Alis, das interne HR-Portal von BNP Paribas, zentralisiert die Verwaltung der Gehaltsabrechnungen, der Urlaubsanträge und der Karrierewege der Mitarbeiter des Unternehmens. Der Zugriff auf diese Plattform von einem Arbeitsplatz außerhalb des Unternehmensnetzwerks stellt ein konkretes Problem dar: Die Sicherheitsarchitektur des Portals wurde nicht für eine offene Nutzung im Internet konzipiert. Seit Mitte 2024 hat sich die Situation weiter verschärft, da die Domain alis.hr.bnpparibas eine Wartungsnachricht ohne angegebene Wiedereröffnungsdatum anzeigt.
Portal Alis in Wartung: Was die technische Blockade bedeutet
Seit Juli 2024 stößt jeder Versuch, auf das Portal Alis zuzugreifen, einschließlich über eine sichere URL oder ein VPN, auf eine Wartungsseite ohne Zeitplan für die Wiederherstellung. Der Browser zeigt eine Fehlermeldung oder einen leeren Bildschirm an, unabhängig vom verwendeten Arbeitsplatz.
Diese Blockade unterscheidet nicht zwischen internen und externen Verbindungen. Mitarbeiter im Homeoffice sowie solche, die im Büro sind, haben die gleiche Unmöglichkeit. Keine offizielle Mitteilung der BNP Paribas-Gruppe hat öffentlich die Ursache für diese verlängerte Nichtverfügbarkeit oder das Datum der Wiederinbetriebnahme präzisiert.
Die verfügbaren Daten erlauben es nicht zu bestätigen, ob diese Wartung eine technische Migration, eine Sicherheitsverstärkung oder einen anderen Grund betrifft. Die Rückmeldungen aus der Praxis sind diesbezüglich unterschiedlich: Einige Mitarbeiter berichten von zeitweilig wiederhergestellten Zugängen, andere von einer anhaltenden totalen Blockade. Mehrere Ressourcen erläutern das übliche Verfahren zur Verbindung zu Alis BNP Paribas im Internet, aber diese Anleitungen bleiben inoperabel, solange das Portal nicht wiederhergestellt ist.
Gruppen-VPN und Sicherheitsvalidierung: Die Zugangssperren außerhalb des BNP Paribas-Netzwerks
Im Normalbetrieb beruht der Zugang zu Alis von außerhalb des internen Netzwerks auf einer strengen Kette von Voraussetzungen. Es reicht nicht aus, die HR-Zugangsdaten zu besitzen.
- Der Mitarbeiter muss sich von einem beruflichen Arbeitsplatz, der vom Unternehmen registriert ist, anmelden, was alle persönlichen Computer, privaten Tablets oder nicht von der IT-Abteilung von BNP Paribas verwalteten Smartphones ausschließt.
- Ein Gruppen-VPN muss aktiv sein. Dieses VPN verschlüsselt die Verbindung und simuliert eine Präsenz im internen Netzwerk, aber seine Installation und Konfiguration sind nur für validierte Geräte vorgesehen.
- Eine Mehrfaktorauthentifizierung (MFA) ist zusätzlich zu den üblichen Benutzername/Passwort-Kombination erforderlich. Ohne diesen zweiten Faktor wird die Verbindung verweigert, selbst wenn das VPN funktioniert.
- Eine explizite Genehmigung durch den Sicherheitsadministrator muss im Voraus erteilt worden sein. Diese Genehmigung ist nicht automatisch: Sie wird den standardmäßigen HR-Rechten, die mit dem Arbeitsvertrag verbunden sind, hinzugefügt.
Ohne diese vorherige Genehmigung kann der Versuch, sich von außen zu verbinden, zu einer automatischen Sperrung des Benutzernamens führen. Es gibt kein Selbstbedienungsverfahren zur Entsperrung in diesem Fall. Der Mitarbeiter muss dann seinen Sicherheitsadministrator oder den internen IT-Support kontaktieren, um den Zugang wiederherzustellen.
