IntraParis Nomade ist das Fernzugangsportal, das für die Mitarbeiter der Stadt Paris reserviert ist. Es ermöglicht den Zugriff auf die berufliche E-Mail, die Fachanwendungen und die Arbeitsdokumente von jedem internetfähigen Arbeitsplatz außerhalb der kommunalen Räumlichkeiten. Die Verbindung erfolgt über eine eindeutige Adresse (nomades.apps.paris.fr) und basiert auf einem Authentifizierungssystem, das von der Abteilung für Informationssysteme der Gemeinschaft überwacht wird.
Technische Einschränkungen, die die Verbindung zu IntraParis Nomade blockieren
Die Mehrheit der von den Mitarbeitern gemeldeten Verbindungsfehler resultiert nicht aus einem Passwortproblem, sondern aus einer inkompatiblen technischen Umgebung. Das Nomade-Portal stellt spezifische Voraussetzungen, die in den üblichen Handbüchern selten detailliert beschrieben sind.
Was den Browser betrifft, empfiehlt die Stadt jetzt Chrome 120+, Firefox 115+ oder Safari 17+ für die Webversion. Ein älterer Browser kann eine leere Seite oder einen inaktiven Bestätigungsbutton anzeigen, ohne eine explizite Fehlermeldung. JavaScript, Cookies und Pop-up-Fenster müssen in den Browsereinstellungen aktiviert sein.
Auf Mobilgeräten benötigt die Nomade-App iOS 14+ oder Android 10+. Geräte, die noch mit Android 9 oder iOS 13 betrieben werden, sind ausgeschlossen, was einen nicht unerheblichen Teil der von den Mitarbeitern im Homeoffice genutzten persönlichen Smartphones betrifft.
Wenn die Anmeldeseite geladen wird, aber nach Eingabe der Anmeldedaten hängen bleibt, liegt das Problem oft an einem aktiven Werbeblocker oder einem persönlichen VPN. Das vorübergehende Deaktivieren dieser Tools ermöglicht es zu überprüfen, ob sie den Authentifizierungsprozess stören.
Für diejenigen, die wiederholt Schwierigkeiten haben, ist es nützlich zu wissen, wie man sich in mein IntraParis-Nomade-Konto einloggt, indem man ein schrittweises Verfahren befolgt, das auf jeden Gerätetyp zugeschnitten ist.
Vorübergehendes Passwort und Sicherheitsrichtlinie für das IntraParis-Konto
Bei der ersten Anmeldung am Nomade-Portal erhält der Mitarbeiter ein einmalig verwendbares vorübergehendes Passwort. Dieses Passwort wird vom Personalwesen oder von der zuständigen IT-Abteilung übermittelt. Es muss bei der ersten Authentifizierung geändert werden.
Die von der Stadt Paris angewandte Passwortpolitik wurde verschärft. Das neue Passwort muss mehrere Kriterien gleichzeitig erfüllen:
- Eine Mindestlänge, die über den alten Standards liegt, mit der Verpflichtung, Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen zu kombinieren
- Ein Verbot der Wiederverwendung der letzten bereits auf dem Konto gespeicherten Passwörter
- Eine vorgeschriebene regelmäßige Erneuerung, mit einer Benachrichtigung, die einige Tage vor Ablauf an die berufliche E-Mail gesendet wird
Ein abgelaufenes Passwort ohne Erneuerung führt zur Sperrung des Kontos. Das Verfahren zur Zurücksetzung erfolgt über den speziellen Link auf der Startseite von nomades.apps.paris.fr oder durch eine direkte Anfrage beim IT-Support.
Konto nach mehreren Versuchen gesperrt
Nach einer bestimmten Anzahl erfolgloser Versuche wird das Konto automatisch gesperrt. Diese Sperrung ist in den meisten Fällen vorübergehend, kann jedoch eine Intervention des Supports erfordern, wenn der Mitarbeiter sein Passwort nicht über das Online-Formular zurücksetzen kann. Die Kontaktaufnahme mit dem Service unter Angabe der Mitarbeiter-ID und, wenn möglich, eines Screenshots der Fehlermeldung beschleunigt die Bearbeitung.
