Alis ist das interne HR-Portal von BNP Paribas, das von den Mitarbeitern genutzt wird, um auf ihre Gehaltsabrechnungen, Urlaubsanträge und verschiedene Verwaltungsdienste zuzugreifen. Seit Juli 2024 zeigt dieses Portal eine Wartungsnachricht an, was die Situation für die Mitarbeiter, die sich außerhalb der Bankräume einloggen möchten, kompliziert. Die Frage des Zugriffs auf das Alis BNP Paribas Extranet aus der Ferne bleibt jedoch ein wiederkehrendes Thema, insbesondere bei Homeoffice-Mitarbeitern und mobilen Mitarbeitern.
Verlängerte Wartung des Alis-Portals: Was sich für den Fernzugriff ändert
Die Domain alis.hr.bnpparibas zeigt seit Juli 2024 eine klare Nachricht an: Das Portal ist in Wartung, ohne ein angekündigtes Rückkehrdatum. Die Teams von RHG GAP werden als verantwortlich für diese Aussetzung genannt. Für die Mitarbeiter, die auf einen Fernzugriff angewiesen waren, bedeutet diese Situation, dass alternative Kanäle gefunden werden müssen.
Wenn ein HR-Portal dieser Größenordnung so lange nicht verfügbar ist, funktioniert das übliche Verfahren (Benutzername, Passwort, eventuell Token) einfach nicht mehr. Die Rückmeldungen aus der Praxis sind in diesem Punkt unterschiedlich: Einige Mitarbeiter berichten, dass sie an direkte HR-Kontakte verwiesen wurden, andere an temporäre interne Plattformen. Es gibt keine offizielle öffentliche Kommunikation, die die Vorgehensweise in dieser Zeit detailliert beschreibt.
Zu versuchen, die Verbindung zum Alis BNP Paribas Extranet während einer Wartungsphase zu erzwingen, führt zu nichts, und es ist besser, sich an seinen zuständigen HR-Manager oder den internen Support-Service zu wenden, um die benötigten Dokumente zu erhalten.
Multifaktor-Authentifizierung und Zero Trust-Politik bei BNP Paribas
Über den speziellen Fall von Alis hinaus hat BNP Paribas die Multifaktor-Authentifizierung (MFA) schrittweise auf alle ihre Extranets ausgeweitet. Dies betrifft sowohl die HR-Portale als auch Zahlungsplattformen wie Mercanet oder Immobilienextranets. Die zugrunde liegende Logik basiert auf einem Zero Trust-Ansatz: Jeder Verbindungsversuch wird unabhängig überprüft, unabhängig vom Ursprungsnetzwerk.
Konkrete bedeutet dies, dass es nicht mehr ausreicht, sich von zu Hause oder von einem Coworking-Space mit einem einfachen Benutzernamen-Passwort-Paar anzumelden. Das System erfordert einen zusätzlichen Faktor: physisches Token, Validierung auf dem Smartphone über eine spezielle App oder Zugang über ein sicheres SSO. Diese zusätzliche Schicht zielt darauf ab, betrügerische Zugriffe zu blockieren, erschwert jedoch auch das Leben der legitimen Benutzer, die nicht immer über die richtige Ausrüstung verfügen.
Warum das Heimnetzwerk problematisch ist
Die Zugriffsrichtlinien von BNP Paribas beinhalten Kontrollen, die mit dem verwendeten Gerät und der Geolokalisierung verbunden sind. Eine Verbindung von einem persönlichen Computer, der nicht im IT-Park der Bank registriert ist, kann eine automatische Sperre auslösen, selbst mit gültigen Anmeldedaten.
- Das Gerät muss vom System erkannt werden (zertifiziert installiert, vorherige Registrierung beim IT-Service)
- Die Geolokalisierung der IP-Adresse wird überprüft, um ungewöhnliche Verbindungen oder solche aus Risikoländern zu erkennen
- Die Sitzungen sind zeitlich begrenzt, mit automatischer Abmeldung nach einer kürzeren Inaktivitätszeit als intern
Diese Mechanismen sind nicht spezifisch für Alis. Sie gelten für alle Extranets der BNP Paribas-Gruppe und ergeben sich direkt aus den europäischen regulatorischen Anforderungen.
