Le module GTA (Gestion des Temps et Activités) de La Poste permet aux agents de consulter leurs plannings, de poser des congés et de suivre leur compteur d’heures. L’accès passe par le portail MaBoxRH, une interface web qui centralise les outils RH du groupe. Malgré cette apparente simplicité, la connexion depuis un poste personnel bloque régulièrement des utilisateurs, souvent pour des raisons techniques faciles à corriger.
Clavier virtuel et verrouillage de compte sur MaBoxRH
Vous avez déjà vu votre écran de connexion afficher un pavé numérique cliquable au lieu d’un champ de saisie classique ? C’est le clavier virtuel de MaBoxRH. Il sert à protéger le mot de passe contre les logiciels enregistreurs de frappe.
Les chiffres changent de position à chaque chargement de page. Il faut cliquer sur chaque chiffre du mot de passe, un par un. Pour les agents malvoyants, un bouton « Activer la sonorisation » permet de parcourir les chiffres avec la touche tabulation et de les entendre avant de valider avec la touche Entrée.
Le piège fréquent se situe juste après. Le portail applique un verrouillage automatique après plusieurs tentatives échouées. Si le clavier virtuel vous induit en erreur et que vous saisissez un mauvais code plusieurs fois, le compte se bloque temporairement. Inutile de réessayer dans la foulée, car chaque nouvelle tentative prolonge le blocage. Attendez plusieurs dizaines de minutes avant de retenter une connexion.
Pour ceux qui souhaitent accéder à gta La Poste extranet depuis leur domicile, cette mécanique de verrouillage est la première source de frustration. Mieux vaut prendre son temps sur le clavier virtuel que de se retrouver bloqué pour une demi-heure.
Connexion GTA La Poste depuis un poste personnel : les prérequis techniques
Bonne nouvelle : aucun VPN n’est nécessaire pour se connecter à MaBoxRH depuis chez soi. L’URL maboxrh.laposte.fr est accessible directement via un navigateur grand public. En revanche, plusieurs réglages techniques conditionnent le bon fonctionnement de l’interface.
JavaScript, cookies et extensions de navigateur
Le module GTA repose sur du contenu dynamique. Si JavaScript est désactivé dans votre navigateur, la page de connexion ne charge pas le clavier virtuel et reste blanche. Les cookies doivent aussi être acceptés pour le domaine laposte.fr, sinon la session ne se maintient pas entre les pages.
Un bloqueur de publicités ou une extension de sécurité peut interférer. Des extensions comme uBlock Origin ou Privacy Badger bloquent parfois les scripts nécessaires au fonctionnement du clavier virtuel. Avant de contacter le support, testez la connexion dans une fenêtre de navigation privée, où les extensions sont désactivées par défaut.
- Vérifiez que JavaScript est activé dans les paramètres du navigateur (Chrome : Paramètres, Confidentialité, Paramètres des sites, JavaScript)
- Autorisez les cookies pour le domaine laposte.fr et ses sous-domaines
- Désactivez temporairement les extensions de blocage ou utilisez la navigation privée
- Privilégiez un navigateur à jour (les versions obsolètes peuvent poser des problèmes de compatibilité avec le clavier virtuel)
Authentification à deux facteurs hors réseau interne
Depuis 2024, La Poste déploie progressivement une authentification à deux facteurs pour les connexions externes. Un code à six chiffres généré par une application (type Google Authenticator) peut être demandé après la saisie du mot de passe sur le clavier virtuel.
Si vous n’avez pas encore configuré cette étape, votre responsable ou votre RH de proximité peut vous guider. Le paramétrage se fait une seule fois, mais il faut avoir l’application installée sur son téléphone avant de lancer la procédure.
Reconnaître la bonne URL et éviter le phishing sur GTm Extranet
Des campagnes de phishing ciblent régulièrement les agents de La Poste. Le scénario est simple : un message invite à se reconnecter à GTm Extranet via un lien qui imite l’interface de MaBoxRH. Le logo du groupe, le champ d’identifiant RH, tout y ressemble.
Une recommandation interne diffusée depuis 2024 est claire : ne jamais accéder à GTm via un moteur de recherche. Des pages sponsorisées ou des résultats trompeurs peuvent apparaître avant le site légitime. Tapez directement maboxrh.laposte.fr dans la barre d’adresse de votre navigateur.
- Vérifiez que l’URL commence bien par https://maboxrh.laposte.fr (le cadenas seul ne suffit pas, les sites frauduleux en ont aussi)
- Ne cliquez jamais sur un lien reçu par SMS ou par email non sollicité vous demandant de vous reconnecter
- En cas de doute, contactez le support à l’adresse [email protected] avant de saisir vos identifiants
- Si vous avez saisi vos codes sur un site suspect, changez immédiatement votre mot de passe et signalez l’incident à votre RH de proximité
Tableau de bord GTA : ce qui est accessible une fois connecté
Une fois la connexion établie, le module GTA dans MaBoxRH donne accès à la gestion des temps de travail et des absences. L’interface se présente comme un tableau de bord où l’agent retrouve son planning, ses compteurs d’heures et ses soldes de congés.
La demande de congé se fait directement depuis ce tableau. Le processus passe par une validation hiérarchique : l’employeur ou le responsable reçoit la demande et peut l’accepter ou la refuser depuis son propre accès. Le salarié suit l’état de sa demande (en attente, validée, refusée) dans la même interface.
Le contrôle des données personnelles (adresse, RIB, situation familiale) ne se fait pas dans le module GTA lui-même mais dans d’autres rubriques de MaBoxRH. Pour toute correction liée à ces informations, le support recommande de passer par son RH de proximité plutôt que de chercher un formulaire en ligne.
La convergence entre GTm Extranet, MaBoxRH et le Portail malin, engagée depuis 2024, a simplifié l’accès à ces services en les regroupant sous une seule interface. Ce changement a aussi multiplié les parcours de connexion possibles, ce qui explique la confusion de certains agents face aux différentes appellations. GTm Extranet, GTA La Poste, MaBoxRH : ces noms désignent des modules du même portail RH.