Wanneer we het hebben over toegang tot het ALIS-portaal van BNP Paribas, beschrijven de meeste gidsen een eenvoudig scenario: een werknemer, zijn professionele functie, een VPN-verbinding. Het probleem is dat dit geval niet voor iedereen geldt. Stagiairs, trainees, medewerkers in een bureau met gedeelde werkplekken of die thuiswerken vanaf persoonlijke apparatuur worden vaak geconfronteerd met een authenticatiemuur zonder te begrijpen waarom.
Toegang ALIS BNP Paribas voor niet-standaard profielen: stagiairs, trainees en gedeelde werkplekken
Het ALIS-portaal (toegankelijk via alis.hr.bnpparibas) centraliseert HR-documenten, loonstroken en loopbaanbegeleiding. De architectuur is gebaseerd op een SSO-groep met doorverwijzing naar de IDP BNP Paribas. Concreet creëert de medewerker geen apart account: hij authenticateert zich via de unieke groepsidentificatie, die hem automatisch doorverwijst naar zijn persoonlijke ruimte.
Voor een werknemer met een vast contract die een werkplek heeft die is ingeschreven in het interne netwerk, werkt deze doorverwijzing naadloos. De browser herkent het machinecertificaat, de IDP valideert de sessie en de toegang wordt binnen enkele seconden verleend.
Het geval van stagiairs of trainees is anders. Hun werkplek is niet altijd ingeschreven in het informatiesysteem van de groep. Sommigen delen een computer op kantoor, anderen gebruiken apparatuur van hun school. De SSO herkent hen dan niet als vertrouwde terminals, wat de verbinding blokkeert of doorverwijsloops activeert.
De eerste stap voor deze profielen is om bij hun manager of de lokale IT-ondersteuning te controleren of hun groepsidentificatie actief is en aan ALIS is gekoppeld. Een ondertekend contract is niet voldoende: de koppeling aan het HR-portaal vereist een aparte activatie, soms met een vertraging van enkele dagen na de indiensttreding.
Om beter te begrijpen hoe het portaal werkt en wat de vereisten zijn, is er een gedetailleerde gids over de beveiligde toegang tot Alis BNP Paribas die zowel de gebruikelijke als de atypische situaties behandelt.
Multifactorauthenticatie ALIS: wat de tweede factor verandert voor thuiswerken
Sinds de laatste beveiligingsupdates van de groep, vereist toegang buiten het netwerk een tweede authenticatiefactor. Het invoeren van je wachtwoord is niet meer voldoende. Deze tweede factor kan de vorm aannemen van een pushmelding op een bedrijfsapplicatie, een tijdelijke code die per sms wordt verzonden, of een fysiek token dat door de IT-dienst wordt verstrekt.
Heb je al geprobeerd om vanuit huis in te loggen op ALIS en kreeg je een foutmelding nadat je het juiste wachtwoord had ingevoerd? Dit is waarschijnlijk gerelateerd aan het ontbreken van de inschrijving van je tweede factor.
Schrijf je tweede factor in voordat je deze nodig hebt
De inschrijving van de tweede factor gebeurt vanuit het interne netwerk. De medewerker moet zijn mobiele apparaat koppelen of zijn fysieke token ophalen voordat hij het kantoor verlaat. Als deze stap niet is uitgevoerd, zal de verbinding vanaf een extern netwerk systematisch falen, zonder expliciete foutmelding in de meeste gevallen.
Voor een stagiair die maar drie dagen per week naar het bedrijf komt, of een medewerker in het bureau die regelmatig van functie verandert, heeft deze beperking een concrete impact. Hier zijn de stappen die je moet volgen:
- Inloggen vanaf een interne werkplek in het BNP Paribas-netwerk en toegang krijgen tot de beveiligingsinstellingen van zijn groepsaccount.
- Een mobiel telefoonnummer koppelen of de door de IT-dienst aanbevolen authenticatie-app installeren.
- Een eerste test van multifactorauthenticatie valideren voordat je probeert op afstand toegang te krijgen, om te bevestigen dat de inschrijving operationeel is.
- Het nummer van de IT-ondersteuning bewaren voor het geval van blokkades, want de reset van de tweede factor kan niet zelfstandig worden uitgevoerd.
Zonder voorafgaande inschrijving is er geen afstandstoegang tot ALIS mogelijk. Dit is het meest voorkomende blokkadepunt voor nieuwkomers.
ALIS-portaal buiten VPN: de limieten die je moet kennen
Een ander veelvoorkomend misverstand betreft de VPN. Op het interne netwerk van BNP Paribas is ALIS direct toegankelijk. Buiten het netwerk hangt de situatie af van het type werkplek en het beveiligingsbeleid dat op elke entiteit van de groep wordt toegepast.
Sommige medewerkers hebben een bedrijfs-VPN op hun professionele laptop geïnstalleerd. In dat geval herstelt het activeren van de VPN een interne netwerkverbinding, en werkt ALIS zoals op kantoor.
Persoonlijke werkplekken en browsertoegang
Voor degenen die geen VPN hebben (een veelvoorkomend geval bij stagiairs of medewerkers in tijdelijke mobiliteit), blijft het portaal alis.hr.bnpparibas toegankelijk via een gewone webbrowser, op voorwaarde dat de tweede factor actief is. Het externe portaal functioneert als een aparte toegangspoort tot het intranet, met soms beperkte functionaliteiten in vergelijking met de interne toegang.
De beschikbare documenten (loonstroken, attesten, opleidingsmonitoring) blijven raadpleegbaar. Sommige functies voor geavanceerd beheer of hiërarchische goedkeuring kunnen echter beperkt zijn, afhankelijk van de verbindingscontext.
Beveiliging van persoonlijke gegevens op het ALIS-portaal
ALIS concentreert gevoelige informatie: loongegevens, bankgegevens, contractdocumenten. De kwestie van beveiliging beperkt zich dus niet tot technische toegang, maar betreft ook de gebruikelijke verbindingsgewoonten.
- Sla het ALIS-wachtwoord nooit op in een gedeelde browser, vooral niet op een bureau in een bureau dat door meerdere medewerkers wordt gebruikt.
- Log altijd uit na elke sessie, zelfs op een persoonlijke professionele werkplek.
- Controleer of de URL begint met alis.hr.bnpparibas voordat je je identificatiegegevens invoert, om phishingpogingen te vermijden.
Voor hybride profielen is waakzaamheid des te belangrijker, omdat ze afwisselend tussen verschillende werkomgevingen werken. Een werkplek op school, een werkplek op kantoor, een persoonlijke computer ‘s avonds: elke context heeft zijn eigen risico’s.
Het ALIS-portaal van BNP Paribas blijft een hulpmiddel dat toegankelijk is voor alle medewerkers van de groep, ongeacht hun status. De moeilijkheid komt niet van het hulpmiddel zelf, maar van technische vereisten die zelden worden uitgelegd voor profielen die buiten het standaard kader vallen. Het controleren van de activatie van je identificatie, het inschrijven van de tweede factor vanuit het interne netwerk en het aannemen van enkele veiligheidsreflexen zijn in de meeste gevallen voldoende om de situatie te verhelpen.