Le verdict en trois phrases
Brancher une application web interne sur Microsoft Entra ID en SSO OpenID Connect coûte en ordre de grandeur 2026 3 000 à 9 000 EUR HT par application à Strasbourg, auxquels s'ajoutent 2 000 à 6 000 EUR si vous voulez le provisionnement automatique SCIM des comptes. La licence Entra ID P1 (environ 6 EUR par utilisateur et par mois) est souvent déjà incluse dans vos abonnements Microsoft 365 E3 ou Business Premium, ce qui change radicalement le calcul. Une ETI de 600 salariés peut viser 20 à 40 % de tickets liés aux mots de passe en moins et une désactivation immédiate des accès au départ d'un salarié.
Ce que coûte un projet SSO, brique par brique
Le SSO consiste à déléguer l'authentification de votre application à Entra ID : l'utilisateur se connecte une fois avec son compte Microsoft, MFA comprise, et accède à l'application sans nouveau mot de passe. Le provisionnement SCIM va plus loin en créant, modifiant et désactivant automatiquement les comptes dans l'application selon l'annuaire.
| Brique | Contenu | Effort indicatif | Ordre de grandeur 2026 (EUR HT) |
|---|---|---|---|
| Intégration SSO OIDC | Enregistrement de l'application, flux d'autorisation, gestion de session | 3 à 6 jours | 3 000 à 5 500 |
| Mappage des rôles via groupes Entra | Droits applicatifs pilotés par les groupes de l'annuaire | 1 à 3 jours | 800 à 2 500 |
| Migration des comptes existants | Rattachement des comptes locaux aux identités Entra | 1 à 2 jours | 600 à 1 500 |
| Provisionnement SCIM | Création, mise à jour et désactivation automatiques | 3 à 6 jours | 2 000 à 6 000 |
| Accès conditionnel et MFA | Règles par lieu, appareil, niveau de risque (licence P1) | 1 à 2 jours | 600 à 1 500 |
| Tests, recette et documentation | Scénarios d'arrivée, mutation, départ | 1 à 2 jours | 600 à 1 500 |
Une application interne moderne (framework récent, rôles simples) se branche en SSO pour 3 000 à 4 500 EUR HT. Une application ancienne avec sa propre table d'utilisateurs, des rôles fins et du SCIM atteint 9 000 à 14 000 EUR HT au total.
Licences : ce que vous payez peut-être déjà
| Offre Microsoft | Entra ID inclus | Prix public indicatif 2026 | SSO OIDC | Accès conditionnel | SCIM vers applications |
|---|---|---|---|---|---|
| Entra ID Free (avec Microsoft 365) | Free | Inclus | Oui | Non | Limité |
| Entra ID P1 seul | P1 | Environ 6 EUR par utilisateur et par mois | Oui | Oui | Oui |
| Microsoft 365 Business Premium (jusqu'à 300 utilisateurs) | P1 | Environ 21 EUR par utilisateur et par mois | Oui | Oui | Oui |
| Microsoft 365 E3 | P1 | Environ 36 EUR par utilisateur et par mois | Oui | Oui | Oui |
| Microsoft 365 E5 | P2 | Environ 57 EUR par utilisateur et par mois | Oui | Oui, avec risque d'identité | Oui |
Pour une ETI de 600 salariés, acheter P1 en plus coûterait environ 3 600 EUR par mois. Si vous êtes déjà en E3 ou E5, le coût de licence additionnel est nul et seul le projet d'intégration est à financer. Vérifiez ce point avant tout arbitrage budgétaire.
Les points de vigilance avant de lancer
- Comptes de service et accès d'urgence : prévoyez un compte administrateur local de secours, protégé et audité, si Entra ID devient inaccessible.
- Utilisateurs externes : prestataires et intérimaires passent par les comptes invités (B2B) ; leur cycle de vie doit être défini.
- Déconnexion : la fin de session dans l'application doit suivre la révocation dans Entra, sinon un salarié parti garde l'accès jusqu'à expiration de sa session.
- Journalisation : centralisez les connexions pour répondre aux exigences d'audit et à la directive NIS 2 si votre ETI y est soumise.
Mini cas pratique
Mathieu, DSI d'une ETI industrielle de 600 salariés à Strasbourg (personnage illustratif), gère 3 applications métier internes, chacune avec ses propres mots de passe. Le support traite environ 200 tickets par mois liés aux mots de passe, à 18 EUR de coût moyen par ticket.
- Coût actuel : 200 tickets x 18 EUR, soit 3 600 EUR par mois et 43 200 EUR par an.
- Projet : SSO sur 3 applications à 4 500 EUR chacune, plus SCIM sur l'application RH pour 4 000 EUR, soit 17 500 EUR HT. L'ETI est déjà en Microsoft 365 E3 : aucune licence à ajouter.
- Hypothèse prudente de 35 % de tickets en moins : 70 tickets évités, soit 1 260 EUR par mois et 15 120 EUR par an.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Le projet est remboursé en environ 14 mois sur les seuls tickets, sans compter la désactivation immédiate des accès lors des départs, qui supprime un risque difficile à chiffrer.
FAQ
Faut-il réécrire l'application pour passer en SSO ?
Non dans la plupart des cas : on remplace le module de connexion par une bibliothèque OIDC éprouvée et on rattache les comptes existants. Comptez 3 à 6 jours de développement pour une application de taille moyenne.
OIDC ou SAML : lequel choisir ?
Pour une application web récente, OIDC est plus simple à implémenter et à maintenir. SAML reste utile pour des logiciels du marché qui ne supportent que ce protocole ; l'effort est comparable, 3 à 6 jours.
Le SCIM est-il indispensable ?
Il devient rentable au-delà de quelques dizaines d'arrivées et départs par an. Pour 600 salariés avec un turnover de 10 %, soit environ 60 mouvements par an, il évite les comptes orphelins et les oublis de désactivation.
La MFA va-t-elle ralentir les équipes ?
Avec l'accès conditionnel, la MFA peut être demandée seulement hors du réseau de l'entreprise ou sur un appareil inconnu. Les utilisateurs se connectent une fois par jour, au lieu de saisir 3 mots de passe différents.
Combien de temps dure un projet SSO ?
Comptez 2 à 4 semaines pour une application, 6 à 10 semaines pour un lot de 3 à 5 applications avec SCIM, recette comprise.
Parlons de votre projet. Listez vos applications internes, leur technologie et vos licences Microsoft actuelles : nous chiffrons l'intégration SSO, le SCIM et le planning de bascule. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.