Il portale Alis BNP Paribas centralizza la vita amministrativa dei collaboratori del gruppo, ma la connessione non si limita a inserire un identificativo e una password. Dalla messa in opera dell’autenticazione multifattoriale tramite l’Identity Provider del gruppo, una parte significativa delle richieste di supporto HR proviene da collaboratori bloccati già nelle prime fasi. Comprendere i meccanismi tecnici dietro l’accesso al portale permette di evitare la maggior parte di questi blocchi.
Autenticazione MFA e IDP gruppo: cosa è cambiato per Alis BNP Paribas
Dal 2024-2025, la connessione ad Alis passa attraverso l’Identity Provider (IDP) del gruppo con autenticazione multifattoriale. Questo cambiamento allinea il portale collaboratori agli standard di sicurezza applicati alle applicazioni sensibili del front-office e degli strumenti finanziari.
Concretamente, due fasi condizionano l’accesso: la creazione della password iniziale, poi l’attivazione della MFA. Finché queste due operazioni non sono completate, il portale rimane inaccessibile. Questo meccanismo spiega perché i nuovi arrivati e i collaboratori in telelavoro incontrano i blocchi più frequenti.
| Fase | Luogo di realizzazione | Conseguenza se non finalizzata |
|---|---|---|
| Creazione della password iniziale | Posto di lavoro (rete interna o VPN del gruppo) | Nessun accesso ad Alis né ai moduli HR |
| Attivazione della MFA | Applicazione di autenticazione su smartphone professionale o personale | Reindirizzamento in loop alla pagina IDP, errore di autenticazione |
| Connessione corrente | Rete interna, VPN del gruppo o accesso remoto autorizzato | Accesso normale a tutti i moduli |
I collaboratori che tentano di connettersi ad Alis BNP Paribas da un posto personale senza VPN del gruppo si scontrano spesso con una restrizione dell’IDP che blocca la connessione prima ancora dell’inserimento della password.
Browser compatibili e vincoli di rete per accedere ad Alis
L’ambiente tecnico gioca un ruolo diretto nel successo o nel fallimento della connessione. Alis funziona su Chrome, Edge e Firefox nelle loro versioni recenti. Le versioni obsolete di Internet Explorer provocano errori di visualizzazione o reindirizzamenti in loop verso l’IDP.
VPN del gruppo o connessione personale: risultati molto diversi
Sulle connessioni remote, la natura della rete utilizzata cambia tutto. Un VPN personale o un Wi-Fi pubblico attivano frequentemente restrizioni aggiuntive lato IDP. Il VPN del gruppo è l’unico canale affidabile per una connessione remota al portale HR.
Questa restrizione sorprende i collaboratori abituati ad accedere ad altri servizi BNP Paribas dalla loro connessione domestica. Alis applica regole di filtraggio della rete più rigorose rispetto alla maggior parte degli strumenti interni del gruppo.
- Chrome, Edge o Firefox aggiornati: i tre browser validati dall’IDP del gruppo per Alis
- Internet Explorer (tutte le versioni): errori di reindirizzamento frequenti, da evitare sistematicamente
- VPN del gruppo attivo: richiesto per qualsiasi connessione al di fuori della rete interna BNP Paribas
- Wi-Fi pubblico o VPN personale: connessione bloccata o instabile nella maggior parte dei casi
Blocchi dei nuovi arrivati in telelavoro: un caso ricorrente
I collaboratori che iniziano in telelavoro accumulano due difficoltà: non hanno ancora completato la creazione della loro password iniziale e non dispongono sempre del VPN del gruppo configurato sul loro posto.
La procedura standard prevede che la creazione della password avvenga sulla rete interna, nei primi giorni in presenza. Un collaboratore che inizia direttamente in remoto si trova in un vicolo cieco tecnico: l’IDP rifiuta la connessione e la procedura di creazione della password non è accessibile al di fuori della rete.
Eludere il blocco iniziale senza accesso alla rete interna
La soluzione passa attraverso il supporto HR o il servizio IT, che possono avviare una procedura di provisioning a distanza. Questo processo rimane più lungo rispetto a un’attivazione in loco. I tempi variano a seconda della filiale e del carico del supporto.
Per i collaboratori già connessi che perdono il loro accesso dopo un cambiamento di posto o di assegnazione, il problema è diverso. I diritti di accesso ai moduli Alis dipendono dal perimetro definito dalla direzione HR dell’entità. Un cambiamento di filiale può temporaneamente rimuovere l’accesso a determinati moduli senza che l’account venga disattivato.
Moduli HR accessibili in base allo stato del collaboratore Alis
Non tutti i collaboratori accedono alle stesse funzionalità. Lo spazio Alis adatta i moduli visibili in base allo stato (CDI, CDD, apprendista, stagista) e al livello gerarchico.
| Modulo | CDI / CDD | Apprendista / Stagista | Manager |
|---|---|---|---|
| Bollette di pagamento | Sì | Sì | Sì |
| Gestione delle ferie | Sì | Sì | Sì (validazione del team) |
| Catalogo di formazioni | Sì | Parziale | Sì |
| Colloqui annuali | Sì | No | Sì (inserimento + validazione) |
| Monitoraggio della carriera | Sì | No | Sì |
Gli apprendisti e gli stagisti accedono a un perimetro ristretto. Il catalogo di formazioni, ad esempio, visualizza solo i percorsi legati al loro contratto. I moduli appaiono progressivamente, talvolta diversi giorni dopo l’attivazione dell’account, il che genera interrogativi legittimi.
- I manager dispongono di funzionalità aggiuntive: validazione delle ferie del loro team e inserimento dei colloqui annuali
- I diritti evolvono automaticamente durante un cambiamento di stato, ma con un ritardo di propagazione variabile
- Alcuni moduli specifici per una filiale potrebbero non apparire in tutte le entità del gruppo
Il portale Alis rimane strettamente riservato ai collaboratori del gruppo BNP Paribas. Non deve essere confuso con lo spazio clienti bancario, accessibile con identificativi diversi. La distinzione tra questi due spazi rimane la fonte di confusione più frequente, ben prima dei problemi tecnici legati alla MFA o al VPN.