Browser und technische Kompatibilität
Das Portal Alis stellt Anforderungen an den Browser. Veraltete Versionen oder nicht von der IT-Abteilung des Unternehmens genehmigte Browser können eine Serverblockade auslösen. Chrome zeigt in bestimmten Konfigurationen einen Fehler vom Typ ERR_BLOCKED_BY_CLIENT an, der mit Sicherheits-Extensions oder Netzwerkrichtlinien zusammenhängt, die auf dem Arbeitsplatz angewendet werden.
Die Verwendung eines aktuellen Browsers ohne blockierende Erweiterungen bleibt eine oft vernachlässigte Voraussetzung. Ein perfekt konfigurierter Browser umgeht jedoch nicht die Abwesenheit von VPN oder Administratorvalidierung.
Homeoffice und Zugang zu Alis: Warum persönliche Geräte ausgeschlossen sind
Die Entscheidung von BNP Paribas, persönliche Geräte vom Zugang zu Alis auszuschließen, ist kein Detail der Implementierung. Es handelt sich um eine Sicherheitsentscheidung, die mit der Art der auf dem Portal gehosteten Daten zusammenhängt: Gehaltsabrechnungen, Bankdaten, Karrierehistorie, vertragliche Informationen. Diese sensible HR-Daten unterliegen der DSGVO und der internen Datenschutzpolitik des Unternehmens.
Ein persönlicher Arbeitsplatz kann nicht das gleiche Maß an Kontrolle garantieren wie ein von der IT-Abteilung verwaltetes Gerät. Fehlende genehmigte Antivirensoftware, nicht aktualisiertes Betriebssystem, unsicheres Heim-WLAN: Jeder Schwachpunkt erhöht das Risiko eines Datenlecks. Das Unternehmen zieht es vor, den Zugang einzuschränken, anstatt diese Informationen zu gefährden.
Für Mitarbeiter im regelmäßigen Homeoffice besteht die Lösung darin, ein tragbares berufliches Gerät zu erhalten, das vorab mit dem Gruppen-VPN und den erforderlichen Sicherheitszertifikaten konfiguriert ist. Mitarbeiter, die gelegentlich reisen und nicht über dieses Equipment verfügen, haben keinen Zugang zu Alis, was die Konsultation dringender HR-Dokumente verzögern kann.
Konkrete Alternativen bei Unmöglichkeit des Zugriffs auf das Portal Alis
Angesichts der verlängerten Nichtverfügbarkeit des Portals oder des Fehlens von beruflichem Equipment gibt es einige Ansätze.
Die erste besteht darin, die Erstregistrierung von einem Arbeitsplatz der BNP Paribas in einer Agentur oder im Büro durchzuführen, wie es bereits 2018 von der Gewerkschaft FO Banques empfohlen wurde. Diese vorherige Registrierung ist notwendig, um das Alis-Konto zu aktivieren und den zukünftigen externen Zugang zu konfigurieren.
Die zweite Option besteht darin, direkt den HR-Service oder den internen IT-Support zu kontaktieren, um die benötigten Dokumente (Gehaltsabrechnung, Arbeitgeberbescheinigung) über einen alternativen Kanal zu erhalten. Das Portal Alis ist nicht der einzige Übertragungsweg für diese Dokumente, auch wenn es normalerweise der praktischste ist.
Die Plattform Echonet, ein weiteres internes Portal des Unternehmens, das über echonet.bnpparibas zugänglich ist, bietet einen separaten externen Zugang. Mitarbeiter, die allgemeine Informationen über die Gruppe (Nachrichten, Verzeichnis) benötigen, können überprüfen, ob ihr Zugang zu Echonet funktioniert, obwohl dieses Portal die HR-Funktionen von Alis nicht ersetzt.
Der Zugang zu Alis außerhalb des BNP Paribas-Netzwerks bleibt an eine Kombination aus validiertem Equipment, aktivem VPN, MFA und administrativer Genehmigung gebunden. Solange das Portal in Wartung ist, führt keiner dieser Schritte zu einer effektiven Verbindung. Die Überwachung der internen Mitteilungen der Gruppe bleibt der einzige zuverlässige Weg, um zu erfahren, wann der Dienst wiederhergestellt wird.