Het Intraparis nomade-portaal stelt de medewerkers van de Stad Parijs in staat om toegang te krijgen tot hun professionele tools vanaf elke locatie met een internetverbinding. E-mail, loonstroken, verlofbeheer: deze functionaliteiten, die normaal gesproken voorbehouden zijn aan interne werkplekken, worden toegankelijk via een browser of een mobiele applicatie. Het is echter wel noodzakelijk om de technische vereisten en de veiligheidsregels te beheersen zodat de ervaring daadwerkelijk soepel verloopt.
Technische vereisten voor een betrouwbare nomadische verbinding
Voordat men zich zelfs maar aanmeldt bij het portaal, bepalen verschillende hardware- en softwarevoorwaarden de kwaliteit van de toegang. Deze verwaarlozen kan leiden tot blokkades die veel medewerkers ten onrechte toeschrijven aan een storing van de dienst.
De browser is het eerste punt van wrijving. De bedrijfsapplicaties van Intraparis vereisen een recente browser met JavaScript ingeschakeld, geaccepteerde cookies en toegestane pop-upvensters. Een verouderde of slecht geconfigureerde browser voorkomt dat bepaalde modules worden weergegeven, zonder altijd een duidelijke foutmelding te geven.
- Wat betreft mobiele systemen werkt de applicatie op iOS 14 of hoger, en op Android 10 of hoger. Eerdere versies veroorzaken weergave-incompatibiliteiten bij het raadplegen van loonstroken en het invoeren van verlof.
- De inlognaam heeft de vorm [email protected] (of voor CASVP-medewerkers [email protected]). Een actuele digitale identiteit bij de HR-dienst is noodzakelijk om deze inlognaam actief te houden.
- Het type netwerk is belangrijk: een 4G-, 5G- of beveiligde Wi-Fi-verbinding wordt aanbevolen. Het gebruik van onbeveiligde openbare netwerken (cafés, treinstations) wordt expliciet afgeraden voor toegang tot de interne tools van de Stad.
Het controleren van deze elementen vóór de eerste verplaatsing voorkomt de meeste problemen die door gebruikers worden gerapporteerd.
Degenen die dieper op het onderwerp van nomadische applicaties Intraparis in Parijs willen ingaan, vinden nuttige aanvullingen over het gebruik in dagelijkse mobiliteit.
Wachtwoordbeleid en versterkte authenticatie op Intraparis
De nomadische verbinding beperkt zich niet tot het invoeren van een inlognaam en een wachtwoord. De Stad Parijs heeft haar eisen voor authenticatie aangescherpt, en dit beleid heeft directe gevolgen voor de ervaring tijdens het reizen.
Eerste aanmelding en reset
Bij het aanmaken van het account of na een reset ontvangt de medewerker een tijdelijk wachtwoord dat via een beveiligd intern kanaal door de HR-dienst wordt verzonden. Dit wachtwoord moet onmiddellijk bij de eerste aanmelding worden gewijzigd. Het is niet mogelijk om deze stap uit te stellen: het systeem blokkeert de toegang zolang het definitieve wachtwoord niet is aangemaakt.
Eisen voor het definitieve wachtwoord
Het definitieve wachtwoord moet voldoen aan een aangescherpt beleid. We hebben het hier over een minimum van twaalf tekens die hoofdletters, kleine letters, cijfers en speciale tekens combineren. Wachtwoorden die de naam of voornaam van de medewerker bevatten, worden automatisch afgewezen.
Deze beperking lijkt onschuldig op kantoor, maar in een mobiele situatie, op een telefoonscherm met een virtueel toetsenbord, wordt het invoeren van een complex wachtwoord een bron van herhaalde fouten. Een wachtwoordbeheerder op het mobiele apparaat vereenvoudigt deze stap aanzienlijk.
