Le verdict en trois phrases
Pour une ETI strasbourgeoise de 600 collaborateurs, brancher les applications internes sur Microsoft Entra ID en authentification unique coûte 3 000 à 10 000 € HT par application, et 4 000 à 8 000 € de plus pour le provisioning SCIM. Le retour sur investissement vient de trois sources : les tickets de réinitialisation de mot de passe évités, le départ des collaborateurs coupé en une minute et la MFA appliquée partout. Si vous avez déjà des licences Microsoft 365 E3 ou Business Premium, Entra ID P1 est souvent inclus et le projet devient purement applicatif.
Ce que coûte un SSO Entra ID en 2026
L'intégration se fait en OpenID Connect (le plus simple pour une application web moderne) ou en SAML 2.0 (fréquent pour les logiciels plus anciens). Le prix varie selon que l'application gère déjà des rôles propres ou qu'il faut les mapper sur les groupes Entra.
| Poste | Prix 2026 (ordre de grandeur) | Délai |
|---|---|---|
| SSO OpenID Connect, application récente | 3 000 à 5 000 € HT | 1 à 2 semaines |
| SSO SAML 2.0, application ancienne | 5 000 à 10 000 € HT | 2 à 4 semaines |
| Mapping groupes Entra vers rôles applicatifs | 1 500 à 3 000 € HT | 3 à 5 jours |
| Provisioning et déprovisioning SCIM | 4 000 à 8 000 € HT | 2 à 3 semaines |
| Accès conditionnel et MFA (paramétrage Entra) | 1 000 à 2 500 € HT | 2 à 4 jours |
| Licence Entra ID P1 | environ 6 € par utilisateur et par mois | immédiat |
| Licence Entra ID P2 (détection des risques) | environ 9 € par utilisateur et par mois | immédiat |
Pour 600 utilisateurs, Entra ID P1 seul représente environ 43 200 € par an. C'est la ligne à vérifier en premier : la plupart des ETI la paient déjà via leur offre Microsoft 365.
Le gain : tickets évités et sécurité des accès
Les études sectorielles situent 20 à 40 % des tickets de support informatique sur les mots de passe. Avec 8 identifiants par personne, une ETI de 600 salariés génère facilement 150 à 250 demandes de réinitialisation par mois.
| Indicateur | Avant SSO (8 identifiants) | Après SSO Entra ID |
|---|---|---|
| Tickets de réinitialisation par mois | 180 | 30 à 40 (self-service SSPR) |
| Coût d'un ticket (support interne) | 15 à 25 € | 15 à 25 € |
| Coût mensuel des tickets | 2 700 à 4 500 € | 450 à 1 000 € |
| Délai de coupure des accès d'un départ | 1 à 5 jours, application par application | moins de 1 heure avec SCIM |
| Applications couvertes par la MFA | 1 ou 2 | toutes les applications fédérées |
| Comptes orphelins détectés à l'audit | 5 à 10 % des comptes | proche de 0 % |
| Temps de connexion quotidien par salarié | 5 à 8 minutes | 1 à 2 minutes |
Le second gain est réglementaire. La directive NIS 2, transposée en France, impose à de nombreuses ETI de démontrer une gestion des identités et des accès robuste. Un SSO avec MFA et journalisation centralisée est la preuve la plus directe à présenter à un auditeur ou à un assureur cyber, qui exige de plus en plus la MFA pour couvrir le risque.
Les points techniques à cadrer avant le devis
- Comptes de service et API : les intégrations machine à machine ne passent pas par le SSO et doivent utiliser des identités d'application avec secrets ou certificats tournants.
- Comptes externes : prestataires et partenaires peuvent être invités en B2B dans Entra ID, sans créer de compte local.
- Mode dégradé : prévoyez un compte administrateur local de secours, protégé et audité, si Entra ID est indisponible.
- Ordre de déploiement : commencez par l'application la plus utilisée, puis enchaînez une application toutes les 2 à 3 semaines.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Thomas, DSI d'une ETI strasbourgeoise de 600 salariés dans la logistique, fédère 3 applications internes (planning, gestion des tournées, portail RH) sur Entra ID, déjà inclus dans ses licences Microsoft 365. Budget : 2 SSO OpenID Connect à 4 000 €, 1 SSO SAML à 7 000 €, SCIM sur l'application RH à 6 000 €, accès conditionnel à 2 000 €, soit 23 000 € HT. Les tickets passent de 180 à 35 par mois, à 20 € l'unité : 2 900 € économisés par mois, soit 34 800 € par an. Retour sur investissement : 8 mois, sans compter le temps de connexion gagné par les équipes.
FAQ
Faut-il Entra ID P1 pour faire du SSO ?
Le SSO de base vers des applications d'entreprise fonctionne avec l'offre gratuite, mais l'accès conditionnel et le libre-service de réinitialisation demandent P1, autour de 6 € par utilisateur et par mois. Il est inclus dans Microsoft 365 E3, E5 et Business Premium.
OpenID Connect ou SAML : lequel choisir ?
OpenID Connect pour toute application développée après 2018, il coûte 30 à 50 % moins cher à intégrer. SAML reste utile pour les logiciels du marché qui ne proposent que ce protocole.
Peut-on faire le SSO avec Okta ou Google Workspace plutôt qu'Entra ID ?
Oui, une application compatible OpenID Connect se branche sur n'importe quel fournisseur d'identité. Okta coûte en 2026 environ 2 à 6 € par utilisateur et par mois selon les modules, ce qui ne se justifie que sans écosystème Microsoft.
Que fait exactement le provisioning SCIM ?
Il crée, modifie et désactive automatiquement les comptes dans l'application à partir d'Entra ID. Un départ saisi dans les RH coupe ainsi les accès en moins d'une heure, contre 1 à 5 jours en manuel.
Combien de temps pour fédérer 5 applications ?
Comptez 2 à 6 semaines par application, soit 3 à 5 mois pour un programme de 5 applications mené en séquence. Les deux premières servent de modèle et accélèrent les suivantes.
Parlons de votre projet. Nous intégrons vos applications internes à Microsoft Entra ID (SSO, MFA, SCIM), avec un chiffrage par application et un planning de déploiement progressif. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
