Das GTM-Extranet (auch bekannt als MaBoxRH) ist das interne HR-Portal der Gruppe La Poste. Es ermöglicht den Mitarbeitern, ihre Urlaubsstände einzusehen, Abwesenheitsanträge zu stellen und auf verschiedene Dokumente zuzugreifen, die mit ihrem Berufsleben verbunden sind. Von einem mit dem internen Netzwerk von La Poste verbundenen Arbeitsplatz aus unterliegt der Zugang zu diesem Bereich Netzwerk- und Sicherheitsanforderungen, die sich erheblich von einem Zugriff über einen persönlichen Computer unterscheiden.
Internes Netzwerk La Poste: Was der Proxy für den GTM-Zugang ändert
Im internen Netzwerk wird jede Anfrage an eine Website über einen Unternehmensproxy geleitet. Dieser Proxy filtert die erlaubten URLs, blockiert bestimmte Ports und wendet spezifische Zertifikatsregeln an, die zur Infrastruktur der Gruppe gehören. Wenn ein Mitarbeiter versucht, maboxrh.laposte.fr zu erreichen, erfolgt die DNS-Auflösung und die Validierung des SSL-Zertifikats über diese Zwischenschichten.
Auch lesenswert : Welche Alternativen zu Adopt wählen? Fokus auf die aktuellen Wettbewerbsmarken
In der Praxis bedeutet dies, dass nicht von der IT-Abteilung genehmigte Browser beim Laden der Anmeldeseite stillschweigend fehlschlagen können. Internet Explorer im Kompatibilitätsmodus oder ein Browser, dessen Zertifikatspeicher nicht mit dem internen Verzeichnis synchronisiert ist, erzeugt häufig einen Zertifikatfehler oder eine leere Seite. Der empfohlene Browser an internen Arbeitsplätzen bleibt der von der IT-Abteilung bereitgestellte, in der Regel eine verwaltete Version von Chrome oder Edge.
Ein selten dokumentierter Punkt betrifft die Sitzungsdauer. Im internen Netzwerk läuft die GTM-Sitzung nach einigen Minuten Inaktivität ab, was häufiges erneutes Anmelden erforderlich macht. Dieses Verhalten ist auf die Timeout-Richtlinien des Proxys zurückzuführen, nicht auf die Anwendung selbst. Mitarbeiter, die dieses Phänomen nach einigen Tagen Nutzung entdecken, denken fälschlicherweise, dass ihr Konto gesperrt ist.
Weiterlesen : Alles über das Veröffentlichungsdatum der zweiten Staffel von Darling in the Franxx
Um auf das GTM-Extranet von La Poste zuzugreifen, ohne auf diese Blockaden zu stoßen, sollten die Browsereinstellungen und die korrekte Proxy-Konfiguration am verwendeten Arbeitsplatz im Voraus überprüft werden.
Authentifizierung auf MaBoxRH: Virtuelle Tastatur und HR-Identifikator
Die Anmeldeseite von MaBoxRH verwendet eine virtuelle Tastatur zur Eingabe des Passworts. Diese Sicherheitsmaßnahme verhindert, dass Keylogger die Eingaben abfangen, verwirrt jedoch oft neue Benutzer. Die Zahlen der Tastatur werden bei jedem Laden in zufälliger Reihenfolge angezeigt.
Für Mitarbeiter, die einen Screenreader verwenden (JAWS, NVDA), ist eine akustische Version der virtuellen Tastatur verfügbar. Sie wird über die Schaltfläche “Aktivieren der Sprachausgabe” aktiviert, die sich direkt vor der Tastatur befindet. Die Navigation zwischen den Zahlen erfolgt dann mit der Tabulatortaste, und jede Zahl wird durch Drücken der Eingabetaste bestätigt.
HR-Identifikator und erste Anmeldung
Der Anmelde-Identifikator ist der HR-Identifikator, der jedem Mitarbeiter bei seiner Integration zugewiesen wird. Neue Mitarbeiter erhalten diesen Identifikator mit einer Verzögerung, die von der Synchronisation mit dem internen Verzeichnis abhängt. Solange diese Synchronisation nicht wirksam ist, führt der Anmeldeversuch zu einem Fehler, auch wenn der Identifikator vom Manager mitgeteilt wurde.
