El portal ALIS de BNP Paribas concentra la gestión de RRHH, la nómina y el seguimiento de carrera de los colaboradores del grupo. Su arquitectura de acceso ha evolucionado significativamente en los últimos años, con una capa de autenticación federada que plantea regularmente dificultades a los empleados, especialmente en situaciones de teletrabajo.
Arquitectura técnica de acceso al portal ALIS BNP Paribas
El acceso a ALIS se basa en una cadena de autenticación de tres eslabones: VPN grupo obligatorio, federación de identidad a través de login.extidp.bnpparibas, y luego autenticación multifactor (MFA). Cada solicitud se verifica para asegurarse de que proviene de la red interna antes de permitir la visualización del portal de RRHH en alis.hr.bnpparibas.
Lectura complementaria : Todo lo que necesitas saber sobre el precio por m2 del doble acristalamiento y los criterios a considerar
Esta arquitectura SSO (Single Sign-On) con IDP grupo significa que un colaborador que intente conectarse sin VPN activo verá su solicitud rechazada antes de alcanzar la pantalla de inicio de sesión. El mensaje de error ERR_BLOCKED_BY_CLIENT, frecuentemente reportado, proviene la mayoría de las veces de un túnel VPN no establecido o de una extensión de navegador que interfiere con el dominio extidp.bnpparibas.
Recomendamos verificar sistemáticamente tres puntos antes de cualquier intento de conexión a Alis BNP Paribas desde un puesto remoto: el VPN debe mostrar un estado conectado, el navegador no debe bloquear las cookies de terceros del dominio bnpparibas, y la MFA debe estar configurada en un dispositivo actualizado.
Para profundizar : Todo lo que necesitas saber sobre la evaluación y los criterios del título profesional en Francia
Procedimiento de escalada de seguridad ante un bloqueo ALIS sospechoso
No todos los bloqueos son iguales. Un fallo de conexión clásico se remite al helpdesk de TI. Sin embargo, algunas señales imponen un circuito diferente.
En caso de redirección a un dominio diferente de alis.hr.bnpparibas, de alerta de seguridad inusual en el navegador o de geolocalización incoherente mostrada durante el intento de acceso, el procedimiento interno prevé un contacto prioritario con el CERT (Computer Emergency Response Team) del grupo. Este reflejo debe preceder cualquier llamada al helpdesk clásico.
El CERT califica el incidente en términos de ciberseguridad: intento de phishing dirigido, compromiso de sesión o simple anomalía de red. Esta distinción es decisiva porque un reporte tardío de un verdadero incidente de seguridad expone al colaborador y al grupo a un riesgo de fuga de datos personales de RRHH (nóminas, datos bancarios, situación familiar).
Señales que justifican un contacto con CERT en lugar de helpdesk
- Redirección a una URL que no termina en .bnpparibas o .hr.bnpparibas, incluso si la apariencia visual de la página parece idéntica al portal ALIS
- Solicitud de ingreso de credenciales en una página sin un certificado SSL válido para el dominio del grupo
- Notificación de MFA recibida sin intento de conexión por parte del colaborador, lo que indica un robo de credenciales en curso
- Mensaje de geolocalización anormal (conexión detectada desde un país donde el colaborador no se encuentra)
Mantenimiento prolongado del portal ALIS: situación y alternativas de RRHH
El portal ALIS está oficialmente en mantenimiento desde julio de 2024. El mensaje mostrado en alis.hr.bnpparibas menciona una suspensión sin fecha de reapertura, bajo la responsabilidad de los equipos RHG GAP. Esta situación inédita por su duración interrumpe el acceso a las nóminas, al seguimiento de las ausencias y a los trámites de movilidad interna.
Durante este período, los colaboradores deben dirigirse a su gestor de RRHH local para cualquier solicitud que normalmente se trataría en autoservicio en ALIS. Los gerentes, que normalmente disponen de un espacio dedicado para validar las ausencias y gestionar las entrevistas de sus equipos, también se ven obligados a recurrir a circuitos manuales.
Datos accesibles a través de ALIS en funcionamiento normal
Para medir el impacto de esta indisponibilidad, aquí está lo que el portal centraliza en condiciones normales:
- Consulta y descarga de nóminas, con historial de varios años
- Gestión de ausencias y permisos (solicitudes, saldos, validación del gerente)
- Seguimiento de la situación administrativa: ámbito del puesto, vinculación jerárquica, datos personales
- Acceso a herramientas de gestión de carrera: entrevistas anuales, movilidad interna, formación
Todos estos datos permanecen almacenados y seguros a pesar de la indisponibilidad de la interfaz. El mantenimiento solo afecta a la capa de aplicación, no a las bases de datos de RRHH del grupo.
Teletrabajo y acceso a ALIS: errores de configuración frecuentes
El teletrabajo ha multiplicado los incidentes de acceso a ALIS. La mayoría de los tickets abiertos ante el soporte se refieren a problemas de configuración del puesto remoto, no a fallos del portal en sí.
El primer reflejo a tener es verificar que el VPN grupo esté conectado antes de abrir el navegador. Iniciar el navegador y luego activar el VPN no siempre es suficiente: algunas sesiones DNS permanecen en caché y apuntan a una resolución externa del dominio alis.hr.bnpparibas, lo que provoca un bloqueo silencioso.
El segundo punto se refiere a los navegadores personales. Las extensiones de tipo bloqueador de anuncios o de rastreadores interceptan regularmente las solicitudes hacia login.extidp.bnpparibas, que clasifican como dominio de terceros. Observamos que la desactivación temporal de estas extensiones, o el uso de un perfil de navegador dedicado sin extensiones, resuelve la gran mayoría de los casos.
Seguridad de los datos personales en acceso remoto
Acceder a ALIS desde una red doméstica o un Wi-Fi compartido expone los datos del empleado si el VPN no está activo. La información que transita por el portal (número de seguridad social, RIB, situación familiar) está sujeta al RGPD y al ámbito de protección de datos del grupo.
Un acceso sin VPN activo elude la política de seguridad del grupo, incluso si la conexión se establece técnicamente. El hecho de que la página se muestre no garantiza que el canal esté cifrado de extremo a extremo según los estándares internos de BNP Paribas.
La reanudación del portal ALIS sigue condicionada a los trabajos de los equipos RHG GAP, sin un calendario público. Mientras tanto, mantener una higiene de conexión rigurosa (VPN sistemático, MFA actualizada, vigilancia sobre los dominios) protege tanto al colaborador como a la empresa contra los riesgos relacionados con la gestión desmaterializada de los datos de RRHH y nómina.