Le verdict en trois phrases
Intégrer le SSO Microsoft 365 (Entra ID) à une application métier coûte 4 000 à 15 000 EUR HT et prend 2 à 5 semaines, selon que vous vous limitez à la connexion OIDC ou que vous ajoutez le provisionnement SCIM et la MFA conditionnelle. Pour une PME grenobloise où chaque salarié gère 9 mots de passe, le gain mesuré est de -70 % de tickets mot de passe et une désactivation des comptes au moment exact du départ. La question des licences est décisive : le SSO de base est inclus dans Microsoft 365, mais l'accès conditionnel exige Entra ID P1, environ 6 EUR par utilisateur et par mois, déjà compris dans Microsoft 365 Business Premium.
Trois niveaux d'intégration, trois budgets
| Niveau | Contenu | Coût 2026 (EUR HT) | Délai |
|---|---|---|---|
| 1. SSO simple | connexion OIDC ou SAML via Entra ID, mapping des rôles par groupe | 4 000 à 6 500 | 2 semaines |
| 2. SSO + provisionnement | niveau 1 + SCIM (création, mise à jour, désactivation automatiques) | 7 000 à 11 000 | 3 à 4 semaines |
| 3. SSO + SCIM + sécurité avancée | niveau 2 + MFA conditionnelle, journalisation, comptes invités B2B, tests de pénétration ciblés | 11 000 à 15 000 | 4 à 5 semaines |
| Option : plusieurs applications | chaque application supplémentaire réutilise le socle | 2 000 à 4 000 par application | 1 semaine |
| Option : application legacy sans OIDC | proxy d'authentification ou Entra Application Proxy | 3 000 à 7 000 | 2 semaines |
Le niveau 2 est celui que nous recommandons à la plupart des PME : le SCIM supprime le risque le plus coûteux, à savoir un ancien salarié qui garde l'accès à l'application métier plusieurs semaines après son départ.
Licences Entra ID : de quoi avez-vous vraiment besoin ?
| Fonction | Entra ID Free (inclus M365) | Entra ID P1 (environ 6 EUR/utilisateur/mois) | Entra ID P2 (environ 9 EUR/utilisateur/mois) |
|---|---|---|---|
| SSO OIDC ou SAML vers une application métier | oui | oui | oui |
| MFA via les paramètres de sécurité par défaut | oui | oui | oui |
| Accès conditionnel (pays, appareil conforme, risque) | non | oui | oui |
| Provisionnement SCIM vers l'application | partiel, selon le cas | oui | oui |
| Affectation des accès par groupes | limitée | oui | oui |
| Détection des connexions à risque | non | non | oui |
Si vous êtes déjà en Microsoft 365 Business Premium (environ 20,60 EUR HT par utilisateur et par mois), P1 est inclus : aucune licence à ajouter. En Business Standard, passer 80 utilisateurs en P1 coûte environ 5 760 EUR par an, à comparer au coût d'un incident de sécurité ou d'un audit client.
Les gains mesurés
| Indicateur | Avant SSO | Après SSO + SCIM |
|---|---|---|
| Mots de passe par salarié | 9 | 2 à 3 |
| Tickets « mot de passe oublié » par mois (80 salariés) | 45 | 13 (-70 %) |
| Temps moyen par ticket | 15 minutes | 15 minutes |
| Délai de désactivation d'un compte après départ | 3 à 20 jours | immédiat |
| Création d'un compte pour un nouvel arrivant | 30 à 45 minutes sur 5 outils | automatique |
| Conformité aux questionnaires sécurité clients (ISO 27001, NIS 2) | réponses partielles | MFA et traçabilité démontrables |
Comparaison Grenoble et Londres
| Critère | PME à Grenoble | Entreprise à Londres |
|---|---|---|
| Intégration SSO + SCIM | 4 000 à 15 000 EUR HT | 6 000 à 20 000 GBP |
| Taux journalier développeur senior | 550 à 750 EUR | 650 à 950 GBP |
| Licence Entra ID P1 | environ 6 EUR par utilisateur et par mois | environ 5 GBP par utilisateur et par mois |
| Cadre de conformité | RGPD, NIS 2 | UK GDPR, Cyber Essentials |
| Délai | 2 à 5 semaines | 2 à 6 semaines |
Mini cas pratique
Julien, DSI d'une PME industrielle de 80 salariés à Grenoble, gère une application métier de suivi de production, un extranet client et un outil qualité, chacun avec ses propres comptes. Il choisit le niveau 2 à 9 500 EUR HT, plus 2 applications additionnelles à 3 000 EUR chacune, soit 15 500 EUR HT. L'entreprise est déjà en Business Premium.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
- Tickets mot de passe : 32 tickets évités par mois x 15 minutes x 12 mois = 96 h, soit 5 760 EUR par an au coût de 60 EUR/h.
- Arrivées et départs : 20 mouvements par an x 3 h économisées = 60 h, soit 3 600 EUR par an.
- Productivité utilisateurs : 5 minutes par jour et par salarié perdues en connexions évitées, soit 1 500 h par an. En hypothèse prudente à 20 EUR/h valorisés, 30 000 EUR.
Avec plus de 39 000 EUR de gains annuels, le projet est rentabilisé en moins de 5 mois, et l'entreprise répond enfin positivement aux questionnaires sécurité de ses donneurs d'ordre.
FAQ
OIDC ou SAML : lequel choisir ?
OIDC pour une application web ou mobile récente, car il est plus simple et mieux outillé. SAML reste utile pour des applications anciennes ou des éditeurs qui ne supportent que ce protocole. L'écart de coût est faible, 500 à 1 500 EUR HT.
Que se passe-t-il si Microsoft 365 est indisponible ?
Prévoyez un ou deux comptes administrateurs de secours avec authentification locale forte. Les pannes globales d'Entra ID restent rares, quelques heures par an au plus.
Faut-il modifier le code de notre application métier ?
Oui si elle gère elle-même ses comptes, en général 3 à 8 jours de développement. Si l'application est hébergée par un éditeur, vérifiez qu'il supporte OIDC ou SAML, parfois uniquement dans son offre premium.
Le SSO améliore-t-il vraiment la sécurité ?
Oui, il centralise la MFA et la révocation des accès. Plus de 80 % des incidents de sécurité impliquent des identifiants compromis, et le SSO réduit la surface d'attaque à un seul point fortement protégé.
Peut-on donner accès à des partenaires externes ?
Oui, via les comptes invités Entra B2B, sans créer de licence Microsoft 365 complète pour eux. Les 50 000 premiers utilisateurs externes actifs par mois sont gratuits.
Parlons de votre projet. Indiquez-nous vos applications, votre licence Microsoft 365 et votre effectif : nous cadrons une intégration SSO entre 4 000 et 15 000 EUR HT, livrée en 2 à 5 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