Starke Authentifizierung und mobiler Zugriff auf Fachanwendungen
Das Nomade-Portal beschränkt sich nicht auf die E-Mail. Es gewährt Zugang zu einer Reihe interner Anwendungen (HR-Management, Planung, kollaborative Tools), deren Sicherheitsniveau je nach Sensibilität der Daten variiert.
Die multifaktorielle Authentifizierung (MFA) wird schrittweise für den Zugriff auf die sensibelsten Ressourcen eingeführt. Konkret wird nach Eingabe des Passworts ein temporärer Code per SMS gesendet oder von einer Authentifizierungsanwendung generiert, die auf dem Telefon des Mitarbeiters installiert ist.
Diese zusätzliche Schicht stellt ein praktisches Problem dar: Mitarbeiter, die ihre Telefonnummer oder ihr mobiles Gerät wechseln, ohne ihr MFA-Profil zu aktualisieren, sind blockiert. Die Aktualisierung der mit dem Konto verknüpften Nummer muss vor dem Wechsel des Telefons erfolgen, andernfalls muss der IT-Support kontaktiert werden, um den Zugriff wiederherzustellen.
Unterschied zwischen Webmail und Outlook-Client
Eine häufige Verwirrung betrifft die Wahl zwischen Webmail (Outlook Web Access, direkt über das Nomade-Portal zugänglich) und dem Outlook-Client, der auf einem Desktop-PC installiert ist. Webmail ist die einzige funktionale Option für den mobilen Zugriff ohne spezielle VPN-Konfiguration. Der Versuch, einen schweren Outlook-Client von einem persönlichen Arbeitsplatz ohne spezifische Konfiguration des IT-Services zu verwenden, führt systematisch zu einem Verbindungsfehler zum Exchange-Server.
Rechtlicher Rahmen und Verantwortlichkeiten des Mitarbeiters beim mobilen Zugriff
Die Startseite des Nomade-Portals zeigt einen rechtlichen Hinweis an, den die meisten Benutzer bestätigen, ohne ihn zu lesen. Dieser Text ist nicht dekorativ. Er erinnert daran, dass jeder unbefugte Zugriffsversuch gemäß den Artikeln 323-1 bis 323-7 des Strafgesetzbuches bestraft wird.
Der Mitarbeiter, der sich anmeldet, verpflichtet sich, die Charta für die ordnungsgemäße Nutzung der IT-Ressourcen der Stadt und des Departements Paris zu respektieren. In der Praxis bedeutet dies mehrere Dinge:
- Das Portal nicht von einem gemeinsam genutzten Arbeitsplatz aus zu nutzen, ohne die Sitzung nach der Nutzung zu schließen
- Keine beruflichen Dokumente auf einer unverschlüsselten persönlichen Festplatte zu speichern
- Keine beruflichen Anhänge an eine persönliche E-Mail (Gmail, Outlook.com) zu übertragen, es sei denn, es liegt eine ausdrückliche Genehmigung vor
- Nicht von einem ungesicherten öffentlichen Wi-Fi-Netzwerk ohne zusätzliche Schutzmaßnahmen zuzugreifen
Diese Verpflichtungen sind nicht formeller Natur. Rückmeldungen aus der Praxis zeigen, dass Verbindungen von offenen Wi-Fi-Netzwerken (Cafés, Bahnhöfe, Hotels) regelmäßig als ein Vorfall identifiziert werden, der von den IT-Sicherheitsteams der Gemeinschaft festgestellt wird.
Der mobile Zugriff auf IntraParis bleibt ein Arbeitswerkzeug, das denselben Regeln unterliegt wie die Nutzung eines Arbeitsplatzes in den kommunalen Räumlichkeiten. Der Unterschied besteht darin, dass die Sicherheit des privaten oder öffentlichen Netzwerks in der Verantwortung des einzelnen Mitarbeiters liegt, nicht in der Infrastruktur der Stadt.
