Alis é o portal de RH interno do BNP Paribas, utilizado pelos colaboradores para acessar seus contracheques, pedidos de férias e diversos serviços administrativos. Desde julho de 2024, este portal exibe uma mensagem de manutenção, o que complica a situação para os funcionários acostumados a se conectar fora das instalações do banco. A questão da conexão ao Alis BNP Paribas extranet à distância continua sendo recorrente, especialmente entre os teletrabalhadores e colaboradores em mobilidade.
Manutenção prolongada do portal Alis: o que isso muda para o acesso remoto
O domínio alis.hr.bnpparibas exibe desde julho de 2024 uma mensagem clara: o portal está em manutenção, sem data de retorno anunciada. As equipes RHG GAP são mencionadas como responsáveis por essa suspensão. Para os colaboradores que contavam com um acesso remoto, essa situação impõe a necessidade de encontrar canais alternativos.
Quando um portal de RH dessa magnitude permanece indisponível por tanto tempo, o procedimento habitual (identificação, senha, eventualmente token) simplesmente não funciona mais. Os relatos de campo divergem nesse ponto: alguns colaboradores relatam ter sido redirecionados para contatos diretos de RH, outros para plataformas internas temporárias. Nenhuma comunicação oficial pública detalha o que fazer durante esse período.
Tentar forçar a conexão ao Alis BNP Paribas extranet durante uma fase de manutenção não leva a nada, e é melhor se voltar para seu gestor de RH local ou o serviço de assistência interna para obter os documentos necessários.
Autenticação multifatorial e política Zero Trust no BNP Paribas
Além do caso específico do Alis, o BNP Paribas tem gradualmente generalizado a autenticação multifatorial (MFA) em todos os seus extranets. Isso se aplica tanto aos portais de RH quanto às plataformas de pagamento como Mercanet ou aos extranets imobiliários. A lógica adotada baseia-se em uma abordagem Zero Trust: cada tentativa de conexão é verificada de forma independente, independentemente da rede de origem.
Na prática, conectar-se de casa ou de um espaço de coworking não é mais suficiente com um simples par de identificação-senha. O sistema exige um fator complementar: token físico, validação no smartphone através de um aplicativo dedicado ou acesso por meio de um SSO seguro. Essa camada adicional visa bloquear acessos fraudulentos, mas também complica a vida dos usuários legítimos que nem sempre possuem o equipamento adequado.
Por que a rede doméstica apresenta problemas
As políticas de acesso do BNP Paribas incluem controles relacionados ao dispositivo utilizado e à geolocalização. Uma conexão a partir de um computador pessoal não registrado no parque de informática do banco pode acionar um bloqueio automático, mesmo com identificações válidas.
- O dispositivo deve ser reconhecido pelo sistema (certificado instalado, registro prévio junto ao serviço de TI)
- A geolocalização do endereço IP é verificada para detectar conexões incomuns ou provenientes de países de risco
- As sessões são limitadas no tempo, com desconexão automática após um período de inatividade mais curto do que internamente
Esses mecanismos não são exclusivos do Alis. Eles se aplicam a todos os extranets do grupo BNP Paribas e decorrem diretamente das exigências regulatórias europeias.
Impacto da DSP2 nas conexões extranet do BNP Paribas
A diretiva europeia sobre serviços de pagamento (DSP2) impõe às instituições financeiras uma autenticação forte do cliente (SCA) para o acesso aos serviços online. O BNP Paribas aplica essa exigência aos seus portais extranet, incluindo aqueles que não gerenciam diretamente transações financeiras.
A documentação das soluções Mercanet menciona explicitamente esses reforços. Na prática, isso se traduz em verificações sistemáticas de dispositivos, controles de geolocalização e sessões de duração reduzida durante as conexões fora do site. Para um colaborador em teletrabalho, isso significa que é preciso se antecipar: ter seu smartphone profissional à mão, usar um navegador atualizado e se conectar a partir de uma rede confiável.
Boas práticas de segurança recomendadas pelo BNP Paribas em teletrabalho
O BNP Paribas divulga internamente recomendações específicas para os colaboradores que acessam os serviços online a partir de suas casas. Essas orientações não são triviais e muitas vezes condicionam o sucesso da conexão.
- Utilizar uma rede privada segura (VPN profissional se fornecida, ou na falta dela, uma rede Wi-Fi doméstica protegida por uma senha robusta)
- Atualizar o sistema operacional e o navegador antes de cada tentativa de conexão, pois versões obsoletas podem ser rejeitadas pelo portal
- Desativar extensões de navegador que possam interferir no processo de autenticação (bloqueadores de anúncios agressivos, VPNs de terceiros não autorizados)
- Nunca salvar as identificações no navegador em um dispositivo compartilhado
Essas etapas podem parecer básicas, mas uma extensão ou um navegador obsoleto é suficiente para falhar a conexão, sem uma mensagem de erro explícita. O portal então retorna uma página em branco ou um erro genérico que não aponta para a causa real.
Alternativas e recursos em caso de falha de conexão ao Alis
Enquanto a manutenção do portal Alis se prolonga, os colaboradores do BNP Paribas não têm acesso direto a essa plataforma, seja a partir da rede interna ou de fora. Os dados disponíveis não permitem confirmar uma data de reabertura.
Para obter documentos de RH (contracheques, atestados), o canal privilegiado continua sendo o contato direto com o gestor de RH vinculado à sua entidade. Alguns serviços também estão acessíveis através de outros portais internos do grupo, dependendo das filiais. Em caso de dúvida sobre o procedimento aplicável, o serviço de assistência técnica interna pode orientar para a plataforma correta.
A multiplicação das camadas de segurança torna as conexões remotas mais confiáveis, mas também mais frágeis diante de erros de configuração. Verificar seu equipamento antes de contatar o suporte muitas vezes permite resolver o problema sem intervenção técnica. Se o bloqueio persistir após essas verificações, provavelmente se trata de uma restrição relacionada ao dispositivo ou à rede, e apenas o serviço de TI pode liberar esse bloqueio.