Le verdict en trois phrases
Quand le RSSI exige que toute nouvelle application passe par Microsoft Entra ID avec MFA, l'intégration OpenID Connect est un chantier court et bien balisé : 1 500 à 5 000 EUR HT et 2 à 4 semaines sur le marché français en 2026. Le provisionnement SCIM, facturé 2 000 à 6 000 EUR HT en plus, est ce qui supprime réellement les comptes orphelins, car il désactive l'accès dès qu'un salarié quitte l'annuaire. La licence Entra ID P1, autour de 6 EUR par utilisateur et par mois, est souvent déjà incluse dans votre abonnement Microsoft 365.
Ce que vous achetez exactement
Une intégration SSO se décompose en briques indépendantes. Beaucoup de devis s'arrêtent à la connexion OpenID Connect, ce qui couvre l'authentification mais pas le cycle de vie des comptes.
| Brique | Ce qu'elle apporte | Budget marché 2026 (EUR HT) | Délai |
|---|---|---|---|
| Connexion OpenID Connect | Connexion unique, MFA et accès conditionnel appliqués par Entra ID | 1 500 à 5 000 | 1 à 2 semaines |
| Rôles via groupes Entra ID | Droits de l'application pilotés par les groupes de l'annuaire | 800 à 2 500 | 3 à 5 jours |
| Provisionnement SCIM | Création, mise à jour, désactivation automatiques des comptes | 2 000 à 6 000 | 1 à 2 semaines |
| Multi-tenant (clients externes) | Connexion des salariés de vos clients avec leur propre Entra ID | 2 000 à 5 000 | 1 à 2 semaines |
| Journalisation et audit | Traces de connexion exploitables par le SOC | 500 à 1 500 | 2 à 4 jours |
| Recette avec l'équipe sécurité | Tests MFA, accès conditionnel, départ d'un salarié | 500 à 1 500 | 2 à 5 jours |
Le haut de fourchette correspond aux applications anciennes dont la gestion des sessions doit être reprise, ou aux applications qui gèrent aussi des comptes locaux pour des prestataires sans compte Microsoft.
Licences : ce que vous payez déjà
Avant de budgéter des licences, vérifiez votre contrat Microsoft. L'accès conditionnel, indispensable pour imposer la MFA selon le contexte, demande au minimum P1.
| Offre | Prix indicatif 2026 | Accès conditionnel | Provisionnement SCIM vers application |
|---|---|---|---|
| Entra ID Free | Inclus avec tout abonnement cloud Microsoft | Non, MFA par défauts de sécurité | Limité |
| Entra ID P1 | Environ 6 EUR par utilisateur et par mois | Oui | Oui |
| Entra ID P2 | Environ 9 EUR par utilisateur et par mois | Oui, avec détection des risques | Oui |
| Microsoft 365 Business Premium | P1 inclus | Oui | Oui |
| Microsoft 365 E3 | P1 inclus | Oui | Oui |
| Microsoft 365 E5 | P2 inclus | Oui, avec détection des risques | Oui |
Pour une ETI soumise à NIS2, l'intégration SSO coche plusieurs cases d'un coup : authentification forte, gestion centralisée des accès, traçabilité des connexions et révocation immédiate au départ d'un collaborateur.
Si l'application est développée par Kolonell, le SSO Entra ID est chiffré dans le périmètre de l'application sur mesure, de 3 810 à 6 100 EUR HT (2 500 000 à 4 000 000 FCFA) pour une application simple et de 6 100 à 10 670 EUR HT (4 000 000 à 7 000 000 FCFA) pour une application moyenne avec SCIM et multi-tenant.
Mini cas pratique
Thomas, RSSI d'une ETI industrielle de 800 salariés à Nantes (persona illustratif), doit ouvrir une application de gestion de la maintenance à 250 utilisateurs. Sans SSO, le support traite environ 40 demandes de réinitialisation de mot de passe par mois à 15 minutes chacune, et 15 arrivées ou départs à 30 minutes de gestion manuelle : 17,5 heures par mois, soit 875 EUR à 50 EUR de l'heure chargée. L'intégration OpenID Connect plus SCIM est chiffrée à 7 000 EUR HT ; les licences P1 sont déjà incluses dans Microsoft 365 E3. Retour sur investissement : 7 000 divisé par 875, soit 8 mois, et zéro compte orphelin au prochain audit.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
OpenID Connect ou SAML ?
Pour une application web récente, OpenID Connect est plus simple à maintenir et mieux adapté aux applications mobiles. SAML reste pertinent pour des outils anciens, avec un coût d'intégration souvent 10 à 20 % supérieur.
La MFA est-elle gérée par l'application ?
Non, elle est imposée par Entra ID avant le retour vers l'application. L'application n'a plus à stocker de mots de passe, ce qui réduit fortement la surface d'attaque.
Que se passe-t-il quand un salarié part ?
Avec SCIM, son compte applicatif est désactivé en général dans les 40 minutes suivant la désactivation dans Entra ID. Sans SCIM, il faut un processus manuel, source classique de comptes orphelins.
Peut-on garder des comptes locaux pour les prestataires ?
Oui, mais mieux vaut les inviter comme utilisateurs externes dans Entra ID. Cela évite une double politique de mots de passe et coûte moins de 1 000 EUR HT de configuration.
Quel délai prévoir ?
De 2 à 4 semaines, dont souvent une semaine d'attente pour obtenir les droits d'administration nécessaires côté Entra ID.
Parlons de votre projet. Précisez votre application, votre abonnement Microsoft 365 et vos exigences MFA ou SCIM : nous chiffrons l'intégration Entra ID ou l'application complète, livrable en 2 à 4 semaines pour le SSO seul. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