Auswirkungen der DSP2 auf die Extranet-Verbindungen von BNP Paribas
Die europäische Zahlungsdiensterichtlinie (DSP2) verpflichtet Finanzinstitute zu einer starken Kundenauthentifizierung (SCA) für den Zugang zu Online-Diensten. BNP Paribas wendet diese Anforderung auf ihre Extranet-Portale an, einschließlich derjenigen, die nicht direkt Finanztransaktionen verwalten.
Die Dokumentation der Mercanet-Lösungen erwähnt diese Verstärkungen ausdrücklich. In der Praxis bedeutet dies systematische Geräteüberprüfungen, Geolokalisierungskontrollen und verkürzte Sitzungszeiten bei Verbindungen außerhalb des Standorts. Für einen Mitarbeiter im Homeoffice bedeutet dies, dass er vorausplanen muss: sein Diensthandy griffbereit haben, einen aktuellen Browser verwenden und sich über ein zuverlässiges Netzwerk verbinden.
Empfohlene Sicherheitspraktiken von BNP Paribas im Homeoffice
BNP Paribas gibt intern spezifische Empfehlungen für Mitarbeiter heraus, die von zu Hause aus auf Online-Dienste zugreifen. Diese Richtlinien sind nicht unerheblich und beeinflussen oft den Erfolg der Verbindung.
- Ein sicheres privates Netzwerk verwenden (professionelles VPN, falls bereitgestellt, oder andernfalls ein sicheres Heim-WLAN mit einem robusten Passwort)
- Das Betriebssystem und den Browser vor jedem Verbindungsversuch aktualisieren, da veraltete Versionen vom Portal abgelehnt werden können
- Browsererweiterungen deaktivieren, die den Authentifizierungsprozess stören könnten (aggressive Werbeblocker, nicht autorisierte Drittanbieter-VPNs)
- Benutzerdaten niemals im Browser auf einem gemeinsam genutzten Gerät speichern
Diese Schritte erscheinen grundlegend, aber eine Erweiterung oder ein veralteter Browser reicht aus, um die Verbindung zu scheitern, ohne eine explizite Fehlermeldung. Das Portal zeigt dann eine leere Seite oder eine generische Fehlermeldung an, die nicht auf die tatsächliche Ursache hinweist.
Alternativen und Maßnahmen im Falle eines Verbindungsfehlers zu Alis
Solange die Wartung des Alis-Portals andauert, haben die Mitarbeiter von BNP Paribas keinen direkten Zugang zu dieser Plattform, weder über das interne Netzwerk noch von außen. Die verfügbaren Daten erlauben es nicht, ein Datum für die Wiedereröffnung zu bestätigen.
Um HR-Dokumente (Gehaltsabrechnungen, Bescheinigungen) zu erhalten, bleibt der bevorzugte Kanal der direkte Kontakt mit dem zuständigen HR-Manager Ihrer Einheit. Einige Dienste sind auch über andere interne Portale der Gruppe zugänglich, je nach Tochtergesellschaft. Bei Zweifeln über das anzuwendende Verfahren kann der interne IT-Support auf die richtige Plattform verweisen.
Die Vielzahl der Sicherheitsstufen macht Fernverbindungen zuverlässiger, aber auch anfälliger für Konfigurationsfehler. Die Überprüfung der eigenen Ausrüstung, bevor der Support kontaktiert wird, ermöglicht oft die Lösung des Problems ohne technische Intervention. Wenn die Sperre nach diesen Überprüfungen weiterhin besteht, handelt es sich wahrscheinlich um eine Einschränkung, die mit dem Gerät oder dem Netzwerk verbunden ist, und nur der IT-Service kann diese Sperre aufheben.