Aller au contenu principal
Quel Logiciel Contrats

Connexion unique (SSO, SCIM) : à exiger, et à quel prix ?

Votre informatique ou votre sécurité vous demande si le CLM (logiciel de gestion du cycle de vie des contrats) se connecte à l’annuaire de l’entreprise, et vous devez savoir quoi mettre au devis.

Au-delà de 20 utilisateurs environ, exigez le SSO, et faites écrire son plan et son prix au devis. Le SSO (connexion unique) permet à vos salariés d’entrer avec leur compte d’entreprise, sans mot de passe propre au logiciel. Le SCIM va plus loin : les comptes sont créés et retirés depuis l’annuaire, la liste centrale de vos salariés.

Ce seuil est notre repère : en dessous, retirer un compte à la main reste faisable, au-dessus, un départ finit par être oublié, et des contrats restent lisibles. Si votre politique de sécurité fixe déjà une règle, c’est elle qui s’applique.

Notre avis

Mettez le SSO (connexion unique avec le compte de l’entreprise) au devis comme une ligne chiffrée dès 20 utilisateurs environ, et ajoutez le SCIM (création et suppression automatiques des comptes) si les arrivées et les départs sont fréquents. Chez Juro, Tomorro et Ironclad, le plan requis reste à faire écrire.

Pourquoi

  • Le prix se cache dans le plan. Le plan est lisible chez Docusign IAM, Oneflow et PandaDoc ; nous ne l’avons pas lu chez Juro, Tomorro et Ironclad.
  • Le SSO seul ne règle pas les comptes. Juro demande d’ajouter les membres avant leur première connexion, et Tomorro de faire activer le compte, sauf avec le SCIM.
  • Le SCIM n’accepte pas tous les annuaires : Juro le limite à Okta et Microsoft, et Oneflow décrit Azure AD pour le provisionnement automatique.

Ce qui change notre avis

Votre politique de sécurité écrite prime dans les deux sens : elle peut l’imposer à cinq personnes. Sous 20 utilisateurs sans contrainte écrite, nous ne paierions pas un plan supérieur pour cela. Si vous n’avez pas d’annuaire centralisé, la question ne se pose pas encore.

Trois sigles, trois questions

SAML est le standard technique le plus cité, celui par lequel l’annuaire et le logiciel se parlent. Vous n’avez pas à le comprendre, seulement à vérifier que votre annuaire le gère. Entra ID (ex-Azure AD) et Okta sont les annuaires nommés dans les pages lues.

Le SSO répond à : comment entre-t-on ? Le SCIM répond à : qui a un compte ? Le plan répond à : combien cela coûte ? Une démonstration répond à la première et laisse les deux autres de côté si vous ne les posez pas. Nous en déduisons que le SSO ne libère pas de lui-même une licence payée : posez la question, surtout si vos licences ne peuvent pas baisser pendant l’engagement, comme le prévoient les conditions de Tomorro.

Ce que chaque éditeur publie

SSO et SCIM d’après les pages lues. Rien n’a été testé
ÉditeurCe qui est documentéPlan et prix lisibles
Docusign IAMSSO dans la grille des forfaits. Docusign Admin le présente aussi comme module, inclus dans l’édition Enterprise Pro d’eSignatureInclus en IAM Professional (70 € par utilisateur et par mois, facturation annuelle, 3 utilisateurs au minimum, taxes non dites) et Entreprise (sur contact). Contact commercial pour Standard. Non établi pour Docusign CLM
OneflowSSO avec Entra ID, API SCIM depuis Azure ADListés dans la carte Enterprise, sur devis, 10 utilisateurs inclus. Le tableau comparatif porte une mention payante que le texte lu ne rattache à aucun plan
PandaDocSSO citéPlan Enterprise sur devis, avec la mention « optional » dans le tableau. Outil de devis et de signature
ContractbookProvisionnement avec Okta ou Microsoft AzureOption sur Centralize, inclus dans Accelerate. Aucun montant fiable
TomorroSAML ; SCIM avec Entra, Okta et OneLogin. Seul le rôle Admin configureLe SCIM doit être inclus dans l’abonnement. Plan et prix non dits
JuroSAML avec plusieurs fournisseurs, dont Okta, Microsoft, JumpCloud et OneLogin ; SCIM pour Okta et Microsoft seulement ; activation par le supportPlan et prix non dits : sa page de tarifs le place dans un plan sur mesure
IroncladSAML obligatoire avant le SCIM, sur une seule configuration SAMLPlan et prix non dits
ConcordOkta, OneLogin, Azure AD, SAML 2.0 et LDAP dans la grillePlan non lisible dans le texte lu
GinoAzure AD, Google Workspace, SAML2, OpenIDLigne marquée d’un astérisque sans explication dans le texte lu
LegiswayAucune ligne SSO dans la grille française lueÀ demander

