Le portail Daily RH, aussi désigné sous le nom ALIS chez BNP Paribas, utilise un mécanisme de Single Sign-On (SSO) directement lié à l’annuaire professionnel du groupe. Concrètement, l’identifiant qui ouvre la session sur le poste de travail est le même qui donne accès aux services RH en ligne. Comprendre ce lien technique évite la plupart des blocages rencontrés lors de la connexion.
SSO et annuaire réseau BNP Paribas : le mécanisme d’authentification
Le SSO est un protocole qui permet d’accéder à plusieurs applications avec une seule authentification. Chez BNP Paribas, ce protocole s’appuie sur l’annuaire interne du groupe, où chaque collaborateur dispose d’un UID professionnel (identifiant unique) rattaché à son poste de travail.
Quand un salarié ouvre sa session Windows sur le réseau corporate, le système génère un jeton d’authentification. Ce jeton est ensuite transmis automatiquement au portail ALIS/Daily RH, sans que l’utilisateur ait besoin de saisir un second couple identifiant/mot de passe. Le serveur d’authentification (domaines de type extidp ou login) valide la session en créant des identifiants de transaction côté client et côté serveur.
Ce fonctionnement a une conséquence directe : le SSO ne délivre pas de jeton valide hors du réseau BNP Paribas. Sans connexion au réseau corporate, le portail ne reconnaît pas l’utilisateur, même si celui-ci saisit les bons identifiants manuellement.
Identifiants ALIS et identifiants client mabanque : deux circuits distincts
Une confusion fréquente chez les nouveaux arrivants consiste à mélanger les identifiants du portail RH avec ceux de l’espace bancaire personnel (mabanque.bnpparibas). Ces deux jeux d’identifiants n’ont aucun lien technique entre eux.
- L’identifiant ALIS (UID professionnel) est créé par les équipes RH avant l’arrivée du collaborateur, puis transmis par deux canaux séparés (courriel professionnel et courrier interne pour le mot de passe temporaire).
- L’identifiant mabanque repose sur un numéro client bancaire et un code secret personnel, gérés par la banque de détail, pas par la direction des ressources humaines.
- Le SSO du réseau corporate ne s’applique qu’aux applications internes (ALIS, outils métier). L’espace client bancaire utilise son propre système d’authentification, avec clavier virtuel et protocole distinct.
Tenter de se connecter à Daily RH avec son numéro client bancaire produit systématiquement un rejet. L’inverse est aussi vrai. Les droits d’accès, les politiques de mot de passe et les procédures de réinitialisation sont gérés par des équipes différentes.
Première connexion Daily RH : pourquoi le réseau corporate est requis
La première connexion au portail ALIS/Daily RH doit impérativement se faire depuis le poste de travail professionnel ou via le VPN du groupe. Cette contrainte n’est pas un simple conseil pratique, elle découle du mécanisme SSO lui-même.
Lors de la première authentification, le serveur enregistre le lien entre l’UID professionnel et le profil RH du collaborateur. Ce rattachement initial nécessite que le jeton provienne d’une source reconnue par l’annuaire interne. Une première inscription hors réseau BNP échoue parce que le serveur SSO ne peut pas vérifier l’appartenance du poste à l’environnement corporate.
Accès en télétravail ou en déplacement
Une fois la première connexion réussie sur le réseau interne, les connexions suivantes peuvent fonctionner à distance, à condition d’utiliser le VPN groupe. Le VPN simule une présence sur le réseau corporate et permet au SSO de délivrer un jeton valide.
Sans VPN actif, l’accès au portail depuis un réseau Wi-Fi domestique ou public sera refusé. Le message d’erreur affiché ne mentionne pas toujours le VPN comme cause, ce qui complique le diagnostic pour les utilisateurs peu familiers avec l’infrastructure réseau.
Dépannage connexion SSO Daily RH : les cas concrets
Les blocages de connexion au portail RH suivent presque toujours le même schéma. Avant de contacter le support, trois vérifications permettent d’éliminer la majorité des cas.
- Vérifier que le VPN groupe est bien connecté et actif (icône visible dans la barre des tâches, statut « connecté » confirmé dans le client VPN).
- S’assurer que la session Windows est ouverte avec l’identifiant professionnel et non un compte local ou personnel.
- Vider le cache du navigateur et les cookies liés aux domaines d’authentification BNP Paribas, car un jeton expiré stocké localement peut bloquer la génération d’un nouveau jeton.
- Si le mot de passe réseau a été modifié récemment, fermer puis rouvrir la session Windows pour que le nouveau mot de passe soit propagé au SSO.
Mot de passe expiré ou compte verrouillé
La politique de sécurité du groupe impose un renouvellement périodique du mot de passe réseau. Un mot de passe expiré bloque le SSO et, par extension, l’accès à Daily RH. La réinitialisation passe par l’outil dédié du service informatique interne, pas par le portail ALIS lui-même.
Un compte verrouillé après plusieurs tentatives erronées nécessite une intervention du support informatique groupe. Le portail RH n’affiche pas toujours un message explicite dans ce cas : l’écran reste sur la page de chargement ou renvoie une erreur générique.
Confidentialité et droits d’accès sur le portail ALIS
Le lien entre SSO et annuaire réseau implique que les droits d’accès aux modules RH dépendent du profil enregistré dans l’annuaire. Un collaborateur CDI, un alternant et un manager ne voient pas les mêmes rubriques sur le portail.
Ces droits sont attribués automatiquement en fonction du rattachement hiérarchique et du statut contractuel renseignés par les RH. Un changement de poste ou de filiale peut temporairement modifier les modules accessibles, le temps que l’annuaire soit mis à jour.
Les données affichées sur ALIS (bulletins de paie, attestations, historique de formation) transitent par des serveurs internes soumis aux règles de confidentialité du groupe. Le SSO garantit que seul le collaborateur authentifié sur le réseau corporate accède à son propre espace, sans possibilité de consultation croisée entre comptes.
Le portail Daily RH/ALIS reste un outil strictement interne. Sa dépendance au SSO et à l’annuaire réseau constitue à la fois sa principale protection et la source de la plupart des difficultés de connexion. Garder son VPN actif, utiliser l’identifiant professionnel correct et renouveler son mot de passe avant expiration couvre la quasi-totalité des situations de blocage.
