Wenn man über den Zugang zum ALIS-Portal von BNP Paribas spricht, beschreiben die meisten Anleitungen ein einfaches Szenario: ein Mitarbeiter, sein Arbeitsplatz, eine VPN-Verbindung. Das Problem ist, dass dieser Fall nicht für alle gilt. Auszubildende, Praktikanten, Mitarbeiter in Agenturen mit geteilten Arbeitsplätzen oder im Homeoffice mit persönlicher Ausstattung stehen oft vor einer Authentifizierungswand, ohne zu verstehen, warum.
Zugang ALIS BNP Paribas für nicht-standardisierte Profile: Auszubildende, Praktikanten und geteilte Arbeitsplätze
Das ALIS-Portal (erreichbar über alis.hr.bnpparibas) zentralisiert die HR-Dokumente, die Gehaltsabrechnungen und die Karriereverfolgung. Seine Architektur basiert auf einem Gruppen-SSO mit Weiterleitung zum IDP von BNP Paribas. Konkret erstellt der Mitarbeiter kein separates Konto: Er authentifiziert sich über die eindeutige Gruppenkennung, die ihn automatisch zu seinem persönlichen Bereich weiterleitet.
Für einen unbefristeten Mitarbeiter mit einem Arbeitsplatz, der im internen Netzwerk registriert ist, funktioniert diese Weiterleitung nahtlos. Der Browser erkennt das Maschinenzertifikat, der IDP validiert die Sitzung, und der Zugang wird innerhalb von Sekunden gewährt.
Der Fall von Auszubildenden oder Praktikanten ist anders. Ihr Arbeitsplatz ist nicht immer im Informationssystem der Gruppe registriert. Einige teilen sich einen Computer in der Agentur, andere nutzen Geräte ihrer Schule. Das SSO erkennt sie dann nicht als vertrauenswürdige Endgeräte, was die Verbindung blockiert oder Weiterleitungsschleifen auslöst.
Der erste Schritt für diese Profile besteht darin, bei ihrem Vorgesetzten oder dem lokalen IT-Support zu überprüfen, ob ihre Gruppenkennung aktiv und mit ALIS verknüpft ist. Ein unterschriebener Vertrag reicht nicht aus: Die Verknüpfung mit dem HR-Portal erfordert eine separate Aktivierung, manchmal mit einer Verzögerung von mehreren Tagen nach dem Arbeitsbeginn.
Um das Funktionieren des Portals und seine Voraussetzungen besser zu verstehen, gibt es einen detaillierten Leitfaden zum sicheren Zugang zu Alis BNP Paribas, der sowohl gängige als auch atypische Situationen abdeckt.
Multifaktor-Authentifizierung ALIS: Was der zweite Faktor für das Homeoffice ändert
Seit den letzten Sicherheitsentwicklungen der Gruppe erfordert der Zugang außerhalb des Netzwerks einen zweiten Authentifizierungsfaktor. Das Eingeben des Passworts reicht nicht mehr aus. Dieser zweite Faktor kann in Form einer Push-Benachrichtigung auf einer Unternehmens-App, eines temporären Codes, der per SMS gesendet wird, oder eines physischen Tokens, das vom IT-Service bereitgestellt wird, vorliegen.
Haben Sie schon einmal versucht, sich von zu Hause aus bei ALIS anzumelden und nach Eingabe des richtigen Passworts eine Fehlermeldung erhalten? Das hängt wahrscheinlich mit dem Fehlen der Registrierung Ihres zweiten Faktors zusammen.
Den zweiten Faktor registrieren, bevor man ihn benötigt
Die Registrierung des zweiten Faktors erfolgt über das interne Netzwerk. Der Mitarbeiter muss sein mobiles Gerät verknüpfen oder sein physisches Token abholen, bevor er das Büro verlässt. Wenn dieser Schritt nicht durchgeführt wurde, wird die Verbindung von einem externen Netzwerk systematisch fehlschlagen, ohne dass in den meisten Fällen eine explizite Fehlermeldung angezeigt wird.
