El portal Alis BNP Paribas centraliza la vida administrativa de los colaboradores del grupo, pero la conexión no se limita a ingresar un identificador y una contraseña. Desde el despliegue de la autenticación multifactor a través del Identity Provider del grupo, una parte significativa de las solicitudes al soporte de RRHH proviene de colaboradores bloqueados desde las primeras etapas. Comprender los mecanismos técnicos detrás del acceso al portal permite evitar la mayoría de estos bloqueos.
Autenticación MFA e IDP grupo: lo que ha cambiado para Alis BNP Paribas
Desde 2024-2025, la conexión a Alis pasa por el Identity Provider (IDP) grupo con autenticación multifactor. Este cambio alinea el portal del colaborador con los estándares de seguridad aplicados a las aplicaciones sensibles del front-office y las herramientas financieras.
Concretamente, dos etapas condicionan el acceso: la creación de la contraseña inicial y la activación de la MFA. Mientras estas dos operaciones no estén finalizadas, el portal permanecerá inaccesible. Este mecanismo explica por qué los nuevos llegados y los colaboradores en teletrabajo enfrentan los bloqueos más frecuentes.
| Etapa | Lugar de realización | Consecuencia si no se finaliza |
|---|---|---|
| Creación de la contraseña inicial | Puesto de trabajo (red interna o VPN grupo) | Ningún acceso a Alis ni a los módulos de RRHH |
| Activación de la MFA | Aplicación de autenticación en smartphone profesional o personal | Redirección en bucle a la página IDP, error de autenticación |
| Conexión habitual | Red interna, VPN grupo o acceso remoto autorizado | Acceso normal a todos los módulos |
Los colaboradores que intentan conectarse a Alis BNP Paribas desde un puesto personal sin VPN grupo a menudo se enfrentan a una restricción del IDP que bloquea la conexión incluso antes de ingresar la contraseña.
Navegadores compatibles y restricciones de red para acceder a Alis
El entorno técnico juega un papel directo en el éxito o fracaso de la conexión. Alis funciona en Chrome, Edge y Firefox en sus versiones recientes. Las versiones antiguas de Internet Explorer provocan errores de visualización o redirecciones en bucle hacia el IDP.
VPN grupo o conexión personal: resultados muy diferentes
En las conexiones remotas, la naturaleza de la red utilizada lo cambia todo. Un VPN personal o un Wi-Fi público a menudo desencadenan restricciones adicionales del lado del IDP. El VPN grupo es el único canal fiable para una conexión remota al portal de RRHH.
Esta restricción sorprende a los colaboradores acostumbrados a acceder a otros servicios de BNP Paribas desde su conexión doméstica. Alis aplica reglas de filtrado de red más estrictas que la mayoría de las herramientas internas del grupo.
- Chrome, Edge o Firefox actualizados: los tres navegadores validados por el IDP grupo para Alis
- Internet Explorer (todas las versiones): errores de redirección frecuentes, a evitar sistemáticamente
- VPN grupo activo: requerido para cualquier conexión fuera de la red interna de BNP Paribas
- Wi-Fi público o VPN personal: conexión bloqueada o inestable en la mayoría de los casos
Bloqueos de nuevos llegados en teletrabajo: un caso recurrente
Los colaboradores que comienzan en teletrabajo acumulan dos dificultades: aún no han finalizado la creación de su contraseña inicial y no siempre tienen el VPN grupo configurado en su puesto.
El procedimiento estándar prevé que la creación de la contraseña se realice en la red interna, durante los primeros días en presencial. Un colaborador que comienza directamente en remoto se encuentra en un callejón técnico: el IDP rechaza la conexión y el procedimiento de creación de la contraseña no está accesible fuera de la red.
Eludir el bloqueo inicial sin acceso a la red interna
La solución pasa por el soporte de RRHH o el servicio de IT, que pueden activar un procedimiento de aprovisionamiento a distancia. Este proceso es más largo que una activación en sitio. Los plazos varían según la filial y la carga del soporte.
Para los colaboradores ya conectados que pierden su acceso tras un cambio de puesto o de vinculación, el problema es diferente. Los derechos de acceso a los módulos de Alis dependen del perímetro definido por la dirección de RRHH de la entidad. Un cambio de filial puede suprimir temporalmente el acceso a ciertos módulos sin que la cuenta esté desactivada.
Módulos de RRHH accesibles según el estatus del colaborador Alis
No todos los colaboradores acceden a las mismas funcionalidades. El espacio Alis adapta los módulos visibles según el estatus (CDI, CDD, aprendiz, pasante) y el nivel jerárquico.
| Módulo | CDI / CDD | Aprendiz / Pasante | Manager |
|---|---|---|---|
| Boletines de salario | Sí | Sí | Sí |
| Gestión de vacaciones | Sí | Sí | Sí (validación del equipo) |
| Catálogo de formaciones | Sí | Parcial | Sí |
| Entrevistas anuales | Sí | No | Sí (ingreso + validación) |
| Seguimiento de carrera | Sí | No | Sí |
Los aprendices y pasantes acceden a un perímetro restringido. El catálogo de formaciones, por ejemplo, solo muestra los cursos relacionados con su contrato. Los módulos aparecen progresivamente, a veces varios días después de la activación de la cuenta, lo que genera interrogantes legítimos.
- Los managers disponen de funcionalidades adicionales: validación de las vacaciones de su equipo e ingreso de las entrevistas anuales
- Los derechos evolucionan automáticamente al cambiar de estatus, pero con un tiempo de propagación variable
- Algunos módulos específicos de una filial pueden no aparecer en todas las entidades del grupo
El portal Alis está estrictamente reservado a los colaboradores del grupo BNP Paribas. No debe confundirse con el espacio del cliente bancario, accesible con identificadores diferentes. La distinción entre estos dos espacios sigue siendo la fuente de confusión más frecuente, mucho antes que los problemas técnicos relacionados con la MFA o el VPN.