Das Alis-Portal von BNP Paribas zentralisiert das administrative Leben der Mitarbeiter der Gruppe, aber die Verbindung beschränkt sich nicht nur auf die Eingabe einer Benutzerkennung und eines Passworts. Seit der Einführung der Multifaktor-Authentifizierung über den Gruppen-Identity Provider stammt ein erheblicher Teil der Anfragen an den HR-Support von Mitarbeitern, die bereits in den ersten Schritten blockiert sind. Das Verständnis der technischen Mechanismen hinter dem Zugang zum Portal hilft, die Mehrheit dieser Blockaden zu vermeiden.
MFA-Authentifizierung und Gruppen-IDP: Was sich für Alis BNP Paribas geändert hat
Seit 2024-2025 erfolgt der Zugang zu Alis über den Gruppen-Identity Provider (IDP) mit Multifaktor-Authentifizierung. Diese Änderung bringt das Mitarbeiterportal in Einklang mit den Sicherheitsstandards, die für sensible Front-Office-Anwendungen und Finanztools gelten.
Konkret sind zwei Schritte für den Zugang entscheidend: die Erstellung des ursprünglichen Passworts und die Aktivierung der MFA. Solange diese beiden Vorgänge nicht abgeschlossen sind, bleibt das Portal unzugänglich. Dieser Mechanismus erklärt, warum neue Mitarbeiter und Mitarbeiter im Homeoffice die häufigsten Blockaden erleben.
| Schritt | Durchführungsort | Folge bei Nichtabschluss |
|---|---|---|
| Erstellung des ursprünglichen Passworts | Arbeitsplatz (internes Netzwerk oder Gruppen-VPN) | Kein Zugang zu Alis und zu den HR-Modulen |
| Aktivierung der MFA | Authentifizierungsanwendung auf beruflichem oder persönlichem Smartphone | Endlosschleife zur IDP-Seite, Authentifizierungsfehler |
| Aktuelle Verbindung | Internes Netzwerk, Gruppen-VPN oder autorisierter Fernzugang | Normaler Zugang zu allen Modulen |
Mitarbeiter, die versuchen, sich von einem persönlichen Arbeitsplatz ohne Gruppen-VPN bei Alis BNP Paribas anzumelden, stoßen häufig auf eine Einschränkung des IDP, die die Verbindung bereits vor der Eingabe des Passworts blockiert.
Kompatible Browser und Netzwerkbeschränkungen für den Zugang zu Alis
Die technische Umgebung spielt eine direkte Rolle für den Erfolg oder Misserfolg der Verbindung. Alis funktioniert auf aktuellen Versionen von Chrome, Edge und Firefox. Ältere Versionen von Internet Explorer verursachen Anzeigeprobleme oder Endlosschleifen zur IDP.
Gruppen-VPN oder persönliche Verbindung: sehr unterschiedliche Ergebnisse
Bei Fernverbindungen ändert sich alles mit der Art des verwendeten Netzwerks. Ein persönliches VPN oder öffentliches WLAN löst häufig zusätzliche Einschränkungen auf der IDP-Seite aus. Das Gruppen-VPN ist der einzige zuverlässige Kanal für eine Fernverbindung zum HR-Portal.
Diese Einschränkung überrascht Mitarbeiter, die daran gewöhnt sind, auf andere BNP Paribas-Dienste von ihrer Heimverbindung aus zuzugreifen. Alis wendet strengere Netzwerkfilterregeln an als die meisten internen Tools der Gruppe.
- Aktuelles Chrome, Edge oder Firefox: die drei von der Gruppen-IDP für Alis validierten Browser
- Internet Explorer (alle Versionen): häufige Umleitungsfehler, unbedingt vermeiden
- Aktives Gruppen-VPN: erforderlich für jede Verbindung außerhalb des internen Netzwerks von BNP Paribas
- Öffentliches WLAN oder persönliches VPN: Verbindung in den meisten Fällen blockiert oder instabil
Blockaden neuer Mitarbeiter im Homeoffice: ein wiederkehrendes Problem
Mitarbeiter, die im Homeoffice beginnen, haben zwei Schwierigkeiten: Sie haben die Erstellung ihres ursprünglichen Passworts noch nicht abgeschlossen und haben nicht immer das Gruppen-VPN auf ihrem Arbeitsplatz konfiguriert.
Das Standardverfahren sieht vor, dass die Erstellung des Passworts im internen Netzwerk in den ersten Tagen vor Ort erfolgt. Ein Mitarbeiter, der direkt im Homeoffice beginnt, befindet sich in einer technischen Sackgasse: Der IDP verweigert die Verbindung, und das Verfahren zur Erstellung des Passworts ist außerhalb des Netzwerks nicht zugänglich.
Umgehung der anfänglichen Blockade ohne Zugang zum internen Netzwerk
Die Lösung liegt im HR-Support oder im IT-Service, die ein Verfahren zur Fernbereitstellung einleiten können. Dieser Prozess ist zeitaufwändiger als eine Aktivierung vor Ort. Die Fristen variieren je nach Tochtergesellschaft und Arbeitsbelastung des Supports.
Für bereits verbundene Mitarbeiter, die nach einem Wechsel des Arbeitsplatzes oder der Zugehörigkeit ihren Zugang verlieren, ist das Problem anders. Die Zugriffsrechte auf die Alis-Module hängen vom Umfang ab, der von der HR-Leitung der Einheit festgelegt wird. Ein Wechsel der Tochtergesellschaft kann den Zugang zu bestimmten Modulen vorübergehend entziehen, ohne dass das Konto deaktiviert wird.
HR-Module, die je nach Status des Alis-Mitarbeiters zugänglich sind
Nicht alle Mitarbeiter haben Zugang zu denselben Funktionen. Der Alis-Bereich passt die sichtbaren Module je nach Status (unbefristet, befristet, Auszubildender, Praktikant) und Hierarchieebene an.
| Modul | Unbefristet / Befristet | Auszubildender / Praktikant | Manager |
|---|---|---|---|
| Gehaltsabrechnungen | Ja | Ja | Ja |
| Urlaubsverwaltung | Ja | Ja | Ja (Teamvalidierung) |
| Schulungskatalog | Ja | Teilweise | Ja |
| Jahresgespräche | Ja | Nein | Ja (Eingabe + Validierung) |
| Karriereverfolgung | Ja | Nein | Ja |
Auszubildende und Praktikanten haben Zugang zu einem eingeschränkten Umfang. Der Schulungskatalog zeigt beispielsweise nur die Programme an, die mit ihrem Vertrag verbunden sind. Die Module erscheinen schrittweise, manchmal mehrere Tage nach der Aktivierung des Kontos, was berechtigte Fragen aufwirft.
- Manager haben zusätzliche Funktionen: Genehmigung der Urlaubsanträge ihres Teams und Eingabe der Jahresgespräche
- Die Rechte ändern sich automatisch bei einem Statuswechsel, jedoch mit variabler Verbreitungszeit
- Einige module, die spezifisch für eine Tochtergesellschaft sind, erscheinen möglicherweise nicht in allen Einheiten der Gruppe
Das Alis-Portal ist ausschließlich für Mitarbeiter der BNP Paribas-Gruppe reserviert. Es sollte nicht mit dem Bankkundenbereich verwechselt werden, der mit anderen Anmeldedaten zugänglich ist. Die Unterscheidung zwischen diesen beiden Bereichen ist die häufigste Quelle von Verwirrung, lange bevor technische Probleme im Zusammenhang mit der MFA oder dem VPN auftreten.