Le verdict en trois phrases
Pour une application métier déployée auprès de 1 200 salariés, l'intégration SSO avec Microsoft Entra ID coûte 4 000 à 9 000 € HT en OIDC ou SAML, et le provisionnement SCIM ajoute 3 000 à 6 000 € HT. Le vrai gain se mesure en sécurité (MFA conditionnelle, départs révoqués en minutes) et en support, avec environ 20 % de tickets en moins. Si l'entreprise n'a pas encore Entra ID P1, il faut prévoir 6 € par utilisateur et par mois, souvent déjà inclus dans Microsoft 365 E3 ou Business Premium.
Pourquoi les DSI exigent le SSO avant tout déploiement
Dans une ETI parisienne, une application interne sans SSO crée trois problèmes immédiats : un mot de passe de plus à gérer pour chaque salarié, des comptes qui restent actifs après un départ, et une impossibilité d'appliquer la politique de sécurité du groupe (MFA, accès depuis appareils gérés, blocage hors Union européenne). Les auditeurs ISO 27001 et les questionnaires NIS 2 demandent désormais une gestion centralisée des identités.
Le SSO via Entra ID règle ces points : l'utilisateur se connecte avec son compte Microsoft habituel, la DSI pilote les accès depuis une console unique, et l'application hérite automatiquement des règles d'accès conditionnel.
| Composant | Ce qu'il apporte | Coût indicatif 2026 (HT) |
|---|---|---|
| SSO OIDC (OpenID Connect) | Connexion moderne, adaptée aux applications web et mobiles | 4 000 à 7 000 € |
| SSO SAML 2.0 | Compatibilité avec les politiques héritées et certains IdP tiers | 5 000 à 9 000 € |
| Mappage des groupes vers les rôles | Droits applicatifs pilotés depuis Entra ID | 1 500 à 3 000 € |
| Provisionnement SCIM 2.0 | Création, mise à jour et désactivation automatiques des comptes | 3 000 à 6 000 € |
| Journalisation et audit | Traçabilité des connexions, export vers le SIEM | 1 500 à 3 500 € |
| Tests de sécurité | Revue OWASP, tests des flux de jetons | 2 000 à 4 000 € |
Un projet type (OIDC + rôles + SCIM + journalisation) se situe entre 10 000 et 19 500 € HT, pour un délai de 3 à 6 semaines.
OIDC, SAML, SCIM : quoi choisir
OIDC est le choix par défaut pour une application récente : plus simple à implémenter, il gère bien les jetons d'accès pour les API et les applications mobiles. SAML reste utile si le groupe impose ce protocole ou si l'application doit aussi accepter un autre fournisseur d'identité, par exemple chez un client ou une filiale. Le SCIM devient indispensable au-delà de quelques centaines d'utilisateurs : sans lui, un salarié qui quitte l'entreprise garde un compte dans l'application jusqu'à ce que quelqu'un pense à le supprimer.
| Critère | Sans SSO | SSO seul | SSO + SCIM |
|---|---|---|---|
| Délai de révocation après départ | Jours à semaines | Immédiat à la connexion, compte local conservé | Moins de 40 minutes, compte désactivé |
| Tickets mot de passe (1 200 users) | Environ 90 par mois | Environ 70 par mois | Environ 70 par mois |
| MFA conditionnelle | À développer | Héritée d'Entra ID | Héritée d'Entra ID |
| Création de compte | Manuelle | Juste-à-temps à la 1re connexion | Automatique depuis les RH |
| Conformité ISO 27001 / NIS 2 | Écarts fréquents | Partielle | Bonne |
| Coût d'intégration | 0 € | 4 000 à 9 000 € | 7 000 à 15 000 € |
Coût des licences et sécurité à configurer
L'accès conditionnel exige Entra ID P1, facturé 6 € par utilisateur et par mois en 2026, soit 86 400 € par an pour 1 200 salariés si rien n'est déjà couvert. Dans la pratique, la plupart des ETI disposent déjà de P1 via Microsoft 365 E3, E5 ou Business Premium : le surcoût est alors nul. Côté configuration, prévoir une règle MFA pour tous, un blocage des connexions hors UE, une exigence d'appareil conforme pour les rôles administrateurs, et une durée de session de 8 à 12 heures. Ces réglages prennent une à deux journées à la DSI.
Mini cas pratique
Nathalie, DSI d'une ETI de services de 1 200 salariés à Paris, déploie une application de gestion des interventions. Elle retient OIDC + SCIM + journalisation pour 14 000 € HT. Les licences P1 sont déjà incluses dans Microsoft 365 E3.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Calcul : le support traitait environ 90 tickets de mots de passe par mois sur les applications internes. Une baisse de 20 % supprime 18 tickets mensuels, soit 216 par an, à 25 € le ticket traité : 5 400 € d'économie. S'ajoutent 2 jours par mois de gestion manuelle des comptes supprimés grâce au SCIM, soit 24 jours par an à 450 € : 10 800 €. Gain annuel : 16 200 €. L'intégration est amortie en un peu plus de 10 mois, sans compter le risque évité d'un compte orphelin exploité après un départ.
FAQ
Combien coûte l'intégration du SSO Entra ID à une application métier ?
Compter 4 000 à 9 000 € HT pour le SSO seul en OIDC ou SAML. Avec SCIM, rôles et journalisation, le budget se situe entre 10 000 et 19 500 € HT.
Faut-il obligatoirement une licence Entra ID P1 ?
Le SSO de base fonctionne avec la version gratuite d'Entra ID. L'accès conditionnel et la MFA conditionnelle exigent P1, à 6 € par utilisateur et par mois, souvent déjà inclus dans Microsoft 365 E3.
Combien de temps prend le projet ?
Un SSO OIDC est opérationnel en 1 à 2 semaines. Avec SCIM et tests de sécurité, prévoir 3 à 6 semaines au total.
Le SSO remplace-t-il la gestion des droits dans l'application ?
Non, il gère l'authentification. Les droits fins sont mappés depuis les groupes Entra ID, ce qui coûte 1 500 à 3 000 € HT supplémentaires.
Peut-on accepter aussi les comptes Google Workspace d'un client ?
Oui, une architecture multi-fournisseurs avec OIDC le permet. Il faut ajouter environ 2 000 à 4 000 € HT par fournisseur d'identité supplémentaire.
Parlons de votre projet. Indiquez-nous le nombre d'utilisateurs, le protocole imposé par votre groupe et le besoin de SCIM : nous chiffrons l'intégration entre 4 000 et 19 500 € HT, livrable en 3 à 6 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
