Le verdict en trois phrases
Si votre PME utilise déjà Microsoft 365, connecter vos applications internes à Entra ID coûte 5 000 à 11 000 € HT au total et supprime les comptes locaux, les mots de passe multiples et les oublis de désactivation au départ d'un salarié. La MFA et l'accès conditionnel sont déjà payés si vous êtes en Microsoft 365 Business Premium (20,60 € HT par utilisateur et par mois). Le chantier le plus sous-estimé est la gestion des rôles par groupes, qui transforme l'annuaire en source unique des droits applicatifs.
Combien coûte l'intégration SSO en 2026
| Brique | Budget 2026 | Délai | Contenu |
|---|---|---|---|
| Intégration OpenID Connect (connexion SSO) | 3 000 à 7 000 € HT | 1 à 2 semaines | enregistrement de l'application, flux d'autorisation, session, déconnexion |
| Rôles applicatifs par groupes Entra ID | 2 000 à 4 000 € HT | 1 semaine | mapping groupes vers rôles, droits par écran |
| Provisionnement automatique (SCIM) | 2 500 à 5 000 € HT | 1 à 2 semaines | création et désactivation des comptes en temps réel |
| Migration des comptes locaux existants | 1 000 à 3 000 € HT | 3 à 5 jours | rattachement par adresse e-mail, nettoyage des doublons |
| Journalisation et alertes de connexion | 800 à 2 000 € HT | 2 à 4 jours | traçabilité exigée par les audits |
| Total par application (sans SCIM) | 5 000 à 11 000 € HT | 2 à 4 semaines | ordre de grandeur 2026 |
| Application supplémentaire réutilisant le socle | 1 500 à 3 500 € HT | 1 semaine | module d'authentification partagé |
Le coût par application baisse fortement dès la deuxième : le module d'authentification et la logique de rôles sont réutilisés.
Licences Microsoft : ce que vous payez déjà
| Offre Microsoft 365 | Prix 2026 par utilisateur et par mois | Entra ID inclus | MFA | Accès conditionnel |
|---|---|---|---|---|
| Business Basic | 5,60 € HT | Free | oui, paramètres par défaut | non |
| Business Standard | 11,70 € HT | Free | oui, paramètres par défaut | non |
| Business Premium | 20,60 € HT | P1 | oui | oui |
| Entra ID P1 seul | environ 5,60 € HT | P1 | oui | oui |
| E3 | 33,75 € HT | P1 | oui | oui |
L'authentification SSO OpenID Connect fonctionne avec toutes ces offres. L'accès conditionnel (bloquer les connexions hors de France, exiger un poste géré) demande Entra ID P1, inclus dans Business Premium. Prix publics indicatifs, susceptibles d'évoluer selon votre revendeur et votre engagement.
Les étapes d'une mise en place sans casse
- Inventaire : listez les applications internes, leurs comptes locaux et leurs rôles. Une PME de 250 postes en compte souvent 4 à 8.
- Groupes Entra ID : créez un groupe par rôle applicatif (par exemple « App-Achats-Valideur »). Les droits suivent l'appartenance au groupe.
- Pilote : basculez une équipe de 10 à 20 personnes pendant une semaine avant l'ouverture générale.
- Compte de secours : gardez un compte administrateur local, protégé et documenté, en cas d'incident Microsoft.
- Procédure départ : la désactivation du compte Microsoft 365 coupe immédiatement l'accès à toutes les applications reliées. Vérifiez-le en recette.
Mini cas pratique
Nicolas, responsable informatique d'une PME industrielle de 250 postes près de Grenoble, gère 5 applications internes avec des comptes locaux. Son support reçoit 45 tickets par mois liés aux mots de passe et aux accès, à 15 minutes chacun, soit 11 heures. Chaque départ demande 20 minutes de désactivation manuelle sur 5 outils, pour 4 départs par mois.
Il choisit l'intégration SSO pour la première application à 8 000 € HT, puis 2 500 € HT pour chacune des 4 suivantes, soit 18 000 € HT. L'entreprise est déjà en Business Premium. Après bascule, les tickets tombent à 10 par mois. Gain : environ 10 heures de support par mois, à 45 € de l'heure, soit 5 400 € par an, plus la suppression du risque d'un ancien salarié encore actif. La conformité aux exigences de l'assureur cyber, qui imposait la MFA sur toutes les applications, a pesé autant que le calcul de temps.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Faut-il Microsoft 365 Business Premium pour faire du SSO ?
Non, le SSO OpenID Connect fonctionne avec Entra ID Free inclus dans toutes les offres. Business Premium (20,60 € HT par utilisateur) ajoute l'accès conditionnel et Entra ID P1, utiles pour une politique de sécurité complète.
Combien de temps prend l'intégration d'une application ?
De 2 à 4 semaines pour la première, recette et pilote compris. Les applications suivantes prennent environ une semaine chacune grâce au module partagé.
Peut-on garder des comptes externes (prestataires, clients) ?
Oui, via les invités Entra ID B2B ou un second fournisseur d'identité. Les 50 000 premiers utilisateurs actifs mensuels externes sont gratuits dans Entra External ID selon les conditions Microsoft 2026.
Que se passe-t-il si Microsoft est indisponible ?
Les sessions ouvertes restent valides quelques heures selon la durée configurée. Un compte de secours local permet d'administrer l'application pendant l'incident.
Le SCIM est-il indispensable ?
Pas pour une PME de 250 postes : les rôles par groupes suffisent dans la plupart des cas. Le SCIM (2 500 à 5 000 € HT) devient rentable au-delà de 20 mouvements de personnel par mois.
Parlons de votre projet. Listez vos applications internes et votre offre Microsoft 365 : nous chiffrons le SSO, la gestion des rôles et le calendrier de bascule par application. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
