Aller au contenu principal
Quelle Signature

API et intégrations

Connexion unique (SSO) à l’outil de signature : ne payez un plan supérieur que sur exigence écrite ou après un retrait manuel d’accès raté

Pour qui : Responsable technique ou sécurité de PME qui doit décider si le SSO justifie un plan supérieur chez son prestataire de signature, et comment retirer un accès quand quelqu’un part.

Ne prenez pas de plan supérieur pour le SSO, la connexion unique avec les identifiants de l’entreprise, sans exigence écrite d’une politique de sécurité, d’un audit ou d’un client, ou sans échec constaté du retrait manuel des accès. Dans les grilles tarifaires lues, le SSO est en option ou sur devis, sans prix affiché, chez Docusign, Youtrust, Signaturit, Goodflag et Oodrive. SCIM, la norme qui automatise la création et le retrait des comptes, figure sur le plan Pro de Youtrust, en module payant à prix non affiché, et chez Docusign, avec la gestion d’organisation, selon une lecture partielle de son aide ; il n’a pas été trouvé dans les pages lues des autres éditeurs. Écrivez donc une procédure de départ d’un salarié, dans tous les cas. Avant d’activer le SSO, vérifiez ce qu’il retire : Youtrust écrit que le portail de signature n’est pas disponible aux membres d’une organisation avec MFA (authentification à plusieurs facteurs) ou SSO actif.

Notre avis

Le SSO règle l’accès à l’interface. Il ne dit rien des clés d’API, les codes d’accès utilisés par vos logiciels, et sans SCIM, le départ d’un salarié reste une procédure à suivre.

Pourquoi

  • Dans les pages lues, SCIM n’est écrit que chez Youtrust, avec des exclusions, et chez Docusign, selon une lecture partielle de son aide : écrivez une procédure de départ de toute façon.
  • Le seuil de taille d’équipe n’a pas de source : le critère utile est votre exigence de sécurité.
  • Chez Youtrust, les membres d’une organisation avec SSO actif n’ont plus accès au portail de signature.

Ce qui change le choix

Une exigence écrite d’un client ou d’un audit, ou un retrait manuel déjà raté, justifie le plan supérieur, quel que soit l’effectif.

L’ordre à suivre

  1. Comptes nommés et procédure de départ écrite
  2. SSO en option, si le prix demandé reste proportionné
  3. Plan supérieur pour le seul SSO, sur exigence écrite ou après un retrait manuel d’accès raté

Où se trouve le SSO, selon les grilles lues

Selon les grilles lues le 4 novembre 2026. SCIM : écrit sur la grille de Youtrust, non trouvé dans les autres grilles, ce qui n’établit pas son absence. Prix sans détail de taxes sauf mention.
ÉditeurSSORéserve
DocusignNon inclus sur Personal, Standard et Business Pro ; forfaits améliorés : contacter le service commercialForfaits décrits avec la mention « Plus de 50 utilisateurs » ; plans API non lus sur ce point ; selon une lecture partielle de son aide, Docusign décrit SCIM pour Okta et Entra, avec une gestion d’organisation en plan ou en module
Youtrust, ex-YousignModule annuel payant sur Pro, prix non affiché ; non inclus sur Free, One et PlusNon mentionné sur les plans API ; SCIM en module annuel payant sur Pro, prix non affiché
SignaturitOption, prix non préciséGrille à laquelle renvoie aussi Universign
GoodflagEn option sur Pro et EntreprisePrix non lu
CertyneoBusiness et Enterprise selon la page Okta ; Business Pro seulement selon la grille ; SAML ou OIDC (protocoles de connexion unique), provisionnement JIT (compte créé à la première connexion)Les deux pages se contredisent
OodriveOption, plan non préciséAucun prix publié
NamirialNon indiquéAucune grille publique lue

Deux pages de Certyneo se contredisent : 594 € HT d’écart par an

La page Okta de Certyneo écrit que le SSO est disponible sur Business et Enterprise. Sa grille ne le liste que sur Business Pro. Les montants annuels affichés sont de 396 € HT pour Business et de 990 € HT pour Business Pro : 990 − 396 = 594 € HT par an, selon la page que vous croyez. Demandez la réponse par écrit, et exigez-la dans le bon de commande avant de choisir le plan. Autre point : la grille de Certyneo présente aussi des écarts entre montants annuels et prix mensuels ; seuls les annuels sont repris ici.