- Überprüfen Sie, ob der HR-Identifikator aktiviert wurde, indem Sie den zuständigen HR-Verantwortlichen kontaktieren.
- Geben Sie die URL maboxrh.laposte.fr direkt in die Adresszeile oder über ein Lesezeichen ein, niemals über eine Suchmaschine, um Phishing zu vermeiden.
- Im Falle eines Vergessens der Sicherheitsantwort oder eines nicht zugänglichen E-Mails verwenden Sie das spezielle Rücksetzformular auf der Anmeldeseite.
SAFIR-Support: Der bevorzugte Kanal bei Blockaden im internen Netzwerk
Wenn ein Konto gesperrt ist oder eine Blockade von einem internen Arbeitsplatz aus besteht, ist der SAFIR-Support der bevorzugte Kanal, vor der E-Mail [email protected]. Diese Unterscheidung wird in allgemeinen Leitfäden selten erwähnt, obwohl sie die Lösungszeit des Problems erheblich beeinflusst.
SAFIR hat direkten Zugang zu den Synchronisationen mit dem internen Verzeichnis und zu den Sitzungsrechten. Ein Ticket, das per E-Mail an den klassischen Support gesendet wird, folgt einem längeren Prozess, da das Team die Anfrage dann an die Netzwerkadministratoren weiterleiten muss. An einem internen Arbeitsplatz, wo die Blockade oft mit einem Problem der Sitzungsrechte oder der Verzeichnis-Synchronisation verbunden ist, verkürzt der Weg über SAFIR das Verfahren.
Unterscheidung zwischen einem Netzwerkproblem und einem Konto-Problem
Bevor Sie den Support kontaktieren, ermöglichen einige schnelle Überprüfungen, die Ursache der Blockade zu identifizieren:
- Wenn die Anmeldeseite überhaupt nicht angezeigt wird, liegt das Problem wahrscheinlich im Netzwerk (Proxy, DNS, Browser).
- Wenn die Seite angezeigt wird, aber der Identifikator abgelehnt wird, liegt das Problem am Konto (Verzeichnis-Synchronisation, abgelaufenes Passwort).
- Wenn die Verbindung erfolgreich ist, die Sitzung jedoch sofort abbricht, handelt es sich um einen Proxy-Timeout oder einen Zertifikatskonflikt.
Diese Unterscheidung ermöglicht es, dem SAFIR-Support bereits beim ersten Anruf die relevanten Informationen bereitzustellen und eine schnellere Lösung zu erhalten.
Gehaltsabrechnungen und Verwirrung mit dem Gehaltsarchiv
Eine häufige Quelle für Tickets im internen Netzwerk betrifft die Suche nach Gehaltsabrechnungen in MaBoxRH. Das GTM-Portal verwaltet Urlaubsanträge, HR-Anfragen und die Genehmigung durch das Management, aber die Gehaltsabrechnungen werden in einem externen Gehaltsarchiv gehostet (myPrimobox oder MyPeopleDoc, je nach Einheit der Gruppe).
Von einem internen Arbeitsplatz aus kann der Zugang zu diesen Archiven eine separate Authentifizierung und einen anderen Netzwerkweg erfordern. Mitarbeiter, die erwarten, ihre Gehaltsabrechnung in MaBoxRH zu finden, verschwenden Zeit mit der Suche nach einem Abschnitt, der auf diesem Portal nicht existiert. Die Verwaltung von Gehaltsdokumenten und die Verwaltung von Urlaub gehören zu zwei separaten Systemen, auch wenn beide das Gehalt innerhalb der Gruppe La Poste betreffen.
Der zuverlässigste Reflex bleibt, die URL des gewünschten Dienstes direkt in die Adresszeile des von der IT-Abteilung verwalteten Browsers einzugeben und jedes Portal in einem separaten Lesezeichen zu speichern. Diese einfache Gewohnheit vermeidet sowohl Fehlleitungen zwischen Plattformen als auch Phishing-Risiken, die mit Suchergebnissen verbunden sind.