ALIS is het gedigitaliseerde HR-portaal van de BNP Paribas-groep. Het centraliseert de loonstroken, contracten, attesten en verlofaanvragen van de medewerkers. Toegang tot uw loonstrook op deze ruimte veronderstelt dat u een authentificatieproces beheerst dat verschilt van dat van de traditionele bankapplicaties.
Multifactorauthenticatie op ALIS: de technische vereiste om te begrijpen
Sinds de migratie naar de groeps-IDP, is de verbinding met ALIS gebaseerd op een multifactorauthenticatie (MFA). Concreet, nadat u uw gebruikersnaam en wachtwoord heeft ingevoerd, stuurt het systeem een pushmelding of genereert het een tijdelijke code op een vooraf geregistreerd apparaat.
Lees ook : Hoe u uw online gesprekken effectief kunt beschermen met veilige messagingtools
Dit mechanisme stemt de toegang tot de HR-documenten af op dezelfde veiligheidsnormen als de front-office applicaties van BNP Paribas. Voor de medewerker betekent dit dat een eenvoudige combinatie van gebruikersnaam/wachtwoord niet meer voldoende is. Als de MFA niet vooraf is geactiveerd, blijft het portaal hangen op de inlogpagina of toont het een generieke foutmelding, zonder de werkelijke oorzaak van de blokkade te specificeren.
Om uw loonstrook op Alis BNP Paribas te vinden, is het dus noodzakelijk om twee stappen te hebben voltooid bij de indiensttreding of activatie van de dienst: het aanmaken van het initiële wachtwoord en het registreren van het apparaat voor de MFA.
Lees ook : Maak uw leven gemakkelijker: hoe beheert u uw administratieve formaliteiten online?
Initiële wachtwoord en activatie MFA: de twee veelvoorkomende blokkades bij de ALIS-verbinding
De geconsolideerde feedback van de HR-ondersteuning en de vakbondsvertegenwoordigers (FO, CFDT) komt op één punt overeen: de blokkades op afstand zijn de belangrijkste oorzaak van inlogproblemen bij ALIS om de loonstroken te raadplegen. In de grote meerderheid van de gevallen komt het probleem niet van het netwerk, maar van deze twee niet voltooide stappen.
Aanmaken van het initiële wachtwoord
De ALIS-gebruikersnaam wordt bij de indiensttreding verstrekt, vaak per interne e-mail of via de manager. Het tijdelijke wachtwoord moet worden gewijzigd bij de eerste inlog. Zolang deze handeling niet is uitgevoerd op het interne netwerk van BNP Paribas, mislukt elke latere poging (inclusief op afstand) zonder een expliciete foutmelding.
Registratie van het MFA-apparaat
De activatie van de MFA gebeurt doorgaans vanaf een werkstation dat is verbonden met het bedrijfsnetwerk. Als deze stap is overgeslagen of uitgesteld, weigert het portaal de toegang, zelfs met een geldige gebruikersnaam en wachtwoord. De medewerker blijft dan in een lus op de inlogpagina draaien zonder te begrijpen wat de blokkade veroorzaakt.
- Controleer of uw initiële wachtwoord daadwerkelijk is gewijzigd bij uw eerste inlog op het interne netwerk.
- Bevestig dat de MFA actief is door te controleren of u een pushmelding of een tijdelijke code op uw geregistreerde apparaat ontvangt.
- Als er geen melding binnenkomt, neem dan contact op met de HR-ondersteuning om de MFA-registratie opnieuw in te stellen.
Inloggen op ALIS buiten het BNP Paribas-netwerk: VPN en veiligheidsbeperkingen
Toegang tot de loonstroken via ALIS is technisch mogelijk vanaf buiten het BNP-netwerk. De groeps-VPN blijft het enige werkelijk betrouwbare externe kanaal om uw loonstroken te raadplegen zonder het risico van een veiligheidsblokkade.
Verbinden via een openbaar Wi-Fi-netwerk of een persoonlijk VPN leidt tot een onmiddellijke afwijzing van de verbinding. Het detectiesysteem identificeert deze netwerken als niet-conform en schort de toegang op, soms met een automatische melding. De procedure staat geen afwijkingen toe: alleen de door het bedrijf geleverde VPN garandeert de beveiligde tunnel die door de groeps-IDP wordt erkend.
Voor medewerkers die thuiswerken, betekent dit dat ze de BNP Paribas VPN moeten opstarten voordat ze de ALIS-pagina openen. De volgorde is belangrijk: als de browser de inlogpagina laadt voordat de VPN-tunnel is opgezet, kan de sessie ongeldig worden en is een volledige herstart van het proces nodig.
Loonstroken downloaden en archiveren via het ALIS-portaal
Eenmaal ingelogd, kan de raadpleging van de loonstroken plaatsvinden vanuit de sectie voor HR-documenten. De loonstroken zijn gesorteerd per maand en per jaar. De download gebeurt in PDF-formaat, wat het mogelijk maakt om ze op een harde schijf of een persoonlijke opslagdienst op te slaan.
ALIS bewaart de loonstroken niet eindeloos. De documenten worden na verloop van tijd verwijderd, zonder systematische melding voordat ze worden gewist. Dit archiveringsbeleid vereist discipline: download elke loonstrook zodra deze beschikbaar is in plaats van te rekenen op de permanente beschikbaarheid van het portaal.
- Download uw loonstroken elke maand zodra u de melding van beschikbaarheid ontvangt.
- Sla ze op in een lokale map of een aparte digitale kluis die niet aan ALIS is gekoppeld.
- Controleer regelmatig of de loonstroken van voorgaande jaren nog toegankelijk zijn en haal ze op voordat ze worden verwijderd.
Het ALIS-portaal biedt geen groepsexport van alle loonstroken. Elk document moet afzonderlijk worden gedownload, wat vervelend kan zijn om een compleet historisch overzicht te reconstrueren bij een leningaanvraag of een verandering van werkgever.
Het verschil tussen een soepele toegang en een reeks blokkades op ALIS ligt vaak in twee handelingen die zijn uitgevoerd (of vergeten) op de eerste dag: het wijzigen van het tijdelijke wachtwoord en het activeren van de MFA op het interne netwerk. Zodra aan deze vereisten is voldaan, werkt de raadpleging van de loonstroken op afstand via de groeps-VPN zonder bijzondere moeilijkheden.
De vraag van archivering blijft de verantwoordelijkheid van elke medewerker zolang het portaal zijn beleid van geleidelijke verwijdering toepast.