Le test de départ d’un salarié, à jouer avant tout achat

Nous avons écrit ce test parce que, dans les pages lues, seule l’aide de Youtrust décrit ce que devient un compte supprimé par SCIM : il est désactivé et ses données sont conservées. Il vaut avec ou sans SSO.

  1. Coupez le compte dans votre annuaire. L’utilisateur peut-il encore entrer par un lien déjà ouvert, une session mobile ou un mot de passe local ? Il ne doit rien pouvoir faire.
  2. Regardez ses demandes en cours. Qui reçoit les retours des signataires ? Les demandes en attente doivent avoir un nouveau propriétaire, sans renvoi manuel.
  3. Vérifiez ses clés d’API. Une clé créée par cette personne continue-t-elle de marcher ? Préférez des clés rattachées à un compte de service (un compte technique qui n’appartient à aucune personne), et remplacez celles que cette personne connaissait.
  4. Contrôlez le compte de secours. Si votre fournisseur d’identité, le service qui gère la connexion unique, tombe en panne, un administrateur peut-il encore entrer, retirer un accès et récupérer une preuve ?
  5. Testez le provisionnement à la connexion. Chez Certyneo, le JIT crée un compte à la première connexion. Vérifiez qu’il ne consomme pas une licence non prévue, et le rôle donné par défaut.
  6. Vérifiez ce que le SSO retire. Chez Youtrust, le portail de signature, donc la signature par lot jusqu’à 300 demandes, ne sert plus aux membres. Listez ces usages avant l’activation.

Séparer la personne et le service : le SSO ne gouverne pas vos clés d’API

Les personnes passent par l’interface, avec SSO si votre politique l’exige. Votre intégration passe par une clé rattachée à un compte de service, stockée dans votre coffre à secrets et renouvelée sur un calendrier. Le SSO ne gouverne pas cette clé selon notre lecture : aucune page lue ne dit le contraire. Sans SCIM, ajoutez le retrait des comptes de signature à la liste de sortie de vos salariés, et relisez la liste des comptes actifs chaque trimestre.

Limites de cette page

Aucun SSO n’a été activé par nos soins. Les prix du SSO ne figurent pas dans les pages lues de Docusign, Youtrust, Signaturit, Goodflag et Oodrive. Nous avons relevé SCIM sur les grilles de Youtrust et dans une page de son aide, à partir d’un texte extrait de ces pages : vérifiez le détail auprès de l’éditeur avant de vous y fier. Chez Docusign, nous ne le connaissons que par des extraits de recherche, car nous n’avons pas pu lire les pages de son support. Ailleurs, son absence n’est pas établie : il n’a été trouvé dans aucune page lue, et aucune console d’administration n’a été ouverte. Le rapport entre SSO et clés d’API est notre lecture.

Prochaine action

Vérifiez si un texte interne, un audit ou un contrat client vous impose le SSO, puis demandez par écrit à l’éditeur le prix de l’option et l’existence de SCIM.

Preuves et sources

Grilles de Docusign, Youtrust, Signaturit, Goodflag et Oodrive, pages tarifs et Okta de Certyneo, documentation de Youtrust et page de son aide sur SCIM, en espagnol, lues le 4 novembre 2026. Pour SCIM chez Docusign, extraits de recherche seulement, les pages du support n’ayant pas été restituées. Nous n’avons activé aucun SSO.

Chaque élément ci-dessous indique s’il s’agit d’un fait lu dans une source, d’une déclaration de son auteur, de notre calcul, de notre méthode ou de notre avis. Vérifiez sur le document toute source marquée à vérifier ou non tranchée avant de vous y fier. Notre méthode

  • Déclaration de l’émetteur. La grille de Docusign n’inclut pas le SSO sur Personal, Standard et Business Pro, renvoie au service commercial sur les forfaits améliorés présentés avec « Plus de 50 utilisateurs », et n’a pas été lue sur ce point pour les plans API.