Functionaliteiten toegankelijk in nomadische modus en hun beperkingen
Niet alle functionaliteiten van Intraparis zijn op dezelfde manier beschikbaar bij externe toegang. Het begrijpen van deze reikwijdte voorkomt dat men naar een module zoekt die simpelweg niet bestaat buiten het interne netwerk.
De diensten die systematisch toegankelijk zijn in nomadische modus omvatten professionele e-mail, het raadplegen van loonstroken en verlofbeheer. Deze drie pijlers werken zowel op de browser als op de mobiele applicatie, mits de eerder genoemde vereisten worden gerespecteerd.
Daarentegen blijven sommige bedrijfsapplicaties die specifiek zijn voor een afdeling beperkt tot het intranet of de VPN van de gemeente. Een medewerker die onderweg probeert toegang te krijgen tot een projectmanagementtool die specifiek is voor zijn afdeling, kan geconfronteerd worden met een leeg scherm of een certificaatfout.
Het portaal toont de wettelijke vermelding die eraan herinnert dat elke ongeautoriseerde toegangspoging wordt bestraft in overeenstemming met de artikelen 226-15 en 323-1 tot 323-7 van het strafwetboek. Deze vermelding is niet decoratief: ze geldt ook voor medewerkers die hun inloggegevens met een collega delen om “te helpen”.
Beveiliging op Wi-Fi-netwerken: de handelingen die professionele gegevens beschermen
De zwakke schakel van de nomadische toegang is bijna nooit het portaal zelf, maar de netwerkomgeving waarmee de medewerker verbinding maakt. Een hotel, een coworkingruimte of een trein biedt Wi-Fi, maar de beveiliging van deze netwerken varieert aanzienlijk.
Twee voorzorgsmaatregelen verminderen het risico aanzienlijk. De eerste: systematisch de 4G/5G-verbinding van de telefoon verkiezen boven het openbare Wi-Fi-netwerk van een drukke locatie. De snelheid is vaak voldoende voor e-mail en het raadplegen van HR-documenten.
De tweede: controleren of de URL die in de browser wordt weergegeven, overeenkomt met het officiële domein (nomades.apps.paris.fr). De pogingen tot phishing die gericht zijn op de portalen van gemeenten nemen toe, en een openbaar netwerk vergemakkelijkt de onderschepping van gegevens als de gebruiker op een frauduleuze link klikt die via e-mail is ontvangen.
De sessie na elk gebruik afsluiten, in plaats van het tabblad op de achtergrond open te laten, is een eenvoudige maar vaak verwaarloosde reflex. Een open sessie op een niet-vergrendeld apparaat stelt alle HR-gegevens van de medewerker bloot.
Vergeten wachtwoord tijdens het reizen: de procedure die je moet kennen voordat je vertrekt
Het verliezen van je wachtwoord op kantoor kan in enkele minuten worden opgelost met de hulp van een collega of de IT-ondersteuning. Tijdens het reizen wordt de situatie echter lastiger.
Het portaal biedt een resetlink die toegankelijk is vanaf de inlogpagina. Deze procedure vereist echter dat het nood-e-mailadres of het telefoonnummer dat aan het account is gekoppeld, correct is ingevuld in het profiel van de medewerker. Het controleren van deze informatie vóór een verplaatsing kost minder dan een minuut en kan een volledige blokkade gedurende meerdere dagen voorkomen.
Voor de medewerkers van het CASVP verloopt de procedure via een afzonderlijk kanaal dat is gekoppeld aan hun specifieke inlognaam. Het verwarren van de twee resetpaden verlengt onnodig de hersteltijd.
De nomadische toegang tot de tools van de Stad Parijs werkt betrouwbaar, mits men zijn apparaat voorbereidt, het wachtwoordbeleid respecteert en waakzaam blijft over de netwerkbeveiliging. Het Intraparis nomade-portaal is niet bedoeld als vervanging voor het volledige intranet, maar de beschikbare functionaliteiten dekken de dagelijkse behoeften van een medewerker in mobiliteit.