Ce que le saut de plan peut coûter

Docusign est l’un des rares à permettre le calcul, sur des forfaits IAM qui ne sont pas un CLM au sens plein. Exemple fictif avec 20 utilisateurs. IAM Standard à 41 € coûte 41 × 20 × 12 = 9 840 € par an. IAM Professional à 70 € coûte 70 × 20 × 12 = 16 800 € par an. Si vous montiez de plan pour obtenir le SSO, l’écart serait de 6 960 € par an, taxes non précisées, sur une facturation annuelle.

Deux réserves. Le forfait Professional apporte d’autres fonctions, et la grille renvoie Standard à un contact commercial pour le SSO : un prix séparé existe peut-être. Ce calcul montre un ordre de grandeur à demander à votre éditeur, et ne fixe pas le prix du SSO.

Demandez donc au devis le prix du plan avec et sans SSO. Une réponse du type « c’est dans Enterprise » ne suffit pas : elle cache l’écart.

À préparer avec votre informatique

Chez Juro, il faut être administrateur d’organisation côté Juro et, pour Microsoft, administrateur des applications cloud. Chez Tomorro, seul le rôle Admin ouvre la configuration, et l’aide conseille de donner temporairement ce rôle à la personne de l’informatique qui s’en charge, puis de le retirer. Quand le SAML est imposé, le bouton de connexion Google reste visible mais échoue, et la réinitialisation de mot de passe par Tomorro n’est plus disponible : prévenez vos équipes.

Chez Ironclad, un SCIM ne fonctionne qu’avec une seule configuration SAML. Si vous avez plusieurs domaines ou plusieurs filiales, posez la question avant de signer. Tomorro permet aussi de définir un remplaçant quand un utilisateur est retiré par SCIM : vérifiez ce que deviennent ses validations en cours.

Limites de cette page

Le seuil de 20 utilisateurs est notre repère : il ne sort d’aucune source. Les prix de Docusign concernent ses forfaits IAM, et le calcul est un exemple. L’absence d’un plan dans nos lectures ne prouve pas l’absence de surcoût, ni son existence. Une connexion n’a été testée nulle part.

Et maintenant ?

Comptez vos utilisateurs et relisez votre politique de sécurité. Puis demandez par écrit à chaque éditeur le plan qui donne le SSO et le SCIM, son prix avec et sans, les annuaires acceptés, le nombre de domaines et le délai d’activation. Si la politique impose le SSO, faites-en une condition de signature, quel que soit l’effectif. Sous 20 utilisateurs sans contrainte écrite, ou sans annuaire centralisé, ne payez pas de plan supérieur pour cela.

Preuves et sources

Aides de Juro, Tomorro, Ironclad et Oneflow, pages de tarifs de Docusign, Oneflow, PandaDoc, Concord, Contractbook, Gino et Legisway lues le 5 novembre 2026. Aucun devis demandé, aucune connexion testée.

Voir les 17 éléments : ce qui est un fait lu, une déclaration, notre déduction ou notre avis

  • Notre avis. Exiger le SSO au-delà de 20 utilisateurs environ est notre repère, fondé sur le risque d’oublier un compte lors d’un départ.

    Portée : Ne sort d’aucune source.

    Réserve : Une politique de sécurité écrite prime.

    Relevé le 5 novembre 2026.

  • Déclaration de l’éditeur. La grille de Docusign indique que le SSO est compris dans IAM Professional et Entreprise et renvoie à un contact commercial pour IAM Standard ; le forfait Starter reçoit deux valeurs différentes sur la même page.

    Portée : Forfaits IAM, page française.

    Réserve : Ne vaut pas pour Docusign CLM.

    Relevé le 5 novembre 2026.

  • Déclaration de l’éditeur. Docusign affiche IAM Standard à 41 € et IAM Professional à 70 € par utilisateur et par mois, en facturation annuelle, avec un minimum de 3 utilisateurs, soit 1 476 € et 2 520 € par an à ce minimum.

    Portée : France ; taxes non dites sur ces lignes ; jusqu’à 50 utilisateurs.

    Réserve : Au-delà de 50 utilisateurs, contact commercial.

    Relevé le 5 novembre 2026.

  • Notre déduction. Pour 20 utilisateurs, passer d’IAM Standard à IAM Professional représenterait 6 960 € par an.

    Portée : Calcul de notre part : (70 − 41) × 20 × 12.

