Le verdict en trois phrases
Un extranet avec ses propres identifiants multiplie les mots de passe faibles et les comptes orphelins après le départ d'un salarié ou d'un partenaire. Brancher l'extranet sur un SSO (Microsoft Entra ID, Google Workspace, Okta) avec double authentification coûte en ordre de grandeur 3 000 à 10 000 EUR HT d'intégration, pour 3 à 6 semaines de projet. Le gain le plus visible arrive vite : jusqu'à 60 % de tickets mot de passe en moins et une désactivation des accès en un clic.
SAML ou OIDC : quel protocole pour votre extranet
| Critère | SAML 2.0 | OpenID Connect (OIDC) |
|---|---|---|
| Âge et usage | Standard historique des grandes entreprises | Standard moderne, basé sur OAuth 2.0 |
| Format | XML signé | Jetons JSON (JWT) |
| Applications mobiles et API | Peu adapté | Très adapté |
| Support Entra ID, Okta, Google | Oui | Oui |
| Complexité d'intégration (estimation) | 4 à 8 jours | 3 à 6 jours |
| Cas typique | Partenaire grand compte qui impose son IdP en SAML | Extranet neuf, application web et mobile |
Pour un extranet récent, OIDC est le choix par défaut. On ajoute SAML quand un partenaire important n'accepte que ce protocole, ce qui arrive souvent dans l'aéronautique et l'énergie, deux secteurs très présents dans le bassin grenoblois.
Le vrai sujet : les partenaires extérieurs
Vos salariés sont déjà dans Entra ID. Vos partenaires, sous-traitants et clients, non. Trois options existent, avec des coûts très différents.
| Option | Fonctionnement | Coût fournisseur d'identité (2026) | Effort d'intégration | Limite |
|---|---|---|---|---|
| Invités Entra B2B | Les partenaires se connectent avec leur propre compte Microsoft ou un code par e-mail | Gratuit jusqu'à 50 000 utilisateurs actifs mensuels, puis facturation à l'usage | Faible | Expérience parfois confuse pour les non-utilisateurs Microsoft |
| Entra External ID | Annuaire clients séparé, page de connexion à vos couleurs | Gratuit jusqu'à 50 000 utilisateurs actifs mensuels, MFA SMS facturée en sus | Moyen | Configuration plus technique |
| Fédération par partenaire | Chaque grand partenaire connecte son propre IdP | Inclus | 1 à 3 jours par partenaire | Réservée aux comptes stratégiques |
| Okta Workforce | Plateforme d'identité dédiée | Environ 2 à 6 EUR par utilisateur et par mois | Moyen | Coût récurrent élevé à grande échelle |
| Keycloak auto-hébergé | Open source, sur vos serveurs | 0 EUR de licence, hébergement 30 à 150 EUR par mois | Élevé | Maintenance et sécurité à votre charge |
Pour la MFA, préférez l'application d'authentification ou les clés FIDO2/passkeys au SMS : moins chères à l'usage et résistantes à l'hameçonnage. Une clé physique coûte 25 à 60 EUR pour les comptes administrateurs.
Budget et planning de l'intégration
| Lot | Contenu | Durée | Budget indicatif (estimation marché) |
|---|---|---|---|
| Cadrage | Cartographie des populations, rôles, partenaires fédérés | 2 à 3 jours | 1 000 à 1 800 EUR HT |
| Intégration OIDC (et SAML si besoin) | Connexion, déconnexion, renouvellement des jetons | 4 à 8 jours | 1 500 à 4 000 EUR HT |
| Mapping des rôles | Groupes Entra vers droits de l'extranet | 2 à 4 jours | 700 à 2 000 EUR HT |
| Provisionnement SCIM | Création et suppression automatique des comptes | 2 à 3 jours | 500 à 1 500 EUR HT |
| Migration des comptes existants | Liaison des anciens comptes, communication | 1 à 2 jours | 300 à 700 EUR HT |
| Total | 3 à 6 semaines | 3 000 à 10 000 EUR HT |
Un conseil de chef de projet : gardez un compte de secours local, protégé par une clé FIDO2, pour pouvoir accéder à l'extranet si le fournisseur d'identité tombe en panne.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Nadia, RSSI d'un fabricant d'équipements hydrauliques de 500 salariés près de Grenoble, ouvre l'extranet à 350 salariés et 220 partenaires. Le support traite 90 tickets mot de passe par mois à 15 minutes chacun, soit 22,5 heures. Elle choisit OIDC sur Entra ID, invités B2B pour les partenaires et SCIM pour les salariés : 7 500 EUR HT d'intégration, 0 EUR de licence supplémentaire car ses salariés ont déjà Microsoft 365 E3. Avec 60 % de tickets en moins, elle économise 13,5 heures par mois, soit environ 650 EUR à 48 EUR l'heure chargée, et près de 7 800 EUR par an. L'intégration est remboursée en moins de 12 mois, sans compter le risque évité des comptes d'anciens partenaires restés actifs.
FAQ
Nos salariés ont Microsoft 365 : la MFA est-elle déjà payée ?
La MFA de base est incluse dans Entra ID Free et dans Microsoft 365. L'accès conditionnel, qui impose la MFA selon le lieu ou l'appareil, nécessite Entra ID P1, environ 5,60 EUR par utilisateur et par mois, inclus dans Microsoft 365 E3.
Combien de temps pour connecter un partenaire qui a son propre IdP ?
Comptez 1 à 3 jours si le partenaire fournit ses métadonnées SAML ou OIDC rapidement. Le délai réel dépend souvent de son service informatique, parfois 2 à 4 semaines.
Faut-il refaire l'extranet pour ajouter le SSO ?
Non, dans 90 % des cas le module d'authentification se remplace sans toucher au reste. Une application très ancienne sans séparation claire de l'authentification peut demander 3 à 5 jours de plus.
Le SSO améliore-t-il notre conformité NIS2 ?
Oui, la directive cite l'authentification multifacteur parmi les mesures de gestion des risques. Un SSO avec MFA et SCIM documente aussi la revue des accès, exigée lors des audits.
La MFA par SMS est-elle suffisante ?
Elle vaut mieux que rien, mais elle reste vulnérable au détournement de carte SIM et coûte quelques centimes par envoi. Une application d'authentification est gratuite et plus sûre.
Parlons de votre projet. Indiquez-nous votre fournisseur d'identité, le nombre de salariés et de partenaires à connecter et votre extranet actuel : nous chiffrons l'intégration SSO, la MFA et le planning. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
