Der Zugriff auf das ALIS-Portal von BNP Paribas von einem Ort aus, der nicht mit dem internen Netzwerk der Gruppe verbunden ist, wirft eine spezifische technische Frage auf: Welche Authentifizierungsmechanismen und welche Netzwerktools werden mobilisiert, um diese externe Verbindung zu autorisieren?
Die Antwort variiert je nach Profil des Mitarbeiters, der verwendeten Hardware und den von der IT-Administration zugewiesenen Rechten. Dieser Artikel beschreibt die Parameter, die den Fernzugriff auf ALIS bedingen, die Unterschiede zwischen internem Zugriff und Zugriff außerhalb des Netzwerks sowie die häufigsten Blockierungspunkte.
Auch lesenswert : Hybride Fahrweise auf der Autobahn optimieren: Tipps zum Sprit- und Energie sparen
Interner oder externer ALIS-Zugriff: Vergleich der technischen Parameter
Der Unterschied zwischen dem Zugriff von einem mit dem BNP Paribas-Netzwerk verbundenen Arbeitsplatz und einem Fernzugriff beschränkt sich nicht auf den physischen Standort des Mitarbeiters. Mehrere zusätzliche Sicherheitsschichten werden aktiviert, sobald die Anfrage von einer externen IP-Adresse der Gruppe stammt.
| Parameter | Interner Zugriff (BNP-Netzwerk) | Externer Zugriff (außerhalb des Netzwerks) |
|---|---|---|
| Authentifizierung | SSO über Gruppen-IDP | Gruppen-IDP + MFA erforderlich |
| Erforderliches Netzwerk | Internes Netzwerk von BNP Paribas | Gruppen-VPN oder dedizierte sichere URL |
| Empfohlene Browser | Chrome, Edge, andere | Chrome oder Edge (stabilste Kompatibilität) |
| Vorherige Genehmigung | Vertragsgebundene Rechte | Genehmigung durch den Sicherheitsadministrator |
| Risiko bei Nichteinhaltung | Niedrig (kontrollierte Umgebung) | Zugriffsperre, automatische Meldung |
Diese Tabelle hebt einen oft unterschätzten Punkt hervor: Der externe Zugriff erfordert eine ausdrückliche Genehmigung des Sicherheitsadministrators, während der interne Zugriff auf bereits zugewiesenen Rechten basiert. Ein Mitarbeiter, der versucht, sich ohne diese Genehmigung anzumelden, wird gesperrt, ohne die Möglichkeit einer Selbstentsperrung.
Lesetipp : Informatik verstehen: Leitfaden für Einsteiger
Um besser zu verstehen, wie man auf Alis BNP Paribas zugreift unter diesen Bedingungen, muss man zunächst die beiden verfügbaren technischen Wege unterscheiden: das Gruppen-VPN und die sichere URL.
Gruppen-VPN oder sichere URL: zwei Wege für den Fernzugriff auf ALIS
Nicht alle Mitarbeiter von BNP Paribas nutzen denselben Kanal, um ALIS außerhalb des Standorts zu erreichen. Die Wahl hängt von der Hardware und dem Berechtigungsniveau ab.
Zugriff über das Gruppen-VPN
Das Gruppen-VPN erstellt einen verschlüsselten Tunnel zwischen dem Arbeitsplatz des Mitarbeiters und dem internen Netzwerk. Sobald die VPN-Verbindung hergestellt ist, verhält sich das ALIS-Portal so, als ob der Benutzer physisch vor Ort wäre. Dieser Modus ist in der Regel für die vom Unternehmen bereitgestellten Arbeitsplätze reserviert, auf denen der VPN-Client vorinstalliert ist.
Das VPN funktioniert nur auf einem vom IT-Service validierten Arbeitsgerät. Der Versuch, es auf einem persönlichen Computer zu installieren, schlägt fehl, da das Maschinenzertifikat Teil des Authentifizierungsprozesses ist.
Zugriff über die dedizierte sichere URL
Für Mitarbeiter, die kein VPN haben (einige Profile in Agenturen, Auszubildende, Praktikanten), ermöglicht eine sichere URL den direkten Zugriff auf das ALIS-Portal über einen Browser. Die Adresse des Portals (alis.hr.bnpparibas) leitet zum Gruppen-IDP weiter, der dann die Multifaktor-Authentifizierung auslöst.
