ALIS, het self-service HR-portaal van de BNP Paribas-groep, is gebaseerd op de IDP-groep (login.extidp.bnpparibas) en vereist een multi-factorauthenticatie bij de eerste aanmelding. We merken op dat de meeste mislukkingen bij de eerste aanmelding niet voortkomen uit een verkeerd wachtwoord, maar uit een niet geactiveerde tweede factor of een poging buiten het interne netwerk zonder VPN.
Multi-factorauthenticatie op ALIS: activeer de tweede factor voor elke poging
De eerste aanmelding mislukt systematisch zonder geactiveerde MFA. Sinds de generalisatie van de multi-factorauthenticatie op ALIS, leidt het portaal elke poging door naar de IDP-groep, die een tweede factor vereist (SMS, authenticatie-app of fysieke token). Als deze factor niet is geconfigureerd tijdens de onboarding ter plaatse, weigert het systeem de toegang zonder een expliciete foutmelding.
Ook interessant : Hoe succesvol de taken tijdens een stage in een bedrijf uit te voeren: praktische tips
We raden aan om de activatie van de MFA te beschouwen als een administratieve vereiste, net als de ondertekening van het arbeidscontract. De procedure vindt plaats op het interne netwerk van BNP Paribas, vanaf een aangesloten werkstation. Proberen dit op afstand te doen, zelfs via de VPN, bemoeilijkt de aanmeldingsprocedure van de tweede factor.
Om uw verbinding met Alis BNP Paribas goed voor te bereiden, controleert u bij uw HR-manager of uw IDP-identificatie goed is gekoppeld aan een telefoonnummer of token voordat u zelfs maar de browser opent.
Lees ook : Waarom en hoe je je aanwezigheid op een evenement kunt bevestigen voor een betere organisatie
- Vraag de MFA-aanmeldingsfiche aan uw manager of de lokale IT-ondersteuning vanaf de eerste dag ter plaatse.
- Controleer of het mobiele nummer dat in het HR-systeem is ingevoerd, overeenkomt met uw actieve lijn (tijdelijke of buitenlandse nummers kunnen problemen met SMS-ontvangst veroorzaken).
- Geef de voorkeur aan de authenticatie-app van de groep in plaats van SMS als u regelmatig van SIM-kaart wisselt.
ALIS-verbinding op afstand: waarom de groeps-VPN het enige betrouwbare kanaal is
De verbinding met ALIS van buiten het BNP Paribas-netwerk is technisch mogelijk. In de praktijk, zonder VPN en zonder eerder geconfigureerde MFA ter plaatse, weigert het portaal de toegang. De feedback van de vakbondsvertegenwoordigers (FO, CFDT) bevestigt dat de beveiligingsblokkades op afstand de belangrijkste oorzaak zijn van de mislukkingen bij de eerste aanmelding, vóór de wachtwoordfouten.
De groeps-VPN encapsuleert de sessie binnen het interne netwerk. Het IDP-portaal herkent dan het IP-adres als legitiem en voert de authenticatieprocedure normaal uit. Zonder VPN past de IDP regels voor geofencing en IP-reputatie toe die een preventieve blokkade activeren, soms zonder leesbare foutcode.
Typisch scenario van de medewerker in telewerk
Een nieuwe medewerker ontvangt zijn zakelijke laptop per koerier, zonder voorafgaand bezoek aan het kantoor. Hij opent de browser, typt de URL van ALIS, komt op de IDP-pagina en voert zijn identificatie in. Het systeem vraagt om een tweede factor die hij nooit heeft geconfigureerd. Het formulier draait in een lus.
Het bezoek ter plaatse blijft de enige gegarandeerde methode voor een eerste aanmelding zonder frictie. Als dit bezoek onmogelijk is, kan de IT-ondersteuning uitzonderlijk een MFA-aanmelding op afstand activeren, maar de procedure vereist een goedkeuring van het management en een verwerkingstijd die varieert per entiteit.
Veelvoorkomende fouten op het IDP-portaal van BNP Paribas en oplossingen
Het portaal login.extidp.bnpparibas toont verschillende soorten blokkades. Ze onderscheiden voorkomt dat u meerdere pogingen doet, wat uiteindelijk het account kan vergrendelen.
- ERR_BLOCKED_BY_CLIENT: dit bericht komt van de browser, niet van de server. Een advertentieblokker, een beveiligingsextensie of een lokale proxybeleid onderschept de aanvraag. Tijdelijk de extensies uitschakelen lost het probleem in de meeste gevallen op.
- Witte pagina na invoer van de identificatie: de IDP-sessiecookie is niet geplaatst. Leeg de cache van de browser en start de verbinding opnieuw in de incognitomodus.
- Redirectlus tussen ALIS en de IDP: de tweede factor is gedeeltelijk geconfigureerd (nummer geregistreerd maar niet gevalideerd). Neem contact op met de IT-ondersteuning om de aanmelding te voltooien.
- Accountvergrendeling na meerdere pogingen: de ontgrendelingsperiode hangt af van het beveiligingsbeleid van de entiteit. De HR-manager of de IT-helpdesk kan de reset forceren.
Browsers en technische compatibiliteit
Het IDP-portaal functioneert optimaal op de door de groep gevalideerde browsers. Verouderde versies van browsers, configuraties met persoonlijke proxy of niet-standaard mobiele browsers veroorzaken onvoorspelbaar gedrag. We raden aan om de browser te gebruiken die vooraf op de zakelijke computer is geïnstalleerd, zonder wijzigingen aan de standaard beveiligingsinstellingen.
ALIS en MyHR BNP Paribas: de portalen onderscheiden om verwarring te voorkomen
Nieuwe medewerkers verwarren vaak ALIS en MyHR. ALIS is het historische self-service HR-portaal, gericht op loonstroken, attesten en verlofbeheer. MyHR, geleidelijk uitgerold, dekt een breder bereik (evaluaties, interne mobiliteit, opleiding). De identificaties zijn gemeenschappelijk, maar de URL’s en toegangsrechten verschillen per entiteit.
Een succesvolle aanmelding op MyHR garandeert geen functionele toegang tot ALIS, en vice versa. Als u toegang heeft tot het een maar niet tot het ander, komt het probleem meestal voort uit een onvolledige koppeling in de groepsdirectory, niet uit een wachtwoordprobleem. De HR-ondersteuning van uw entiteit kan deze koppeling binnen enkele minuten controleren.
De eerste aanmelding bij ALIS vindt plaats vóór het inlogscherm. De MFA ter plaatse activeren, de koppeling van zijn identificatie in de groepsdirectory controleren en via de VPN gaan bij een externe verbinding zijn de drie technische voorwaarden die vrijwel alle blokkades elimineren. Het nummer van de IT-helpdesk van uw entiteit bij de hand houden blijft het laatste nuttige vangnet.