Een agent van de Stad Parijs die onderweg is, opent zijn mobiele browser om zijn professionele berichten te raadplegen en stuit op een foutpagina. Het probleem ligt niet bij het wachtwoord of het netwerk: de mobiele autorisatie is nooit geactiveerd op zijn IntraParis-account. Dit scenario komt regelmatig voor omdat het onderscheid tussen geldige inloggegevens en toegang tot op afstand nog steeds slecht begrepen wordt.
Mobiele autorisatie en IntraParis-account: twee verschillende toegangspunten
Beschikken over een IntraParis-gebruikersnaam en -wachtwoord is niet voldoende om van buitenaf in te loggen. Toegang op afstand vereist een specifieke autorisatie, geactiveerd door de IT-dienst of de hiërarchische verantwoordelijke van de agent. Zonder deze autorisatie weigert de portal nomades.apps.paris.fr de verbinding, zelfs als de inloggegevens perfect werken vanaf een interne werkplek.
Concreet kan men zijn status controleren door contact op te nemen met de IT-ondersteuning van zijn afdeling. De aanvraag voor activatie gaat meestal via een intern formulier of een ticket bij de DSIN. De doorlooptijden variëren per afdeling, maar zolang deze stap niet is gevalideerd, zal elke poging tot verbinding op afstand mislukken.
Om de stappen voor het inloggen op de portal beter te begrijpen, kan men Les Clefs du Net online raadplegen waar de procedure gedetailleerd wordt beschreven.
Inloggen op IntraParis Nomade vanaf een persoonlijke computer: veelvoorkomende blokkades
Eenmaal de autorisatie verkregen, komen verbindingsproblemen vanaf een persoonlijke computer zelden van het wachtwoord. De browser is de belangrijkste oorzaak van blokkades, ver vóór de inloggegevens zelf.
Verschillende technische elementen kunnen het openen of behouden van de sessie verhinderen:
- Beveiligingsextensies en advertentieblokkers verstoren het authenticatieproces van de mobiele portal. Tijdelijk uBlock Origin, AdBlock of Privacy Badger uitschakelen lost vaak het probleem op.
- De cookie-instellingen moeten cookies van derden toestaan voor het domein apps.paris.fr. Een browser die in strikte modus is ingesteld, blokkeert de sessie.
- Corrupt cache en sessiegegevens veroorzaken verbindingsloops. De cache van de browser legen voor een nieuwe poging is een reflex die men moet aannemen.
- JavaScript moet geactiveerd zijn. Sommige browsers of verhardde browseprofielen schakelen dit standaard uit.
De val van de persoonlijke VPN
Een persoonlijke VPN gebruiken om verbinding te maken met de mobiele portal is een valse goede idee. Een buitenlandse IP-adres of een externe versleutelde tunnel kan een blokkade aan de serverzijde veroorzaken, waarbij de verbinding als verdacht wordt geïdentificeerd. Als men gewoonlijk een VPN gebruikt om te browsen, moet men deze uitschakelen voordat men toegang krijgt tot nomades.apps.paris.fr.
De ervaringen variëren op dit punt afhankelijk van de VPN-providers en de locatie van de gekozen server, maar het meest betrouwbare blijft om zonder extra netwerkintermediair verbinding te maken.
Dubbele authenticatie op IntraParis: wat verandert voor de mobiele toegang
Een geleidelijke uitrol van dubbele authenticatie betreft bepaalde IntraParis-accounts vanaf 2024. In de praktijk betekent dit dat na het invoeren van gebruikersnaam en wachtwoord, een tweede verificatie wordt gevraagd: tijdelijke code, validatie via een authenticatie-app of bevestiging vanaf een ander apparaat.
Niet alle agents zijn hier nog bij betrokken. De overschakeling gebeurt in golven, afdeling per afdeling. Als men plotseling wordt geconfronteerd met een code-aanvraag terwijl de verbinding eerder werkte, is dit waarschijnlijk gerelateerd aan deze migratie en niet aan een technisch probleem.
De overgang voorbereiden
Om te voorkomen dat men geblokkeerd raakt op de dag dat de dubbele authenticatie op zijn account wordt geactiveerd, kan men anticiperen door bij zijn IT-ondersteuning te controleren of een authenticatie-app op zijn professionele of persoonlijke telefoon moet worden geïnstalleerd. De portal voor digitale identiteitsbeheer van de Stad Parijs (toegankelijk via de link “Wachtwoord vergeten” van de mobiele portal) stelt ook in staat om zijn herstelgegevens bij te werken.
Afmelden en beveiliging op een gedeeld apparaat
Het sluiten van het browser-tabblad logt de IntraParis Nomade-sessie niet uit. De expliciete afmelding via de daarvoor bestemde knop is de enige betrouwbare methode, vooral op een gedeelde computer, in een coworkingruimte of op een gezinscomputer.
Zonder een correcte afmelding kan de sessie enkele minuten actief blijven, of zelfs langer als de cookies aanhouden. Iedereen die in deze periode toegang krijgt tot de browser, zou theoretisch de berichten of de IntraParis-diensten van de agent kunnen raadplegen.
Naast de afmeldknop wordt aanbevolen om:
- Altijd de incognitomodus te gebruiken op een apparaat dat niet van jou is. Bij het sluiten van het venster worden cookies en sessiegegevens verwijderd.
- Nooit het IntraParis-wachtwoord op te slaan in de browserbeheerder van een gedeelde computer.
- Na de afmelding te controleren of de terugkeer naar de URL van de portal daadwerkelijk de inlogpagina weergeeft en niet een directe toegang tot de diensten.
De gedragscode voor goed gebruik van de IT-middelen van de Stad en het Departement Parijs, vermeld op de toegangspoort voor mobiele toegang, herinnert eraan dat elke ongeautoriseerde poging tot toegang of behoud in het systeem wordt bestraft volgens de artikelen 226-15 en 323-1 tot 323-7 van het strafwetboek. Veilig afmelden beschermt zowel de agent als de administratie.
Toegang tot IntraParis Nomade is uiteindelijk gebaseerd op drie opeenvolgende verificaties: actieve autorisatie, een correct geconfigureerde browser en een strikte sessiehygiene. Het oplossen van deze drie punten dekt de overgrote meerderheid van de blokkades die agents in mobiliteit tegenkomen.
