Non | Oui | Oui, avec risque utilisateur |
| Provisionnement SCIM vers vos applications | Limité | Oui | Oui |
| Groupes dynamiques | Non | Oui | Oui |
| Revue des accès périodique | Non | Non | Oui |
| Coût annuel pour 600 utilisateurs | 0 € | 40 320 € | 60 480 € |
Vérifiez vos contrats existants : Microsoft 365 E3 et Business Premium incluent déjà P1, ce qui ramène le coût marginal à zéro pour beaucoup d'entreprises.
Mini cas pratique
Nadia, RSSI d'un groupe industriel de 600 salariés à Grenoble, doit raccorder 4 applications internes. Coût d'intégration : 2 applications récentes en OIDC avec SCIM à 8 000 € HT, 2 anciennes en SAML avec SCIM à 12 000 € HT, soit 40 000 € HT. Les licences P1 sont déjà incluses dans Microsoft 365 E3. Avant le projet, l'audit a relevé 85 comptes actifs de salariés partis, et l'équipe support traitait 150 réinitialisations de mot de passe par mois à 15 minutes chacune, soit 450 heures par an. À 45 € l'heure chargée, le gain support représente 20 250 € par an, sans compter le risque évité sur les comptes orphelins. Retour sur investissement en environ 2 ans.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Combien de temps faut-il pour intégrer le SSO Entra ID ?
Comptez 2 semaines pour une application récente en OIDC sans SCIM, et jusqu'à 4 semaines pour une application ancienne en SAML avec provisionnement. La recette côté RSSI ajoute souvent 3 à 5 jours.
OIDC ou SAML, lequel choisir ?
OIDC est plus simple à implémenter et à maintenir pour une application web ou mobile récente. SAML reste utile pour les applications anciennes ou les échanges avec des partenaires qui l'exigent, avec un surcoût de 2 000 à 3 000 € HT.
Le SCIM est-il indispensable ?
Sans SCIM, la désactivation d'un compte dans Entra bloque la connexion, mais le compte reste dans l'application avec ses données et ses droits. Le SCIM à environ 4 000 € HT automatise création et désactivation et supprime les comptes orphelins.
Faut-il obligatoirement la licence P1 ?
Pas pour le SSO seul, mais oui pour la MFA par politique et l'accès conditionnel. À 5,60 € par utilisateur et par mois, elle est souvent déjà incluse dans Microsoft 365 E3 ou Business Premium.
Peut-on garder des comptes locaux de secours ?
Oui, il est recommandé de conserver 1 à 2 comptes administrateurs locaux protégés et surveillés, utilisés uniquement en cas de panne d'Entra ID.
Parlons de votre projet. Nous intégrons le SSO Entra ID, la MFA et le SCIM sur vos applications métier, de 3 000 à 10 000 € HT par application, en 2 à 4 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