    Périmètre : Grille France de Docusign

    Réserve : Prix du SSO non publié.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. La grille de Youtrust indique le SSO en module annuel payant sur Pro, à prix non affiché, sans l’inclure sur Free, One et Plus ; il n’est pas mentionné sur les plans API.

    Périmètre : Youtrust, ex-Yousign

    Réserve : Prix non publié.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. La grille de Signaturit présente le SSO en option, sans prix précisé, et la grille d’Universign renvoie à celle de Signaturit.

    Périmètre : Signaturit, Universign

    Réserve : Autres points de cette grille en contradiction interne.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. La page tarifs de Goodflag présente le SSO en option sur Pro et Entreprise.

    Périmètre : Goodflag, nom commercial de Lex Persona

    Réserve : Prix non lu.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. La page Okta de Certyneo écrit que le SSO est disponible sur Business et Enterprise, en SAML 2.0 ou OpenID Connect avec provisionnement JIT ; sa grille ne le liste que sur Business Pro.

    Périmètre : Certyneo

    Réserve : Contradiction non tranchée ; SCIM non mentionné.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. Les pages lues d’Oodrive présentent le SSO en option, sans plan précisé ni prix ; aucune grille publique de Namirial n’a été lue.

    Périmètre : Oodrive Sign, Namirial

    Réserve : Absence de prix constatée sur ces pages.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. Les grilles de Youtrust indiquent SCIM en module annuel payant sur Pro, à prix non affiché ; son aide le subordonne au SSO et exclut les propriétaires de l’organisation, le provisionnement par groupes, Google Workspace et ADFS ; elle écrit qu’une suppression par SCIM désactive le compte et conserve ses données.

    Périmètre : Youtrust, ex-Yousign

    Réserve : Lu par logiciel ; grille aplatie : rattachement au plan Pro tiré du tableau comparatif, le bloc de présentation de Pro ne nommant que le SSO ; aide lue en espagnol ; non testé.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. Selon une lecture partielle de son aide, Docusign décrit SCIM pour Okta et Entra, avec un plan comprenant la gestion d’organisation ou le module correspondant.

    Périmètre : Docusign

    Réserve : Extraits de recherche ; pages du support non restituées à la lecture directe ; plan nommé non établi.

    Relevé du 4 novembre 2026.

  • Notre calcul ou déduction. SCIM n’a pas été trouvé dans les pages lues des autres éditeurs.

    Périmètre : Pages lues, hors Youtrust et Docusign

    Réserve : Absence non établie ; consoles d’administration non ouvertes ; aucune recherche dédiée à SCIM, et les pages de Signaturit et de Namirial ont été ouvertes pour d’autres sujets.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. Youtrust écrit que le portail de signature n’est pas disponible aux membres d’une organisation avec MFA ou SSO actif ; ce portail porte la signature par lot jusqu’à 300 demandes.

    Périmètre : Youtrust

    Réserve : Non testé.

    Relevé du 4 novembre 2026.

  • Notre calcul ou déduction. Selon la page lue, l’écart annuel entre Business à 396 € HT et Business Pro à 990 € HT chez Certyneo est de 594 € HT.

    Périmètre : Montants annuels

    Réserve : Lien entre montants annuels et prix mensuels non établi.

    Relevé du 4 novembre 2026.

  • Notre avis. Le palier SSO ne se justifie qu’avec une exigence écrite ou un échec constaté du retrait manuel des accès.

    Périmètre : PME

    Réserve : Avis assumé, sans seuil d’effectif.

    Daté du 4 novembre 2026.

  • Notre méthode. Le test de départ d’un salarié et la séparation entre personnes et comptes de service forment la méthode proposée.

    Périmètre : À exécuter par le lecteur

    Réserve : Non testé chez ces éditeurs.

    Daté du 4 novembre 2026.