Alis, il portale HR interno di BNP Paribas, centralizza la gestione delle buste paga, delle ferie e del percorso di carriera dei collaboratori del gruppo. Accedere a questa piattaforma da un computer situato al di fuori della rete professionale presenta un problema concreto: l’architettura di sicurezza del portale non è stata progettata per un uso aperto su internet. Dalla metà del 2024, la situazione si complica ulteriormente, poiché il dominio alis.hr.bnpparibas mostra un messaggio di manutenzione senza una data di riapertura comunicata.
Portale Alis in manutenzione: cosa implica il blocco tecnico
Da luglio 2024, ogni tentativo di accesso al portale Alis, anche tramite un URL sicuro o un VPN, si scontra con una pagina di manutenzione senza calendario di ripristino. Il browser mostra un messaggio di errore o uno schermo vuoto, indipendentemente dal computer utilizzato.
Questo blocco non distingue tra connessioni interne e connessioni esterne. I collaboratori in telelavoro e quelli presenti in agenzia incontrano la stessa impossibilità. Nessuna comunicazione ufficiale del gruppo BNP Paribas ha specificato pubblicamente la causa di questa indisponibilità prolungata né la data di ripristino del servizio.
I dati disponibili non consentono di confermare se questa manutenzione riguardi una migrazione tecnica, un rafforzamento della sicurezza o un altro motivo. I feedback sul campo divergono su questo punto: alcuni collaboratori segnalano accessi occasionali ripristinati, altri un blocco totale persistente. Diverse risorse dettagliano la procedura abituale di connessione ad Alis BNP Paribas internet, ma queste guide rimangono inoperanti finché il portale non viene ripristinato.
VPN gruppo e validazione di sicurezza: i vincoli di accesso fuori rete BNP Paribas
In condizioni normali, l’accesso ad Alis dall’esterno della rete interna si basa su una catena di prerequisiti rigorosa. Possedere le proprie credenziali HR non è sufficiente.
- Il collaboratore deve connettersi da un computer professionale registrato dal gruppo, il che esclude qualsiasi computer personale, tablet privato o smartphone non gestito dalla DSI di BNP Paribas.
- Un tunnel VPN di gruppo deve essere attivo. Questo VPN cripta la connessione e simula una presenza sulla rete interna, ma la sua installazione e configurazione sono riservate agli apparecchi validati.
- È richiesta un’autenticazione multifattoriale (MFA) in aggiunta alla coppia nome utente/password abituale. Senza questo secondo fattore, la connessione è rifiutata anche se il VPN funziona.
- Una validazione esplicita da parte dell’amministratore della sicurezza deve essere stata concessa in precedenza. Questa autorizzazione non è automatica: si aggiunge ai diritti HR standard legati al contratto di lavoro.
Senzo questa validazione preventiva, tentare di connettersi dall’esterno può comportare un blocco automatico dell’identificativo. Non esiste alcuna procedura di sblocco in self-service per questo caso. Il collaboratore deve quindi contattare il proprio amministratore di sicurezza o il supporto informatico interno per recuperare l’accesso.
Browser e compatibilità tecnica
Il portale Alis impone vincoli sul browser. Le versioni obsolete o i browser non autorizzati dalla DSI del gruppo possono attivare un blocco lato server. Chrome, in alcune configurazioni, mostra un errore di tipo ERR_BLOCKED_BY_CLIENT, legato a estensioni di sicurezza o a politiche di rete applicate al computer.
Utilizzare un browser aggiornato, senza estensioni bloccanti, rimane un prerequisito spesso trascurato. Tuttavia, anche un browser perfettamente configurato non bypasserà l’assenza di VPN o di validazione da parte dell’amministratore.
Telelavoro e accesso ad Alis: perché il computer personale è escluso
La scelta di BNP Paribas di escludere i computer personali dall’accesso ad Alis non è un dettaglio di implementazione. È una decisione di sicurezza legata alla natura dei dati ospitati sul portale: buste paga, coordinate bancarie, storico di carriera, informazioni contrattuali. Questi dati HR sensibili rientrano nel GDPR e nella politica interna di protezione dei dati del gruppo.
Un computer personale non può garantire lo stesso livello di controllo di un apparecchio gestito dalla DSI. Assenza di antivirus validato, sistema operativo non aggiornato, rete Wi-Fi domestica non sicura: ogni anello debole aumenta il rischio di fuga di dati. Il gruppo preferisce limitare l’accesso piuttosto che esporre queste informazioni.
Per i collaboratori in telelavoro regolare, la soluzione passa attraverso l’assegnazione di un computer professionale portatile, pre-configurato con il VPN di gruppo e i certificati di sicurezza necessari. I collaboratori in trasferta occasionale che non dispongono di questo materiale si trovano senza accesso ad Alis, il che può ritardare la consultazione di documenti HR urgenti.
Alternative concrete in caso di impossibilità di accesso al portale Alis
Di fronte all’indisponibilità prolungata del portale o all’assenza di materiale professionale, esistono alcune opzioni.
La prima consiste nell’effettuare l’iscrizione iniziale da un computer di lavoro BNP Paribas in agenzia o in ufficio, come già raccomandava il sindacato FO Banques nel 2018. Questa iscrizione preliminare rimane necessaria per attivare il conto Alis e configurare l’accesso esterno futuro.
La seconda opzione è contattare direttamente il servizio HR o il supporto informatico interno per ottenere i documenti richiesti (busta paga, attestazione del datore di lavoro) tramite un canale alternativo. Il portale Alis non è l’unico vettore di trasmissione di questi documenti, anche se è il più pratico in condizioni normali.
La piattaforma Echonet, altro portale interno del gruppo accessibile tramite echonet.bnpparibas, offre una connessione esterna distinta. I collaboratori che necessitano di informazioni generali sul gruppo (notizie, rubrica) possono verificare se il loro accesso a Echonet funziona, anche se questo portale non sostituisce le funzioni HR di Alis.
L’accesso ad Alis fuori rete BNP Paribas rimane condizionato a una combinazione di materiale validato, VPN attivo, MFA e autorizzazione amministrativa. Finché il portale rimane in manutenzione, nessuno di questi passaggi consente di ottenere una connessione effettiva. Monitorare le comunicazioni interne del gruppo rimane l’unico modo affidabile per sapere quando il servizio sarà ripristinato.