    Réserve : Exemple fictif ; le forfait apporte d’autres fonctions, et un prix séparé du SSO existe peut-être sur Standard.

    Relevé le 5 novembre 2026.

  • Déclaration de l’éditeur. Docusign Admin présente l’accès avec SSO et la gestion d’organisation comme deux modules, inclus dans l’édition Enterprise Pro d’eSignature ; le SSO est un prérequis de la gestion d’organisation.

    Portée : Page en anglais britannique.

    Réserve : Aucun prix sur cette page ; non établi pour Docusign CLM.

    Relevé le 5 novembre 2026.

  • Déclaration de l’éditeur. La page de tarifs de Oneflow place le SSO et l’API SCIM dans la carte Enterprise, sur devis, 10 utilisateurs inclus ; son tableau comparatif porte une mention de paiement sur ces lignes.

    Portée : Pages de tarifs.

    Réserve : Le texte lu ne permet pas de rattacher cette mention à une colonne : à faire préciser.

    Relevé le 5 novembre 2026.

  • Déclaration de l’éditeur. Oneflow documente le SSO avec Microsoft Entra ID et le provisionnement automatique depuis Azure AD.

    Portée : Aide et documentation développeur.

    Relevé le 5 novembre 2026.

  • Déclaration de l’éditeur. PandaDoc cite le SSO dans son plan Enterprise, sur devis, et le tableau comparatif porte la mention « optional ».

    Portée : Tarifs américains.

    Réserve : Outil de devis et de signature, ne vaut pas pour d’autres éditeurs.

    Relevé le 5 novembre 2026.

  • Déclaration de l’éditeur. Contractbook présente le provisionnement des utilisateurs avec Okta ou Microsoft Azure comme disponible pour Centralize et inclus dans Accelerate.

    Portée : Page de tarifs.

    Réserve : Montants non rattachables à un plan avec certitude.

    Relevé le 5 novembre 2026.

  • Déclaration de l’éditeur. Tomorro gère le SAML, publie des guides SCIM pour Entra, Okta et OneLogin, réserve la configuration au rôle Admin et indique que le SCIM doit être inclus dans l’abonnement de l’organisation.

    Portée : Aide Tomorro en anglais.

    Réserve : Plan et prix non dits.

    Relevé le 5 novembre 2026.

  • Déclaration de l’éditeur. Selon Tomorro, sans SCIM un compte invité doit être activé avant la première connexion ; quand le SAML est imposé, le bouton Google échoue et la réinitialisation de mot de passe n’est pas disponible ; un remplaçant peut être défini lors du retrait par SCIM.

    Portée : Aide Tomorro en anglais.

    Relevé le 5 novembre 2026.

  • Fait lu. Les conditions générales de Tomorro interdisent de réduire le nombre d’utilisateurs Administrateur ou Créateur pendant l’engagement.

    Portée : Version du 29 juillet 2026.

    Réserve : Le devis signé peut déroger.

    Relevé le 5 novembre 2026.

  • Déclaration de l’éditeur. Juro propose le SSO avec plusieurs fournisseurs et le SCIM pour Okta et Microsoft uniquement ; l’activation passe par le support ; les membres doivent être ajoutés avant la connexion ; pour Microsoft, il faut être administrateur des applications cloud.

    Portée : Aide Juro du 24 août 2026.

    Réserve : Plan et prix non dits.

    Relevé le 5 novembre 2026.

  • Déclaration de l’éditeur. La page de tarifs de Juro cite le SSO dans la construction d’un plan sur mesure, sans prix.

    Portée : Page de tarifs.

    Réserve : Aucun montant publié.

    Relevé le 5 novembre 2026.

  • Déclaration de l’éditeur. Ironclad exige un connecteur SAML avant le provisionnement SCIM et ne le prend en charge qu’avec une seule configuration SAML.

    Portée : Aide Ironclad en anglais, guide Okta.

    Réserve : Plan et prix non dits.

    Relevé le 5 novembre 2026.

  • Déclaration de l’éditeur. La grille de Concord liste le SSO avec Okta, OneLogin et Azure AD, ainsi que SAML 2.0 et LDAP ; Gino cite Azure AD, Google Workspace, SAML2 et OpenID sur une ligne à astérisque.

    Portée : Pages de tarifs et d’offres.

    Réserve : Plan non lisible chez Concord ; astérisque non expliqué chez Gino.

    Relevé le 5 novembre 2026.

  • Notre déduction. Le SSO ne libère pas de lui-même une licence payée.

    Portée : Déduction : les pages lues décrivent la connexion, sans lien avec la facturation.

    Réserve : À confirmer au devis.

    Relevé le 5 novembre 2026.

Notre méthode