Für einen Auszubildenden, der nur drei Tage pro Woche im Unternehmen ist, oder einen Mitarbeiter in der Agentur, der regelmäßig den Arbeitsplatz wechselt, hat diese Einschränkung konkrete Auswirkungen. Hier sind die Schritte, die zu befolgen sind:
- Von einem internen Arbeitsplatz im Netzwerk von BNP Paribas anmelden und auf die Sicherheitseinstellungen seines Gruppen-Kontos zugreifen.
- Eine Handynummer verknüpfen oder die von der IT-Abteilung empfohlene Authentifizierungs-App installieren.
- Ein erstes Test der multifaktoriellen Verbindung validieren, bevor man den Remote-Zugang versucht, um zu bestätigen, dass die Registrierung funktionsfähig ist.
- Die Nummer des IT-Supports für den Fall einer Blockade aufbewahren, da die Rücksetzung des zweiten Faktors nicht eigenständig erfolgen kann.
Ohne vorherige Registrierung ist kein Remote-Zugang zu ALIS möglich. Dies ist der häufigste Blockierungspunkt für neue Mitarbeiter.
ALIS-Portal außerhalb des VPN: Die Grenzen, die man kennen sollte
Ein weiteres häufiges Missverständnis betrifft das VPN. Im internen Netzwerk von BNP Paribas ist ALIS direkt zugänglich. Außerhalb des Netzwerks hängt die Situation vom Typ des Arbeitsplatzes und der Sicherheitsrichtlinie ab, die für jede Einheit der Gruppe gilt.
Einige Mitarbeiter verfügen über ein Unternehmens-VPN, das auf ihrem beruflichen Laptop installiert ist. In diesem Fall stellt die Aktivierung des VPN eine interne Netzwerkverbindung wieder her, und ALIS funktioniert wie im Büro.
Persönliche Arbeitsplätze und Browserzugang
Für diejenigen, die kein VPN haben (häufig der Fall bei Praktikanten oder Mitarbeitern in temporärer Mobilität), bleibt das Portal alis.hr.bnpparibas über einen klassischen Webbrowser zugänglich, vorausgesetzt, der zweite Faktor ist aktiv. Das externe Portal funktioniert als separater Zugangspunkt zum Intranet, mit manchmal reduzierten Funktionen im Vergleich zum internen Zugang.
Die verfügbaren Dokumente (Gehaltsabrechnungen, Bescheinigungen, Ausbildungsnachverfolgung) sind weiterhin einsehbar. Einige Funktionen für fortgeschrittenes Management oder hierarchische Genehmigung können jedoch je nach Verbindungskontext eingeschränkt sein.
Sicherheit persönlicher Daten im ALIS-Portal
ALIS konzentriert sensible Informationen: Gehaltsdaten, Bankverbindungen, Vertragsdokumente. Die Frage der Sicherheit beschränkt sich daher nicht nur auf den technischen Zugang, sondern betrifft auch die Verhaltensweisen beim Einloggen.
- Das ALIS-Passwort niemals in einem gemeinsamen Browser speichern, insbesondere an einem Arbeitsplatz in der Agentur, der von mehreren Mitarbeitern genutzt wird.
- Immer nach jeder Sitzung abmelden, selbst an einem persönlichen Arbeitsplatz.
- Überprüfen, dass die URL tatsächlich mit alis.hr.bnpparibas beginnt, bevor man seine Anmeldedaten eingibt, um Phishing-Versuche zu vermeiden.
Für hybride Profile ist Wachsamkeit umso notwendiger, da sie zwischen mehreren Arbeitsumgebungen wechseln. Ein Arbeitsplatz in der Schule, ein Arbeitsplatz in der Agentur, ein persönlicher Computer am Abend: Jeder Kontext hat seine eigenen Risiken.
Das ALIS-Portal von BNP Paribas bleibt ein für alle Mitarbeiter der Gruppe zugängliches Werkzeug, unabhängig von ihrem Status. Die Schwierigkeit liegt nicht im Werkzeug selbst, sondern in technischen Voraussetzungen, die selten für Profile, die außerhalb des Standardrahmens liegen, explizit angegeben werden. Die Überprüfung der Aktivierung seiner Kennung, die Registrierung des zweiten Faktors über das interne Netzwerk und die Annahme einiger Sicherheitsgewohnheiten genügen in den meisten Fällen, um die Situation zu klären.