Alis, het interne HR-portaal van BNP Paribas, centraliseert het beheer van loonstroken, verlof en de loopbaan van de medewerkers van de groep. Toegang tot dit platform vanaf een werkplek buiten het professionele netwerk vormt een concreet probleem: de beveiligingsarchitectuur van het portaal is niet ontworpen voor open gebruik op internet. Sinds medio 2024 is de situatie nog gecompliceerder, omdat het domein alis.hr.bnpparibas een onderhoudsbericht zonder aangekondigde heropeningsdatum weergeeft.
Portaal Alis in onderhoud: wat de technische blokkade inhoudt
Sinds juli 2024 stuit elke poging om toegang te krijgen tot het Alis-portaal, inclusief via een beveiligde URL of een VPN, op een onderhoudspagina zonder herstelkalender. De browser geeft een foutmelding of een leeg scherm weer, ongeacht de gebruikte werkplek.
Deze blokkade maakt geen onderscheid tussen interne en externe verbindingen. Medewerkers die thuiswerken, evenals degenen die op kantoor zijn, ondervinden dezelfde onmogelijkheid. Er is geen officiële communicatie van de groep BNP Paribas die publiekelijk de oorzaak van deze langdurige onbeschikbaarheid of de datum van heropening heeft verduidelijkt.
De beschikbare gegevens bieden geen bevestiging of dit onderhoud verband houdt met een technische migratie, een versterking van de beveiliging of een andere reden. De meningen op de werkvloer verschillen hierover: sommige medewerkers melden herstelde tijdelijke toegang, anderen een aanhoudende totale blokkade. Verschillende bronnen beschrijven de gebruikelijke procedure voor verbinding met Alis BNP Paribas internet, maar deze gidsen blijven ineffectief zolang het portaal niet is hersteld.
Groep VPN en beveiligingsvalidatie: de toegangssloten buiten het BNP Paribas-netwerk
In normale werking is toegang tot Alis vanaf buiten het interne netwerk afhankelijk van een strikte keten van vereisten. Het bezitten van HR-inloggegevens is niet voldoende.
- De medewerker moet inloggen vanaf een professionele werkplek die door de groep is geregistreerd, wat alle persoonlijke computers, privé-tablets of smartphones die niet door de IT-afdeling van BNP Paribas worden beheerd, uitsluit.
- Een groeps-VPN moet actief zijn. Deze VPN versleutelt de verbinding en simuleert een aanwezigheid op het interne netwerk, maar de installatie en configuratie zijn voorbehouden aan goedgekeurde apparatuur.
- Een multi-factor authenticatie (MFA) is vereist naast de gebruikelijke combinatie van gebruikersnaam/wachtwoord. Zonder deze tweede factor wordt de verbinding geweigerd, zelfs als de VPN werkt.
- Een expliciete goedkeuring door de beveiligingsbeheerder moet vooraf zijn verleend. Deze toestemming is niet automatisch: het komt bovenop de standaard HR-rechten die aan het arbeidscontract zijn verbonden.
Zonder deze voorafgaande goedkeuring kan het proberen om verbinding te maken vanaf buiten leiden tot een automatische blokkade van de gebruikersnaam. Er bestaat geen zelfbedieningsprocedure voor het deblokkeren in dit geval. De medewerker moet dan contact opnemen met zijn beveiligingsbeheerder of de interne IT-ondersteuning om toegang te herstellen.
Browser en technische compatibiliteit
Het Alis-portaal stelt eisen aan de browser. Verouderde versies of browsers die niet door de IT-afdeling van de groep zijn goedgekeurd, kunnen een serverzijde blokkade veroorzaken. Chrome, in bepaalde configuraties, toont een foutmelding van het type ERR_BLOCKED_BY_CLIENT, gerelateerd aan beveiligingsextensies of netwerkbeleid dat op de werkplek is toegepast.
Het gebruik van een actuele browser, zonder blokkeringsextensies, blijft een vaak verwaarloosde vereiste. Echter, zelfs een perfect geconfigureerde browser omzeilt niet de afwezigheid van een VPN of een goedkeuring van de beheerder.
Thuiswerken en toegang tot Alis: waarom persoonlijke werkplekken zijn uitgesloten
De keuze van BNP Paribas om persoonlijke werkplekken uit te sluiten van toegang tot Alis is geen detail van implementatie. Het is een beveiligingsbeslissing die verband houdt met de aard van de gegevens die op het portaal worden gehost: loonstroken, bankgegevens, loopbaanhistorie, contractinformatie. Deze gevoelige HR-gegevens vallen onder de AVG en het interne gegevensbeschermingsbeleid van de groep.
Een persoonlijke werkplek kan niet hetzelfde niveau van controle garanderen als apparatuur die door de IT-afdeling wordt beheerd. Afwezigheid van goedgekeurde antivirussoftware, verouderd besturingssysteem, onveilige thuis-Wi-Fi: elke zwakke schakel vergroot het risico op datalekken. De groep geeft de voorkeur aan het beperken van de toegang in plaats van deze informatie bloot te stellen.
Voor medewerkers die regelmatig thuiswerken, is de oplossing het toewijzen van een draagbare professionele werkplek, vooraf geconfigureerd met de groeps-VPN en de benodigde beveiligingscertificaten. Medewerkers die tijdelijk onderweg zijn en deze apparatuur niet hebben, hebben geen toegang tot Alis, wat de raadpleging van urgente HR-documenten kan vertragen.
Concreet alternatieven bij onmogelijkheid tot toegang tot het Alis-portaal
Bij de langdurige onbeschikbaarheid van het portaal of het ontbreken van professionele apparatuur zijn er enkele mogelijkheden.
De eerste is om de initiële registratie uit te voeren vanaf een BNP Paribas-werkplek in een kantoor of bureau, zoals de vakbond FO Banques al in 2018 aanbeval. Deze voorafgaande registratie is noodzakelijk om het Alis-account te activeren en de toekomstige externe toegang in te stellen.
De tweede optie is om rechtstreeks contact op te nemen met de HR-afdeling of de interne IT-ondersteuning om de gewenste documenten (loonstrook, werkgeversverklaring) via een alternatief kanaal te verkrijgen. Het Alis-portaal is niet de enige transmissiemethode voor deze documenten, ook al is het normaal gesproken de meest praktische.
Het platform Echonet, een ander intern portaal van de groep toegankelijk via echonet.bnpparibas, biedt een aparte externe verbinding. Medewerkers die algemene informatie over de groep nodig hebben (nieuws, telefoonboek) kunnen controleren of hun Echonet-toegang werkt, hoewel dit portaal de HR-functies van Alis niet vervangt.
Toegang tot Alis buiten het BNP Paribas-netwerk blijft afhankelijk van een combinatie van goedgekeurde apparatuur, actieve VPN, MFA en administratieve toestemming. Zolang het portaal in onderhoud is, levert geen van deze stappen een effectieve verbinding op. Het volgen van de interne communicatie van de groep blijft de enige betrouwbare manier om te weten wanneer de service wordt hersteld.