Le verdict en trois phrases
Intégrer le SSO Microsoft Entra à une application interne coûte entre 3 000 et 9 000 € HT par application à Toulouse en 2026, plus environ 4 000 € HT pour le provisioning automatique SCIM. Pour une ETI de 700 salariés, le gain le plus visible est la quasi-disparition des 20 % de tickets support liés aux mots de passe, et le gain le plus important est la désactivation immédiate des accès au départ d'un salarié. Le délai réaliste est de 2 à 4 semaines par application, tests de recette et bascule des comptes compris.
OIDC, SAML, SCIM : ce que vous achetez vraiment
Le RSSI parle de « SSO », mais le chiffrage dépend du protocole et de l'état de l'application. Une application développée récemment en Node ou .NET accepte OIDC en quelques jours ; une application PHP de 2012 avec sa propre table d'utilisateurs demande un travail de fond.
| Brique | Rôle | Coût indicatif 2026 (€ HT) | Délai |
|---|---|---|---|
| Connexion OIDC (application récente) | Authentification via Entra ID | 3 000 à 4 500 | 1 à 2 semaines |
| Connexion SAML 2.0 (application ancienne) | Authentification via Entra ID | 4 500 à 7 000 | 2 à 3 semaines |
| Refonte de la gestion des comptes locaux | Lier comptes existants et identités Entra | 1 500 à 2 000 | 1 semaine |
| MFA et accès conditionnel | Politique par groupe, lieu, appareil | Inclus côté Entra, 500 à 1 000 de paramétrage | 2 à 3 jours |
| Provisioning SCIM | Création et suppression automatiques des comptes | 4 000 | 1 à 2 semaines |
| Mapping des rôles par groupes Entra | Droits applicatifs pilotés par l'annuaire | 1 000 à 2 500 | 3 à 5 jours |
| Journalisation et alertes | Traçabilité des connexions pour l'audit | 800 à 1 500 | 2 à 3 jours |
Une intégration complète sur une application ancienne (SAML, refonte des comptes, mapping des rôles, journalisation) atteint donc le haut de la fourchette, autour de 9 000 € HT hors SCIM.
Licences et prérequis côté Microsoft
Le SSO de base fonctionne avec Entra ID Free, inclus dans Microsoft 365. L'accès conditionnel et le MFA basé sur le risque exigent Entra ID P1, inclus dans Microsoft 365 E3 et Business Premium, ou vendu environ 5,60 € par utilisateur et par mois. Le provisioning SCIM vers une application sur mesure est disponible dès P1.
| Configuration | Licence requise | Coût licence pour 700 utilisateurs |
|---|---|---|
| SSO simple, MFA par défaut | Entra ID Free | 0 € |
| SSO + accès conditionnel + SCIM | Entra ID P1 | Environ 47 000 € par an si non inclus |
| Protection d'identité basée sur le risque | Entra ID P2 | Environ 75 000 € par an si non inclus |
| ETI déjà en Microsoft 365 E3 | P1 inclus | 0 € de surcoût |
Avant de chiffrer, vérifiez votre contrat Microsoft 365 : la plupart des ETI toulousaines de l'aéronautique et des services sont déjà en E3, donc P1 est déjà payé.
Mini cas pratique
Sophie, RSSI d'une ETI de sous-traitance aéronautique de 700 salariés à Toulouse, doit raccorder 6 applications métier à Entra ID après un audit NIS 2. Le support traite 6 000 tickets par an, dont 20 % liés aux mots de passe, à un coût interne de 25 € par ticket.
- Investissement : 4 applications récentes en OIDC à 4 000 € HT, 2 anciennes en SAML à 8 500 € HT, plus SCIM à 4 000 € HT. Total : 16 000 + 17 000 + 4 000 = 37 000 € HT.
- Licences : P1 déjà inclus dans Microsoft 365 E3, 0 € de surcoût.
- Gain support : 1 200 tickets mots de passe par an, réduits de 75 %, soit 900 tickets et 22 500 € économisés par an.
- Gain sécurité : comptes désactivés en moins de 15 minutes au départ d'un salarié, contre 3 à 10 jours auparavant.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Retour sur investissement sur le seul support : environ 20 mois, ordre de grandeur 2026. La réduction du risque d'accès orphelins et la conformité NIS 2 justifient le reste.
FAQ
Faut-il réécrire l'application pour ajouter le SSO ?
Non. On remplace la page de connexion par une redirection OIDC ou SAML et on relie les comptes existants aux identités Entra. Le reste de l'application ne change pas, pour 3 000 à 9 000 € HT.
OIDC ou SAML, lequel choisir ?
OIDC pour toute application récente ou mobile, car plus simple et moins cher. SAML pour les applications anciennes ou les éditeurs qui ne supportent que lui, avec 1 à 2 semaines de travail supplémentaire.
Que se passe-t-il si Entra ID est indisponible ?
Microsoft annonce 99,99 % de disponibilité. On prévoit en plus un compte d'urgence local, protégé et journalisé, pour 2 administrateurs maximum.
Le SCIM est-il indispensable ?
Pas pour démarrer, mais il automatise la création et la suppression des comptes. Pour 700 salariés et un turnover de 10 %, il évite environ 70 désactivations manuelles par an.
Combien de temps pour 6 applications ?
En parallélisant, 6 à 10 semaines. Chaque application demande 2 à 4 semaines, recette avec un groupe pilote de 20 utilisateurs incluse.
Parlons de votre projet. Listez vos applications internes, leur technologie et votre licence Microsoft 365 : nous chiffrons l'intégration application par application, avec un planning de bascule. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
