Ein Mitarbeiter der Stadt Paris, der unterwegs ist, öffnet seinen mobilen Browser, um seine beruflichen Nachrichten zu überprüfen, und stößt auf eine Fehlermeldung. Das Problem liegt weder am Passwort noch am Netzwerk: Die mobile Berechtigung wurde auf seinem IntraParis-Konto nie aktiviert. Dieses Szenario tritt regelmäßig auf, da die Unterscheidung zwischen gültigen Anmeldedaten und der Berechtigung für den Fernzugriff oft missverstanden wird.
Mobile Berechtigung und IntraParis-Konto: zwei separate Zugänge
Ein IntraParis-Benutzername und -Passwort allein reichen nicht aus, um sich von außen anzumelden. Der mobile Zugang erfordert eine spezifische Genehmigung, die vom IT-Service oder dem Vorgesetzten des Mitarbeiters aktiviert wird. Ohne diese Berechtigung verweigert das Portal nomades.apps.paris.fr die Verbindung, selbst wenn die Anmeldedaten intern einwandfrei funktionieren.
Konkret kann man seinen Status überprüfen, indem man den IT-Support seiner Abteilung kontaktiert. Die Anfrage zur Aktivierung erfolgt in der Regel über ein internes Formular oder ein Ticket bei der DSIN. Die Fristen variieren je nach Abteilung, aber solange dieser Schritt nicht validiert ist, wird jeder Versuch, sich aus der Ferne anzumelden, fehlschlagen.
Um die Schritte zur Anmeldung am Portal besser zu verstehen, kann man Les Clefs du Net online konsultieren, wo das Verfahren detailliert beschrieben ist.
IntraParis Nomade von einem persönlichen Computer aus: häufige Blockaden
Sobald die Berechtigung erteilt wurde, kommen Verbindungsprobleme von einem persönlichen Computer selten vom Passwort. Der Browser ist die häufigste Ursache für Blockaden, weit vor den Anmeldedaten selbst.
Mehrere technische Elemente können das Öffnen oder Halten der Sitzung verhindern:
- Sicherheitserweiterungen und Werbeblocker stören den Authentifizierungsprozess des mobilen Portals. Das vorübergehende Deaktivieren von uBlock Origin, AdBlock oder Privacy Badger löst oft das Problem.
- Die Cookie-Einstellungen müssen Drittanbieter-Cookies für die Domain apps.paris.fr zulassen. Ein im strengen Modus konfigurierter Browser blockiert die Sitzung.
- Ein beschädigter Cache und Sitzungsdaten verursachen Verbindungsloops. Den Cache des Browsers vor einem neuen Versuch zu leeren, ist eine gute Gewohnheit.
- JavaScript muss aktiviert sein. Einige Browser oder härtete Browsing-Profile deaktivieren es standardmäßig.
Die Falle des privaten VPNs
Die Verwendung eines privaten VPNs, um sich mit dem mobilen Portal zu verbinden, ist eine trügerische Idee. Eine ausländische IP-Adresse oder ein externer verschlüsselter Tunnel kann auf der Serverseite eine Blockade auslösen, da die Verbindung dann als verdächtig identifiziert wird. Wenn man normalerweise ein VPN zum Surfen verwendet, sollte man es vor dem Zugriff auf nomades.apps.paris.fr deaktivieren.
Die Rückmeldungen zu diesem Punkt variieren je nach VPN-Anbietern und dem Standort des gewählten Servers, aber am zuverlässigsten ist es, sich ohne zusätzliche Netzwerkintermediäre zu verbinden.
Doppelte Authentifizierung auf IntraParis: was sich für den mobilen Zugang ändert
Eine schrittweise Einführung der doppelten Authentifizierung betrifft seit 2024 bestimmte IntraParis-Konten. Praktisch bedeutet dies, dass nach Eingabe von Benutzername und Passwort eine zweite Überprüfung angefordert wird: temporärer Code, Bestätigung über eine Authentifizierungsanwendung oder Bestätigung von einem anderen Gerät.
Nicht alle Mitarbeiter sind davon betroffen. Der Übergang erfolgt in Wellen, Abteilung für Abteilung. Wenn man plötzlich mit einer Codeanforderung konfrontiert wird, während die Verbindung zuvor ohne Probleme funktionierte, liegt das wahrscheinlich an dieser Migration und nicht an einem technischen Problem.
Die Übergangsphase vorbereiten
Um zu vermeiden, dass man am Tag, an dem die doppelte Authentifizierung auf seinem Konto aktiviert wird, blockiert ist, kann man im Voraus überprüfen, ob eine Authentifizierungsanwendung auf seinem beruflichen oder privaten Telefon installiert werden muss. Das Portal zur Verwaltung der digitalen Identität der Stadt Paris (erreichbar über den Link “Passwort vergessen” des mobilen Portals) ermöglicht auch die Aktualisierung der Wiederherstellungsdaten.
Abmeldung und Sicherheit auf einem gemeinsamen Gerät
Das Schließen des Browser-Tabs trennt nicht die Sitzung von IntraParis Nomade. Die explizite Abmeldung über die dafür vorgesehene Schaltfläche ist die einzige zuverlässige Methode, insbesondere auf einem gemeinsam genutzten Computer, in einem Coworking-Space oder an einem Familiencomputer.
Ohne eine ordnungsgemäße Abmeldung kann die Sitzung mehrere Minuten aktiv bleiben, sogar länger, wenn die Cookies bestehen bleiben. Jeder, der in diesem Zeitraum auf den Browser zugreift, könnte theoretisch die Nachrichten oder die IntraParis-Dienste des Mitarbeiters einsehen.
Über die Abmelde-Schaltfläche hinaus wird empfohlen:
- Immer den privaten Modus (Inkognito-Modus) auf einem Gerät zu verwenden, das nicht das eigene ist. Beim Schließen des Fensters werden Cookies und Sitzungsdaten gelöscht.
- Das IntraParis-Passwort niemals im Passwort-Manager eines gemeinsam genutzten Computers zu speichern.
- Nach der Abmeldung zu überprüfen, dass der Rückkehr zur URL des Portals die Anmeldeseite und nicht den direkten Zugang zu den Diensten anzeigt.
Die Charta für den ordnungsgemäßen Gebrauch der IT-Ressourcen der Stadt und des Departements Paris, die auf dem Zugang zum mobilen Portal erwähnt wird, erinnert daran, dass jeder unbefugte Versuch, auf das System zuzugreifen oder darin zu verbleiben, gemäß den Artikeln 226-15 und 323-1 bis 323-7 des Strafgesetzbuches bestraft wird. Eine sichere Abmeldung schützt sowohl den Mitarbeiter als auch die Verwaltung.
Der Zugang zu IntraParis Nomade basiert letztendlich auf drei aufeinanderfolgenden Überprüfungen: der aktiven Berechtigung, einem korrekt konfigurierten Browser und einer strengen Sitzungs-Hygiene. Die Regelung dieser drei Punkte deckt die überwiegende Mehrheit der Blockadesituationen ab, mit denen mobile Mitarbeiter konfrontiert sind.
