IntraParis Nomade is het externe toegangspoort voor de medewerkers van de Stad Parijs. Het stelt hen in staat om hun professionele e-mail, bedrijfsapplicaties en werkdocumenten te raadplegen vanaf elke computer die met internet is verbonden, buiten de gemeentelijke gebouwen. De verbinding verloopt via een uniek adres (nomades.apps.paris.fr) en is gebaseerd op een authenticatiesysteem dat wordt beheerd door de afdeling informatiesystemen van de gemeente.
Technische beperkingen die de verbinding met IntraParis Nomade blokkeren
De meeste verbindingsproblemen die door de medewerkers worden gerapporteerd, zijn geen gevolg van een probleem met het wachtwoord, maar van een incompatibele technische omgeving. Het Nomade-portaal stelt specifieke vereisten, die zelden in de gebruikelijke handleidingen worden vermeld.
Wat betreft de browser raadt de Stad nu Chrome 120+, Firefox 115+ of Safari 17+ aan voor de webversie. Een oudere browser kan een blanco pagina of een inactieve bevestigingsknop weergeven, zonder expliciete foutmelding. JavaScript, cookies en pop-upvensters moeten zijn ingeschakeld in de browserinstellingen.
Op mobiel vereist de Nomade-app iOS 14+ of Android 10+. Apparaten die nog draaien op Android 9 of iOS 13 zijn uitgesloten, wat een aanzienlijk aantal persoonlijke smartphones betreft die door medewerkers in telewerk worden gebruikt.
Als de inlogpagina laadt maar vastloopt na het invoeren van de inloggegevens, komt het probleem vaak door een advertentieblokker of een actieve persoonlijke VPN. Het tijdelijk deactiveren van deze tools kan helpen om te controleren of ze interfereren met het authenticatieproces.
Voor degenen die herhaaldelijk problemen ondervinden, is het nuttig om te weten hoe je inlogt op mijn IntraParis nomade-account door een stapsgewijze procedure te volgen die is aangepast aan elk type apparaat.
Tijdelijk wachtwoord en beveiligingsbeleid van het IntraParis-account
Bij de eerste verbinding met het Nomade-portaal ontvangt de medewerker een tijdelijk eenmalig wachtwoord. Dit wachtwoord wordt verstrekt door de afdeling personeelszaken of door de IT-afdeling van de organisatie. Het moet worden gewijzigd bij de eerste authenticatie.
Het wachtwoordbeleid dat door de Stad Parijs wordt toegepast, is aangescherpt. Het nieuwe wachtwoord moet voldoen aan verschillende gelijktijdige criteria:
- Een minimale lengte die hoger is dan de oude normen, met de verplichting om hoofdletters, kleine letters, cijfers en speciale tekens te combineren
- Een verbod op het hergebruiken van de laatste wachtwoorden die al op het account zijn geregistreerd
- Een verplichte periodieke vernieuwing, met een melding die enkele dagen voor de vervaldatum naar de professionele e-mail wordt gestuurd
Een verlopen wachtwoord zonder vernieuwing leidt tot blokkering van het account. De procedure voor het opnieuw instellen verloopt via de speciale link op de homepage van nomades.apps.paris.fr, of via een directe aanvraag bij de IT-ondersteuning.
Account geblokkeerd na meerdere pogingen
Na een bepaald aantal mislukte pogingen wordt het account automatisch vergrendeld. Deze vergrendeling is in de meeste gevallen tijdelijk, maar kan een tussenkomst van de ondersteuning vereisen als de medewerker er niet in slaagt zijn wachtwoord opnieuw in te stellen via het online formulier. Neem contact op met de dienst met je medewerkers-ID en, indien mogelijk, een screenshot van het foutbericht om de verwerking te versnellen.
Sterke authenticatie en mobiele toegang tot bedrijfsapplicaties
Het Nomade-portaal beperkt zich niet tot e-mail. Het biedt toegang tot een reeks interne applicaties (HR-beheer, planning, samenwerkingshulpmiddelen) waarvan het beveiligingsniveau varieert afhankelijk van de gevoeligheid van de gegevens.
Multifactorauthenticatie (MFA) wordt geleidelijk algemeen toegepast voor toegang tot de meest gevoelige middelen. Concreet, na het invoeren van het wachtwoord, wordt een tijdelijke code per sms verzonden of gegenereerd door een authenticatie-app die op de telefoon van de medewerker is geïnstalleerd.
Deze extra laag vormt een praktisch probleem: medewerkers die van telefoonnummer of mobiel apparaat veranderen zonder hun MFA-profiel bij te werken, komen vast te zitten. Het bijwerken van het nummer dat aan het account is gekoppeld, moet vóór de wijziging van de telefoon worden gedaan, anders moet er een beroep worden gedaan op de IT-ondersteuning om de toegang te herstellen.
Verschil tussen webmail en Outlook-client
Een veelvoorkomende verwarring betreft de keuze tussen webmail (Outlook Web Access, rechtstreeks toegankelijk vanuit het Nomade-portaal) en de Outlook-client die op een vaste computer is geïnstalleerd. Webmail is de enige functionele optie voor mobiele toegang zonder specifieke VPN-configuratie. Proberen een zware Outlook-client te gebruiken vanaf een persoonlijk apparaat zonder specifieke configuratie van de IT-dienst leidt systematisch tot een verbindingsfout met de Exchange-server.
Juridisch kader en verantwoordelijkheden van de medewerker bij mobiele toegang
De homepage van het Nomade-portaal toont een wettelijke waarschuwing die de meeste gebruikers zonder te lezen bevestigen. Deze tekst is niet decoratief. Het herinnert eraan dat elke ongeautoriseerde toegangspoging wordt bestraft volgens de artikelen 323-1 tot 323-7 van het strafwetboek.
De medewerker die inlogt, verbindt zich ertoe de gedragscode voor goed gebruik van de IT-middelen van de Stad en het Departement Parijs te respecteren. In de praktijk betekent dit verschillende dingen:
- Het portaal niet gebruiken vanaf een gedeelde computer zonder de sessie na gebruik te sluiten
- Geen professionele documenten opslaan op een niet-gecodeerde persoonlijke harde schijf
- Geen professionele bijlagen naar een persoonlijke e-mail (Gmail, Outlook.com) verzenden, tenzij expliciete toestemming is gegeven
- Niet inloggen vanaf een onbeveiligd openbaar Wi-Fi-netwerk zonder aanvullende beschermingsmaatregelen
Deze verplichtingen zijn geen formaliteit. Terugmeldingen uit de praktijk geven aan dat verbindingen vanaf open Wi-Fi-netwerken (cafés, treinstations, hotels) een regelmatig geïdentificeerd incidentenrisico vormen voor de IT-beveiligingsteams van de gemeente.
Mobiele toegang tot IntraParis blijft een werktool die onder dezelfde regels valt als het gebruik van een computer in de gemeentelijke gebouwen. Het verschil is dat de beveiliging van het thuis- of openbare netwerk afhangt van de individuele waakzaamheid van de medewerker, niet van de infrastructuur van de Stad.
