O extranet GTM (também chamado de MaBoxRH) é o portal de RH interno do grupo La Poste. Ele permite que os agentes consultem seus saldos de férias, enviem pedidos de ausência e acessem diversos documentos relacionados à sua vida profissional. A partir de um computador conectado à rede interna da La Poste, a conexão a este espaço obedece a restrições de rede e segurança que diferem significativamente do acesso a partir de um computador pessoal.
Rede interna La Poste: o que o proxy muda para a conexão GTM
Na rede interna, cada requisição a um site web passa por um proxy corporativo. Este proxy filtra as URLs autorizadas, bloqueia algumas portas e aplica regras de certificado específicas à infraestrutura do grupo. Quando um agente tenta acessar maboxrh.laposte.fr, a resolução DNS e a validação do certificado SSL passam por essas camadas intermediárias.
Também interessante : Como a inovação em design e tecnologias molda o futuro da educação
Na prática, isso significa que os navegadores não referenciados pela DSI podem falhar silenciosamente ao carregar a página de autenticação. O Internet Explorer em modo de compatibilidade ou um navegador cujo repositório de certificados não está sincronizado com o diretório interno frequentemente gera um erro de certificado ou uma página em branco. O navegador recomendado nos postos internos continua sendo aquele implantado pela direção de sistemas de informação, geralmente uma versão administrada do Chrome ou Edge.
Um ponto raramente documentado diz respeito ao tempo de sessão. Na rede interna, a sessão GTM expira após alguns minutos de inatividade, o que obriga a reconectar-se frequentemente. Esse comportamento está relacionado às políticas de timeout do proxy, não à aplicação em si. Os agentes que descobrem esse fenômeno após alguns dias de uso pensam erroneamente que sua conta está bloqueada.
Veja também : Descubra como impulsionar o crescimento da sua empresa com serviços sob medida
Para acessar o extranet GTM La Poste sem encontrar esses bloqueios, é necessário verificar previamente as configurações do navegador e a correta configuração do proxy na máquina utilizada.
Autenticação no MaBoxRH: teclado virtual e identificador RH
A página de login do MaBoxRH utiliza um teclado virtual para a digitação da senha. Este dispositivo de segurança impede que keyloggers interceptem as digitações, mas muitas vezes confunde os novos usuários. Os números do teclado aparecem em uma ordem aleatória a cada carregamento.
Para os agentes que utilizam um leitor de tela (JAWS, NVDA), uma versão sonora do teclado virtual está disponível. Ela é ativada através do botão “Ativar sonorização” localizado logo antes do teclado. A navegação entre os números é feita com a tecla Tabulação, e cada número é validado pressionando Enter.
Identificador RH e primeiro acesso
O identificador de login é o identificador RH atribuído a cada agente durante sua integração. Os novos chegados recebem esse identificador com um atraso que varia de acordo com a sincronização com o diretório interno. Enquanto essa sincronização não estiver efetiva, a tentativa de login retorna um erro, mesmo que o identificador tenha sido comunicado pelo gerente.
- Verifique se o identificador RH foi ativado entrando em contato com o responsável de RH local.
- Digite a URL maboxrh.laposte.fr diretamente na barra de endereços ou através de um favorito, nunca via um motor de busca, para evitar phishing.
- Em caso de esquecimento da resposta secreta ou de e-mail inacessível, utilize o formulário dedicado de redefinição na página de login.
Suporte SAFIR: o canal prioritário em caso de bloqueio na rede interna
Quando uma conta é suspensa ou um bloqueio persiste a partir de um posto interno, o suporte SAFIR é o canal prioritário, antes do e-mail [email protected]. Esta distinção raramente é mencionada em guias gerais, embora mude concretamente o tempo de resolução do problema.
SAFIR tem acesso direto às sincronizações com o diretório interno e aos direitos de sessão. Um ticket enviado por e-mail para o suporte clássico segue um circuito mais longo, pois a equipe deve então encaminhar o pedido para os administradores de rede. Em um posto interno, onde o bloqueio está frequentemente relacionado a um problema de direitos de sessão ou de sincronização de diretório, passar pelo SAFIR encurta o procedimento.
Distinguir um problema de rede de um problema de conta
Antes de contatar o suporte, algumas verificações rápidas permitem identificar a origem do bloqueio:
- Se a página de login não aparecer de forma alguma, o problema é provavelmente de rede (proxy, DNS, navegador).
- Se a página aparece, mas o identificador é recusado, o problema está relacionado à conta (sincronização de diretório, senha expirada).
- Se a conexão é bem-sucedida, mas a sessão é encerrada imediatamente, trata-se de um timeout do proxy ou de um conflito de certificado.
Essa distinção permite fornecer ao suporte SAFIR os elementos relevantes já na primeira chamada e obter uma resolução mais rápida.
Contracheques e confusão com o cofre salarial
Uma fonte frequente de tickets na rede interna diz respeito à busca dos contracheques no MaBoxRH. O portal GTM gerencia as férias, os pedidos de RH e a validação gerencial, mas os contracheques estão hospedados em um cofre salarial externo (myPrimobox ou MyPeopleDoc, dependendo das entidades do grupo).
A partir de um posto interno, o acesso a esses cofres pode exigir uma autenticação distinta e um percurso por outro circuito de rede. Os agentes que esperam encontrar seu contracheque no MaBoxRH perdem tempo procurando uma seção que não existe neste portal. A gestão dos documentos de pagamento e a gestão das férias pertencem a dois sistemas separados, mesmo que ambos digam respeito à vida salarial dentro do grupo La Poste.
O reflexo mais confiável continua sendo digitar a URL do serviço desejado diretamente na barra de endereços do navegador administrado pela DSI, mantendo cada portal em um favorito distinto. Este hábito simples evita tanto erros de direcionamento entre plataformas quanto os riscos de phishing relacionados aos resultados de pesquisa.