La mensajería profesional del AP-HP se basa en una infraestructura que ha evolucionado significativamente en los últimos años. Entre el antiguo acceso a través del navegador en courriel.aphp.fr y el despliegue progresivo de la autenticación de dos factores con Microsoft Authenticator, los métodos de conexión ya no son los mismos según el perfil del usuario y su equipo. Comprender estas diferencias permite evitar los bloqueos más frecuentes durante la primera conexión o después de un cambio de puesto.
Métodos de conexión a la mensajería APHP: tabla comparativa
El AP-HP ofrece varios caminos para acceder a la bandeja de entrada profesional. Cada uno implica un nivel de seguridad, un tipo de equipo y un procedimiento de enrolamiento distintos.
Leer también : Guía completa para saber cómo acceder a mi correo SFR fácilmente
| Método de acceso | Equipo requerido | Autenticación | Caso de uso principal |
|---|---|---|---|
| Webmail (courriel.aphp.fr) | Navegador web en puesto AP-HP o personal | Identificador + contraseña (+ MFA según perfil) | Consulta rápida desde un puesto compartido |
| Portal Citrix (messagerie.aphp.fr) | Navegador + Citrix Receiver instalado | Identificador + contraseña + sesión Citrix | Acceso remoto al entorno de trabajo completo |
| Cliente Outlook en puesto AP-HP | Puesto de trabajo AP-HP con Outlook configurado | Autenticación de red interna | Uso diario en servicio |
| Aplicación móvil (smartphone/tableta) | Móvil con Microsoft Authenticator | Identificador + contraseña + código MFA | Acceso en movilidad, guardias, astreintes |
La diferencia más estructurante se encuentra entre el acceso desde la red interna del hospital y el acceso remoto, que exige sistemáticamente una autenticación reforzada. En la red local, el puesto de trabajo AP-HP gestiona parte de la autenticación de manera transparente. Desde el exterior, cada conexión pasa por una verificación adicional.
Para comprender mejor el mecanismo técnico detrás de esta verificación, una guía detallada permite acceder a la mensajería APHP descifrando el funcionamiento de la autenticación de dos factores implementada por la DSI.
Leer también : Cómo lograr la conversión de gramos a litros: guía práctica y consejos
Autenticación MFA en la mensajería AP-HP: lo que cambia concretamente
El AP-HP ha abandonado progresivamente el antiguo generador de contraseñas de un solo uso VIP Access (Symantec) en favor de Microsoft Authenticator como aplicación de validación MFA. Este cambio modifica el procedimiento de enrolamiento y el día a día de los agentes.
Enrolamiento inicial con Microsoft Authenticator
La fase de enrolamiento consiste en asociar una cuenta AP-HP a la aplicación Authenticator instalada en un smartphone personal o profesional. Este paso se realiza una sola vez, pero condiciona todos los accesos remotos posteriores.
- Descargar Microsoft Authenticator desde el Play Store o el Apple Store, luego escanear el código QR proporcionado por la DSI al activar la cuenta
- Validar la notificación push enviada por la aplicación durante la primera conexión de prueba en messagerie.aphp.fr o courriel.aphp.fr
- Mantener la aplicación activa en el móvil, ya que cada conexión remota desencadenará una solicitud de validación o un código temporal a ingresar
Un punto a menudo subestimado: el cambio de teléfono impone un nuevo enrolamiento. Sin este paso, el antiguo dispositivo ya no transmite los códigos y la cuenta queda bloqueada. El procedimiento de reinicio pasa por la asistencia informática, que se puede contactar al *75 desde el hospital o al 01 40 27 40 00 desde el exterior.
Por qué el MFA no se limita a la comodidad
La autenticación multifactor en la mensajería AP-HP no es una elección técnica arbitraria. El artículo 32 del RGPD impone medidas de seguridad adecuadas al riesgo para cualquier sistema que trate datos de salud. Las mensajerías hospitalarias contienen intercambios entre profesionales, informes, datos de pacientes a veces en claro en el cuerpo del correo.
La directiva europea NIS2, cuya transposición francesa afecta directamente a los establecimientos de salud públicos, refuerza esta exigencia. Los hospitales del AP-HP, como entidades de salud consideradas servicios públicos de alta criticidad, entran en el ámbito de las obligaciones de seguridad reforzada para los accesos remotos y las cuentas con privilegios.
Bloqueos frecuentes al conectarse al portal Citrix
El portal Citrix (messagerie.aphp.fr) sigue siendo el punto de entrada principal para muchos agentes que acceden a su entorno de trabajo desde casa. Los errores más comunes no provienen de la contraseña en sí.
Las cookies desactivadas en el navegador bloquean la conexión Citrix incluso antes de ingresar los identificadores. El portal muestra entonces un mensaje genérico (“Cookies Disabled”) que no siempre menciona la solución. Es necesario permitir las cookies de terceros para el dominio messagerie.aphp.fr, y luego vaciar la caché antes de volver a intentarlo.
El segundo bloqueo clásico se refiere a Citrix Receiver (o Citrix Workspace, su sucesor). Si la aplicación no está instalada o si su versión está obsoleta, el portal ofrece una descarga que supone aceptar las condiciones de licencia de Citrix. En un puesto personal, pueden faltar los derechos de instalación. En este caso, la versión HTML5 del cliente, accesible directamente desde el navegador, constituye una alternativa funcional para consultar la bandeja de entrada sin instalación local.
Espacio de almacenamiento y formato de dirección de correo APHP
Cada bandeja de entrada AP-HP dispone de un espacio de almacenamiento de 200 Mo para los datos en línea. Este cupo, documentado en las fichas internas, parece limitado en relación con el volumen de intercambios diarios de un profesional hospitalario. La saturación de la bandeja impide la recepción de nuevos mensajes sin generar una alerta visible para el remitente.
El formato de dirección sigue el modelo [email protected]. En caso de homonimia, se añade un número después del nombre ([email protected]). El directorio interno de mensajería muestra el trigramo del sitio de adscripción en la columna “Servicio”, lo que permite identificar rápidamente el establecimiento de un corresponsal dentro de la red AP-HP.
La mensajería profesional AP-HP sigue siendo una herramienta de trabajo sujeta a reglas de buen uso informático. Las actualizaciones regulares del sistema operativo y del navegador son parte de los requisitos de seguridad recordados por la DSI. Un puesto no actualizado puede ver denegado el acceso al portal Citrix o al webmail, ya que el certificado de seguridad ya no es reconocido por el servidor.