Alis è il portale HR interno di BNP Paribas, utilizzato dai collaboratori per accedere alle loro buste paga, alle richieste di ferie e a vari servizi amministrativi. Da luglio 2024, questo portale mostra un messaggio di manutenzione, il che complica la situazione per i dipendenti abituati a collegarsi al di fuori dei locali della banca. La questione della connessione a Alis BNP Paribas extranet da remoto rimane comunque ricorrente, in particolare tra i lavoratori a distanza e i collaboratori in mobilità.
Manutenzione prolungata del portale Alis: cosa cambia per l’accesso da remoto
Il dominio alis.hr.bnpparibas mostra da luglio 2024 un messaggio chiaro: il portale è in manutenzione, senza una data di ritorno annunciata. I team RHG GAP sono menzionati come responsabili di questa sospensione. Per i collaboratori che contavano su un accesso da remoto, questa situazione impone di trovare canali alternativi.
Quando un portale HR di questa portata rimane indisponibile così a lungo, la procedura abituale (identificativo, password, eventualmente token) semplicemente non funziona più. I feedback sul campo divergono su questo punto: alcuni collaboratori segnalano di essere stati reindirizzati a contatti HR diretti, altri a piattaforme interne temporanee. Nessuna comunicazione ufficiale pubblica dettaglia la procedura da seguire durante questo periodo.
Cercare di forzare la connessione a Alis BNP Paribas extranet durante una fase di manutenzione non porta a nulla, ed è meglio rivolgersi al proprio gestore HR di prossimità o al servizio di assistenza interna per ottenere i documenti necessari.
Autenticazione multifattoriale e politica Zero Trust in BNP Paribas
Oltre al caso particolare di Alis, BNP Paribas ha progressivamente generalizzato l’autenticazione multifattoriale (MFA) su tutti i suoi extranets. Questo riguarda sia i portali HR che le piattaforme di pagamento come Mercanet o gli extranets immobiliari. La logica adottata si basa su un approccio Zero Trust: ogni tentativo di connessione viene verificato indipendentemente, indipendentemente dalla rete di origine.
In pratica, collegarsi da casa o da uno spazio di coworking non è più sufficiente con un semplice coppia identificativo-password. Il sistema richiede un fattore complementare: token fisico, validazione su smartphone tramite un’app dedicata, o passaggio attraverso un SSO sicuro. Questo ulteriore strato mira a bloccare gli accessi fraudolenti, ma complica anche la vita degli utenti legittimi che non dispongono sempre dell’attrezzatura adeguata.
Perché la rete domestica rappresenta un problema
Le politiche di accesso di BNP Paribas integrano controlli legati al dispositivo utilizzato e alla geolocalizzazione. Una connessione da un computer personale non registrato nel parco informatico della banca può attivare un blocco automatico, anche con identificativi validi.
- Il dispositivo deve essere riconosciuto dal sistema (certificato installato, registrazione preventiva presso il servizio IT)
- La geolocalizzazione dell’indirizzo IP viene verificata per rilevare connessioni insolite o provenienti da paesi a rischio
- Le sessioni sono limitate nel tempo, con disconnessione automatica dopo un periodo di inattività più breve rispetto all’interno
Questi meccanismi non sono specifici di Alis. Si applicano a tutti gli extranets del gruppo BNP Paribas e derivano direttamente dalle esigenze normative europee.
Impatto della DSP2 sulle connessioni extranet di BNP Paribas
La direttiva europea sui servizi di pagamento (DSP2) impone agli istituti finanziari una autenticazione forte del cliente (SCA) per l’accesso ai servizi online. BNP Paribas applica questo requisito ai suoi portali extranet, compresi quelli che non gestiscono direttamente transazioni finanziarie.
La documentazione delle soluzioni Mercanet menziona esplicitamente questi rafforzamenti. In pratica, ciò si traduce in verifiche sistematiche del dispositivo, controlli di geolocalizzazione e sessioni a durata ridotta durante le connessioni fuori sede. Per un collaboratore in telelavoro, ciò significa che è necessario anticipare: avere il proprio smartphone professionale a portata di mano, utilizzare un browser aggiornato e collegarsi da una rete affidabile.
Buone pratiche di sicurezza raccomandate da BNP Paribas per il telelavoro
BNP Paribas diffonde internamente raccomandazioni specifiche per i collaboratori che accedono ai servizi online da casa. Queste indicazioni non sono banali e spesso condizionano il successo della connessione.
- Utilizzare una rete privata sicura (VPN professionale se fornita, o in mancanza una rete Wi-Fi domestica protetta da una password robusta)
- Aggiornare il sistema operativo e il browser prima di ogni tentativo di connessione, poiché le versioni obsolete possono essere rifiutate dal portale
- Disattivare le estensioni del browser che potrebbero interferire con il processo di autenticazione (blocchi pubblicitari aggressivi, VPN di terze parti non autorizzati)
- Non salvare gli identificativi nel browser su un dispositivo condiviso
Questi passaggi possono sembrare basilari, ma un’estensione o un browser obsoleto è sufficiente a far fallire la connessione, senza un messaggio di errore esplicito. Il portale restituisce quindi una pagina bianca o un errore generico che non indica la causa reale.
Alternative e rimedi in caso di fallimento della connessione a Alis
Finché la manutenzione del portale Alis si protrae, i collaboratori di BNP Paribas non hanno accesso diretto a questa piattaforma, sia dalla rete interna che dall’esterno. I dati disponibili non consentono di confermare una data di riapertura.
Per ottenere documenti HR (buste paga, attestati), il canale privilegiato rimane il contatto diretto con il gestore HR assegnato alla propria entità. Alcuni servizi sono accessibili anche tramite altri portali interni del gruppo, a seconda delle filiali. In caso di dubbi sulla procedura applicabile, il servizio di assistenza informatica interno può indirizzare verso la piattaforma corretta.
La moltiplicazione degli strati di sicurezza rende le connessioni da remoto più affidabili, ma anche più fragili di fronte a errori di configurazione. Verificare la propria attrezzatura prima di contattare il supporto consente spesso di risolvere il problema senza intervento tecnico. Se il blocco persiste dopo queste verifiche, si tratta probabilmente di una restrizione legata al dispositivo o alla rete, e solo il servizio IT può rimuovere questo vincolo.