Portaal Alis BNP Paribas centralise het administratieve leven van de medewerkers van de groep, maar de verbinding beperkt zich niet tot het invoeren van een gebruikersnaam en een wachtwoord. Sinds de uitrol van de multifactor-authenticatie via de groeps Identity Provider, komt een aanzienlijk deel van de verzoeken aan de HR-ondersteuning van medewerkers die al bij de eerste stappen vastlopen. Het begrijpen van de technische mechanismen achter de toegang tot het portaal helpt om de meeste van deze blokkades te voorkomen.
MFA-authenticatie en groeps-IDP: wat er is veranderd voor Alis BNP Paribas
Sinds 2024-2025 verloopt de verbinding met Alis via de groeps Identity Provider (IDP) met multifactor-authenticatie. Deze verandering brengt het medewerkersportaal in lijn met de veiligheidsnormen die van toepassing zijn op gevoelige frontoffice-applicaties en financiële tools.
Concreet zijn er twee stappen die de toegang bepalen: het creëren van het initiële wachtwoord en vervolgens het activeren van de MFA. Zolang deze twee handelingen niet zijn voltooid, blijft het portaal ontoegankelijk. Dit mechanisme verklaart waarom nieuwe medewerkers en medewerkers die thuiswerken de meest voorkomende blokkades tegenkomen.
| Stap | Locatie van uitvoering | Gevolg als niet voltooid |
|---|---|---|
| Creëren van het initiële wachtwoord | Werkstation (interne netwerk of groeps-VPN) | Geen toegang tot Alis of de HR-modules |
| Activatie van de MFA | Authenticatie-app op professioneel of persoonlijk smartphone | Doorverwijzing in een lus naar de IDP-pagina, authenticatiefout |
| Huidige verbinding | Interne netwerk, groeps-VPN of toegestane externe toegang | Normale toegang tot alle modules |
Medewerkers die proberen om verbinden met Alis BNP Paribas vanaf een persoonlijk apparaat zonder groeps-VPN, stuiten vaak op een beperking van de IDP die de verbinding blokkeert voordat het wachtwoord zelfs maar is ingevoerd.
Compatibele browsers en netwerkbeperkingen voor toegang tot Alis
De technische omgeving speelt een directe rol in het slagen of falen van de verbinding. Alis werkt op Chrome, Edge en Firefox in hun recente versies. Oude versies van Internet Explorer veroorzaken weergavefouten of doorverwijzingen in een lus naar de IDP.
Groeps-VPN of persoonlijke verbinding: heel verschillende resultaten
Bij externe verbindingen verandert de aard van het gebruikte netwerk alles. Een persoonlijk VPN of een openbaar Wi-Fi-netwerk activeert vaak extra beperkingen aan de IDP-zijde. Het groeps-VPN is het enige betrouwbare kanaal voor een externe verbinding met het HR-portaal.
Deze beperking verrast medewerkers die gewend zijn om toegang te krijgen tot andere BNP Paribas-diensten vanaf hun thuisverbinding. Alis past strengere netwerkfilterregels toe dan de meeste interne tools van de groep.
- Up-to-date Chrome, Edge of Firefox: de drie browsers die door de groeps-IDP zijn goedgekeurd voor Alis
- Internet Explorer (alle versies): frequente doorverwijsfouten, altijd vermijden
- Actief groeps-VPN: vereist voor elke verbinding buiten het interne netwerk van BNP Paribas
- Openbaar Wi-Fi of persoonlijk VPN: verbinding geblokkeerd of onstabiel in de meeste gevallen
Blokkades van nieuwe medewerkers in thuiswerk: een terugkerend probleem
Medewerkers die beginnen met thuiswerken hebben twee moeilijkheden: ze hebben hun initiële wachtwoord nog niet aangemaakt en hebben niet altijd het groeps-VPN geconfigureerd op hun apparaat.
De standaardprocedure voorziet dat de creatie van het wachtwoord op het interne netwerk plaatsvindt, tijdens de eerste dagen op kantoor. Een medewerker die direct op afstand begint, komt in een technische impasse terecht: de IDP weigert de verbinding, en de procedure voor het aanmaken van een wachtwoord is niet toegankelijk buiten het netwerk.
De initiële blokkade omzeilen zonder toegang tot het interne netwerk
De oplossing ligt bij de HR-ondersteuning of de IT-dienst, die een procedure voor afstandsvoorziening kunnen opstarten. Dit proces duurt langer dan een activatie ter plaatse. De doorlooptijden variëren afhankelijk van de dochteronderneming en de drukte van de ondersteuning.
Voor medewerkers die al zijn verbonden en hun toegang verliezen na een verandering van functie of afdeling, is het probleem anders. De toegangsrechten tot de Alis-modules zijn afhankelijk van de reikwijdte die is gedefinieerd door de HR-afdeling van de entiteit. Een verandering van dochteronderneming kan tijdelijk de toegang tot bepaalde modules verwijderen zonder dat het account wordt gedeactiveerd.
Toegankelijke HR-modules afhankelijk van de status van de Alis-medewerker
Niet alle medewerkers hebben toegang tot dezelfde functionaliteiten. De Alis-ruimte past de zichtbare modules aan op basis van de status (Vast, Tijdelijk, Stagiair, Leerling) en het hiërarchische niveau.
| Module | Vast / Tijdelijk | Stagiair / Leerling | Manager |
|---|---|---|---|
| Loonspecificaties | Ja | Ja | Ja |
| Verlofbeheer | Ja | Ja | Ja (goedkeuring team) |
| Opleidingscatalogus | Ja | Deels | Ja |
| Jaarlijkse beoordelingen | Ja | Nee | Ja (invoer + goedkeuring) |
| Carrièrebewaking | Ja | Nee | Ja |
Stagiairs en leerlingen hebben toegang tot een beperkt bereik. De opleidingscatalogus toont bijvoorbeeld alleen de trajecten die aan hun contract zijn gekoppeld. De modules verschijnen geleidelijk, soms meerdere dagen na de activatie van het account, wat leidt tot legitieme vragen.
- Managers hebben extra functionaliteiten: goedkeuring van verlof van hun team en invoer van de jaarlijkse beoordelingen
- De rechten evolueren automatisch bij een statuswijziging, maar met een variabele propagatietijd
- Bepaalde modules die specifiek zijn voor een dochteronderneming kunnen mogelijk niet verschijnen in alle entiteiten van de groep
Het Alis-portaal is strikt gereserveerd voor medewerkers van de BNP Paribas-groep. Het moet niet verward worden met de bancaire klantomgeving, toegankelijk met andere inloggegevens. Het onderscheid tussen deze twee ruimtes is de meest voorkomende bron van verwarring, ver vóór de technische problemen die verband houden met de MFA of de VPN.