Alis BNP Paribas is het interne HR-portaal van de BNP Paribas-groep. Het centraliseert de administratieve procedures van de medewerkers: loonstroken, verlofbeheer, verklaring van telewerken, loopbaanbegeleiding en opleidingscatalogus. Dit portaal is niet bedoeld voor bankklanten en mag niet verward worden met de klantomgeving van BNP Paribas die is gewijd aan lopende rekeningen of spaarrekeningen.
Alis BNP Paribas buiten het netwerk: toegang tot het portaal tijdens telewerk
De meeste handleidingen over Alis beperken zich tot de verbindingsmechanismen vanaf een bureau. Het echte probleem ligt elders: het handhaven van een stabiele toegang tot het HR-portaal buiten het beveiligde netwerk van het bedrijf. Dit is de dagelijkse situatie van medewerkers die telewerken of onderweg zijn.
Vanaf een persoonlijk apparaat of een thuisnetwerk verloopt de toegang tot Alis via de groeps-VPN. Deze versleutelde tunnel creëert virtueel de voorwaarden van het interne netwerk van BNP Paribas. Zonder deze is het portaal niet toegankelijk, zelfs niet met geldige inloggegevens.
Hier komt de multifactorauthenticatie (MFA) bij. Concreet, na het invoeren van het wachtwoord, wordt een extra validatie gevraagd (melding op een specifieke mobiele applicatie, tijdelijke code). Deze dubbele verificatie blokkeert de meeste pogingen tot ongeautoriseerde toegang, maar genereert ook frequente fouten bij nieuwe gebruikers die hun tweede factor nog niet hebben ingesteld. Een praktische gids over Alis BNP Paribas beschrijft de stappen voor de initiële configuratie om deze blokkades te voorkomen.
Twee oorzaken komen vaak voor bij mislukte verbindingen op afstand:
- De VPN is niet geactiveerd of de sessie is verlopen, wat de toegang stilletjes onderbreekt zonder een expliciete foutmelding
- De MFA is niet geregistreerd bij de eerste verbinding op locatie, waardoor elke poging buiten het netwerk onmogelijk is totdat de activatie ter plaatse of via de IT-ondersteuning is uitgevoerd
- De gebruikte browser is niet compatibel met het SSO-authenticatiesysteem van de groep, wat leidt tot omleidingslussen tijdens het inloggen
Functies Alis BNP: meer dan alleen de loonstrook
Alis reduceren tot een leverancier van gedigitaliseerde loonstroken zou de werkelijke reikwijdte ervan mislopen. Het portaal fungeert als een enkele HR-loket dat de volledige levenscyclus van de medewerker binnen de groep dekt.
Dagelijks administratief beheer
Alis maakt het mogelijk om verlof aan te vragen, de saldi van RTT te raadplegen en dagen van telewerken te verklaren. Deze laatste functie heeft een centrale plaats ingenomen met de generalisatie van hybride werken. De verklaring gebeurt rechtstreeks via het portaal, zonder e-mailuitwisseling met de manager.
Het persoonlijke dossier van de werknemer is ook toegankelijk: contactgegevens, bankrekeningnummer, werkgeversverklaringen. Elke wijziging (adreswijziging, gezinsstatus) verloopt via dezelfde ruimte, met een geïntegreerd validatieproces.
Loopbaan en opleiding
Het loopbaanonderdeel van Alis omvat de jaarlijkse beoordelingen, het volgen van doelstellingen en toegang tot de catalogus van interne opleidingen. Medewerkers kunnen zich rechtstreeks via het portaal inschrijven voor opleidingsmodules. De manager heeft aan zijn kant een geconsolideerd overzicht van de opleidingen die zijn team heeft gevolgd.
De loopbaanbegeleiding omvat ook de mogelijkheid om de interne vacatures te raadplegen. Alis dient dus als een brug naar mobiliteit binnen de BNP Paribas-groep, of het nu gaat om functies of dochterondernemingen.
Toegangsrechten Alis volgens de status van de medewerker
Niet alle medewerkers hebben toegang tot dezelfde modules. De toegangsrechten variëren afhankelijk van de status en de toewijzing binnen de groep.
Een werknemer met een vast contract heeft de breedste reikwijdte: salaris, verlof, opleiding, beoordelingen, interne mobiliteit. Een stagiair of een leerling heeft toegang tot een beperktere ruimte, vaak beperkt tot loonstroken en afwezigheidsbeheer. Managers hebben extra functies die verband houden met teambeheer (goedkeuring van verlof, raadpleging van planningen, opvolging van beoordelingen).
Deze verschillen in reikwijdte zijn niet altijd zichtbaar bij de eerste toegang. Sommige modules verschijnen pas na een provisioningstijd, terwijl de IT-dienst het profiel aan de juiste toegangsrechten koppelt. Dit verschil creëert verwarring bij nieuwe medewerkers die hun ruimte vergelijken met die van een oudere collega.
Bij een ontbrekende module na enkele dagen is de reflex om de interne IT-ondersteuning te contacteren in plaats van te proberen manipulaties aan de browserzijde uit te voeren. Het probleem ligt bijna altijd op het niveau van de provisioning van het account, niet van de lokale configuratie.
Beveiliging van het HR-portaal BNP Paribas: wat de SSO verandert
Alis is gebaseerd op een single sign-on (SSO) systeem dat gedeeld wordt met andere interne applicaties van de groep. De SSO maakt het mogelijk om zich één keer aan te melden voor toegang tot meerdere tools zonder opnieuw inloggegevens in te voeren.
Deze werkwijze biedt een echt gebruiksgemak, maar heeft een directe consequentie: de compromittering van één enkel wachtwoord stelt alle gerelateerde applicaties bloot. De combinatie van SSO en MFA compenseert dit risico door een fysieke barrière (de telefoon van de medewerker) toe te voegen aan de logische barrière (het wachtwoord).
Voor medewerkers die telewerken betekent deze architectuur dat de keten VPN, SSO en vervolgens MFA in deze exacte volgorde moet functioneren. Een ontbrekende schakel (VPN niet gestart, MFA niet geactiveerd) is voldoende om de toegang te blokkeren zonder dat de weergegeven foutmelding altijd naar de juiste oorzaak wijst.
Het Alis-portaal van BNP Paribas evolueert met de interne toewijzingen en updates van de groep. De officiële documentatie die bij aankomst wordt verstrekt, dekt niet altijd de specifieke gevallen met betrekking tot telewerken of recent geïntegreerde dochterondernemingen. Contact houden met de IT-ondersteuning blijft de meest betrouwbare manier om een situatie te deblokkeren die weerstand biedt tegen de gebruikelijke oplossingen.