Diese URL ist jedoch nicht von jedem Browser unter optimalen Bedingungen zugänglich. Chrome und Edge bieten die stabilste Kompatibilität mit dem Portal. Weniger gängige Browser können Anzeigeprobleme verursachen oder die MFA-Validierung blockieren.
Multifaktor-Authentifizierung MFA: die Hauptsperre außerhalb des Netzwerks
Die Multifaktor-Authentifizierung ist das Sicherheitsbaustein, das den externen Zugriff grundlegend vom internen Zugriff unterscheidet. Das Prinzip basiert auf der Kombination von zwei unterschiedlichen Elementen: der beruflichen Identifikation (was der Mitarbeiter kennt) und einem zweiten Faktor (was er besitzt oder was er ist).
Der zweite Faktor liegt in der Regel in Form eines temporären Codes vor, der auf einem registrierten Gerät gesendet wird, oder einer Bestätigung über eine mobile Anwendung, die mit dem beruflichen Konto verbunden ist. Ohne diesen zweiten Faktor wird der Zugriff systematisch verweigert, selbst wenn die Identifikation und das Passwort korrekt sind.
Drei Situationen führen zu den meisten Blockierungen im Zusammenhang mit der MFA:
- Das mit der MFA verbundene Gerät hat sich geändert (neues Telefon, Zurücksetzen), ohne dass der Mitarbeiter sein Profil beim IT-Service aktualisiert hat.
- Die Zeitdifferenz zwischen dem Gerät und dem Authentifizierungsserver überschreitet den Toleranzwert, was den temporären Code ungültig macht.
- Der Mitarbeiter verwendet ein öffentliches WLAN, dessen Portbeschränkungen die Kommunikation mit dem MFA-Server blockieren.
In diesen Fällen ermöglicht der dedizierte Kanal [email protected] die Meldung eines Zugriffsproblems auf ALIS im Internet. Diese Adresse, die in internen gewerkschaftlichen Dokumenten erwähnt wird, bleibt der direkteste Kontaktpunkt für Blockierungen im Zusammenhang mit der externen Authentifizierung.
ALIS außerhalb des Netzwerks und Homeoffice: eine sich entwickelnde Nutzung
Der Fernzugriff auf ALIS beschränkt sich nicht darauf, von zu Hause aus eine Gehaltsabrechnung einzusehen. Das Portal dient auch dazu, Homeoffice-Tage zu melden, eine Nutzung, die sich mit den jüngsten regulatorischen Entwicklungen im Bereich der Fernarbeit entwickelt hat.
Diese Funktion positioniert ALIS in einer besonderen Lage: Der Mitarbeiter im Homeoffice muss auf das Portal außerhalb des Netzwerks zugreifen, um zu melden, dass er außerhalb des Standorts arbeitet. Der Kreislauf erfordert, dass der Fernzugriff zuverlässig und reibungslos ist, andernfalls entsteht eine Diskrepanz zwischen der tatsächlichen Situation und der administrativen Meldung.
Darüber hinaus verändert eine schrittweise Konvergenz zwischen ALIS und anderen digitalen Bausteinen der Gruppe (insbesondere Workday und den Zeit- und Aktivitätsverfolgungstools) die Rolle des Portals im HR-Ökosystem. ALIS ist kein isoliertes Portal mehr, sondern eine Schnittstelle, die mit der globalen HR-Architektur von BNP Paribas verbunden ist. Diese Integration macht den externen Zugriff umso strategischer für mobile Mitarbeiter oder regelmäßig im Homeoffice arbeitende Mitarbeiter.
Die ursprüngliche Konfiguration bleibt der Schlüssel. Ein Mitarbeiter, dessen MFA-Profil korrekt registriert ist, der Chrome oder Edge verwendet und über das Gruppen-VPN oder die sichere URL verfügt, hat keinen besonderen Schwierigkeiten beim Zugriff auf ALIS außerhalb des Netzwerks. Die Blockierungen resultieren fast immer aus einem fehlenden Glied in dieser technischen Kette.