Il portale ALIS di BNP Paribas concentra la gestione delle risorse umane, la busta paga e il monitoraggio della carriera dei collaboratori del gruppo. La sua architettura di accesso è evoluta sensibilmente negli ultimi anni, con uno strato di autenticazione federata che crea regolarmente difficoltà ai dipendenti, in particolare in situazione di telelavoro.
Architettura tecnica di accesso al portale ALIS BNP Paribas
L’accesso ad ALIS si basa su una catena di autenticazione in tre fasi: VPN di gruppo obbligatoria, federazione d’identità tramite login.extidp.bnpparibas, e poi autenticazione multifattoriale (MFA). Ogni richiesta viene verificata per assicurarsi che provenga dalla rete interna prima di autorizzare la visualizzazione del portale HR su alis.hr.bnpparibas.
Leggi anche : Tutto quello che c'è da sapere sul prezzo al m2 del doppio vetro e i criteri da considerare
Questa architettura SSO (Single Sign-On) con IDP di gruppo significa che un collaboratore che tenta di connettersi senza VPN attiva vedrà la sua richiesta rifiutata prima ancora di raggiungere la schermata di accesso. Il messaggio di errore ERR_BLOCKED_BY_CLIENT, frequentemente riportato, proviene per lo più da un tunnel VPN non stabilito o da un’estensione del browser che interferisce con il dominio extidp.bnpparibas.
Consigliamo di controllare sistematicamente tre punti prima di qualsiasi tentativo di accesso ad Alis BNP Paribas da una postazione remota: la VPN deve mostrare uno stato connesso, il browser non deve bloccare i cookie di terze parti del dominio bnpparibas, e la MFA deve essere configurata su un dispositivo aggiornato.
Ulteriori letture : Tutto quello che c'è da sapere sulla valutazione e i criteri del titolo professionale in Francia
Procedura di escalation della sicurezza in caso di blocco ALIS sospetto
Tutti i blocchi non sono uguali. Un fallimento di connessione classico rientra nel supporto IT. Tuttavia, alcuni segnali richiedono un circuito diverso.
In caso di reindirizzamento verso un dominio diverso da alis.hr.bnpparibas, di allerta di sicurezza insolita nel browser o di geolocalizzazione incoerente visualizzata durante il tentativo di accesso, la procedura interna prevede un contatto prioritario con il CERT (Computer Emergency Response Team) del gruppo. Questo riflesso deve precedere qualsiasi chiamata al supporto classico.
Il CERT qualifica l’incidente dal punto di vista della cybersicurezza: tentativo di phishing mirato, compromissione della sessione, o semplice anomalia di rete. Questa distinzione è decisiva perché una segnalazione tardiva di un vero incidente di sicurezza espone il collaboratore e il gruppo a un rischio di fuga di dati personali HR (buste paga, coordinate bancarie, situazione familiare).
Segnali che giustificano un contatto con il CERT piuttosto che con il supporto
- Reindirizzamento verso un URL che non termina con .bnpparibas o .hr.bnpparibas, anche se l’aspetto visivo della pagina sembra identico al portale ALIS
- Richiesta di inserimento delle credenziali su una pagina priva di certificato SSL valido per il dominio del gruppo
- Notifica MFA ricevuta senza tentativo di connessione da parte del collaboratore, il che segnala un furto di identità in corso
- Messaggio di geolocalizzazione anomala (connessione rilevata da un paese in cui il collaboratore non si trova)
Manutenzione prolungata del portale ALIS: situazione e alternative HR
Il portale ALIS è ufficialmente in manutenzione da luglio 2024. Il messaggio visualizzato su alis.hr.bnpparibas menziona una sospensione senza data di riapertura, sotto la responsabilità dei team RHG GAP. Questa situazione inedita per la sua durata interrompe l’accesso alle buste paga, al monitoraggio delle ferie e alle procedure di mobilità interna.
Durante questo periodo, i collaboratori devono rivolgersi al proprio gestore HR di prossimità per qualsiasi richiesta normalmente gestita in self-service su ALIS. I manager, che normalmente dispongono di uno spazio dedicato per convalidare le ferie e gestire i colloqui delle loro squadre, sono anche costretti a ricorrere a circuiti manuali.
Dati accessibili tramite ALIS in funzionamento normale
Per misurare l’impatto di questa indisponibilità, ecco cosa centralizza il portale in condizioni normali:
- Consultazione e download delle buste paga, con storico su più anni
- Gestione delle ferie e delle assenze (richieste, saldi, convalida del manager)
- Monitoraggio della situazione amministrativa: perimetro del posto, collegamento gerarchico, dati personali
- Accesso agli strumenti di gestione della carriera: colloqui annuali, mobilità interna, formazione
Tutti questi dati rimangono archiviati e protetti nonostante l’indisponibilità dell’interfaccia. La manutenzione riguarda solo lo strato applicativo, non i database HR del gruppo.
Telelavoro e accesso ALIS: gli errori di configurazione frequenti
Il telelavoro ha moltiplicato gli incidenti di accesso ad ALIS. La maggior parte dei ticket aperti presso il supporto riguardano problemi di configurazione della postazione remota, non guasti del portale stesso.
Il primo riflesso da avere è verificare che il VPN di gruppo sia connesso prima di aprire il browser. Avviare il browser e poi attivare la VPN non è sempre sufficiente: alcune sessioni DNS rimangono in cache e puntano verso una risoluzione esterna del dominio alis.hr.bnpparibas, il che provoca un blocco silenzioso.
Il secondo punto riguarda i browser personali. Le estensioni di tipo blocca pubblicità o tracker intercettano regolarmente le richieste verso login.extidp.bnpparibas, che classificano come dominio di terze parti. Osserviamo che la disattivazione temporanea di queste estensioni, o l’utilizzo di un profilo browser dedicato senza estensioni, risolve la grande maggioranza dei casi.
Sicurezza dei dati personali in accesso remoto
Accedere ad ALIS da una rete domestica o da un Wi-Fi condiviso espone i dati del dipendente se la VPN non è attiva. Le informazioni che transitano attraverso il portale (numero di previdenza sociale, IBAN, situazione familiare) rientrano nel GDPR e nel perimetro di protezione dei dati del gruppo.
Un accesso senza VPN attiva elude la politica di sicurezza del gruppo, anche se la connessione si conclude tecnicamente. Il fatto che la pagina si visualizzi non garantisce che il canale sia crittografato end-to-end secondo gli standard interni di BNP Paribas.
La ripresa del portale ALIS rimane condizionata ai lavori dei team RHG GAP, senza un calendario pubblico. Nel frattempo, il mantenimento di un’igiene di connessione rigorosa (VPN sistematica, MFA aggiornata, attenzione ai domini) protegge sia il collaboratore che l’azienda dai rischi legati alla gestione dematerializzata dei dati HR e delle buste paga.