
O portal Alis BNP Paribas centraliza a vida administrativa dos colaboradores do grupo, mas a conexão não se resume a inserir um identificador e uma senha. Desde a implementação da autenticação multifator via o Identity Provider do grupo, uma parte significativa das solicitações ao suporte de RH vem de colaboradores bloqueados já nas primeiras etapas. Compreender os mecanismos técnicos por trás do acesso ao portal ajuda a evitar a maioria desses bloqueios.
Autenticação MFA e IDP do grupo: o que mudou para Alis BNP Paribas
Desde 2024-2025, a conexão ao Alis passa pelo Identity Provider (IDP) do grupo com autenticação multifator. Essa mudança alinha o portal colaborador aos padrões de segurança aplicados às aplicações sensíveis do front-office e das ferramentas financeiras.
Concretamente, duas etapas condicionam o acesso: a criação da senha inicial e a ativação da MFA. Enquanto essas duas operações não forem finalizadas, o portal permanece inacessível. Esse mecanismo explica por que os novos chegados e os colaboradores em teletrabalho enfrentam os bloqueios mais frequentes.
| Etapa | Local de realização | Consequência se não finalizada |
|---|---|---|
| Criação da senha inicial | Posto de trabalho (rede interna ou VPN do grupo) | Nenhum acesso ao Alis nem aos módulos de RH |
| Ativação da MFA | Aplicativo de autenticação em smartphone profissional ou pessoal | Redirecionamento em loop para a página IDP, erro de autenticação |
| Conexão corrente | Rede interna, VPN do grupo ou acesso remoto autorizado | Acesso normal a todos os módulos |
Os colaboradores que tentam se conectar ao Alis BNP Paribas a partir de um computador pessoal sem VPN do grupo frequentemente se deparam com uma restrição do IDP que bloqueia a conexão antes mesmo da inserção da senha.

Navegadores compatíveis e restrições de rede para acessar o Alis
O ambiente técnico desempenha um papel direto no sucesso ou na falha da conexão. O Alis funciona em Chrome, Edge e Firefox em suas versões recentes. As versões antigas do Internet Explorer provocam erros de exibição ou redirecionamentos em loop para o IDP.
VPN do grupo ou conexão pessoal: resultados muito diferentes
Nas conexões remotas, a natureza da rede utilizada muda tudo. Uma VPN pessoal ou um Wi-Fi público frequentemente acionam restrições adicionais do lado do IDP. A VPN do grupo é o único canal confiável para uma conexão remota ao portal de RH.
Essa restrição surpreende os colaboradores acostumados a acessar outros serviços do BNP Paribas a partir de sua conexão doméstica. O Alis aplica regras de filtragem de rede mais rigorosas do que a maioria das ferramentas internas do grupo.
- Chrome, Edge ou Firefox atualizados: os três navegadores validados pelo IDP do grupo para Alis
- Internet Explorer (todas as versões): erros de redirecionamento frequentes, a serem evitados sistematicamente
- VPN do grupo ativa: necessária para qualquer conexão fora da rede interna do BNP Paribas
- Wi-Fi público ou VPN pessoal: conexão bloqueada ou instável na maioria dos casos
Bloqueios de novos chegados em teletrabalho: um caso recorrente
Os colaboradores que começam em teletrabalho acumulam duas dificuldades: eles ainda não finalizaram a criação de sua senha inicial e nem sempre têm a VPN do grupo configurada em seu computador.
A procedimento padrão prevê que a criação da senha seja realizada na rede interna, durante os primeiros dias presenciais. Um colaborador que começa diretamente em remoto se encontra em um impasse técnico: o IDP recusa a conexão, e o procedimento de criação de senha não está acessível fora da rede.
Contornar o bloqueio inicial sem acesso à rede interna
A solução passa pelo suporte de RH ou pelo serviço de TI, que podem iniciar um procedimento de provisionamento remoto. Esse processo é mais longo do que uma ativação no local. Os prazos variam de acordo com a filial e a carga do suporte.
Para os colaboradores já conectados que perdem o acesso após uma mudança de posto ou de vinculação, o problema é diferente. Os direitos de acesso aos módulos Alis dependem do escopo definido pela direção de RH da entidade. Uma mudança de filial pode temporariamente remover o acesso a certos módulos sem que a conta seja desativada.

Módulos de RH acessíveis conforme o status do colaborador Alis
Nem todos os colaboradores têm acesso às mesmas funcionalidades. O espaço Alis adapta os módulos visíveis de acordo com o status (CLT, CDD, aprendiz, estagiário) e o nível hierárquico.
| Módulo | CLT / CDD | Aprendiz / Estagiário | Gerente |
|---|---|---|---|
| Contracheques | Sim | Sim | Sim |
| Gestão de férias | Sim | Sim | Sim (validação da equipe) |
| Catálogo de formações | Sim | Parcial | Sim |
| Avaliações anuais | Sim | Não | Sim (inserção + validação) |
| Acompanhamento de carreira | Sim | Não | Sim |
Os aprendizes e estagiários têm acesso a um escopo restrito. O catálogo de formações, por exemplo, exibe apenas os cursos relacionados ao seu contrato. Os módulos aparecem progressivamente, às vezes vários dias após a ativação da conta, o que gera questionamentos legítimos.
- Os gerentes dispõem de funcionalidades adicionais: validação das férias de sua equipe e inserção das avaliações anuais
- Os direitos evoluem automaticamente durante uma mudança de status, mas com um prazo de propagação variável
- Alguns módulos específicos de uma filial podem não aparecer em todas as entidades do grupo
O portal Alis é estritamente reservado aos colaboradores do grupo BNP Paribas. Não deve ser confundido com o espaço do cliente bancário, acessível com identificadores diferentes. A distinção entre esses dois espaços é a fonte de confusão mais frequente, muito antes dos problemas técnicos relacionados à MFA ou à VPN.