De professionele e-maildienst van de AP-HP is gebaseerd op een infrastructuur die de afgelopen jaren aanzienlijk is geëvolueerd. Tussen de oude toegang via de browser via courriel.aphp.fr en de geleidelijke uitrol van de tweefactorauthenticatie met Microsoft Authenticator, zijn de inlogmethoden niet meer hetzelfde afhankelijk van het profiel van de gebruiker en zijn apparatuur. Het begrijpen van deze verschillen helpt om de meest voorkomende blokkades te vermijden bij de eerste inlog of na een functiewisseling.
Inlogmethoden voor de APHP-e-mail: vergelijkende tabel
De AP-HP biedt verschillende manieren om toegang te krijgen tot de professionele mailbox. Elke methode vereist een bepaald beveiligingsniveau, een type apparatuur en een aparte registratieprocedure.
Ook interessant : Top 10 onmisbare activiteiten voor uw volgende reizen
| Toegangsmethode | Vereiste apparatuur | Authenticatie | Hoofdzakelijk gebruiksgeval |
|---|---|---|---|
| Webmail (courriel.aphp.fr) | Webbrowser op AP-HP of persoonlijke computer | Gebruikersnaam + wachtwoord (+ MFA afhankelijk van profiel) | Snelle raadpleging vanaf een gedeelde computer |
| Citrix-portaal (messagerie.aphp.fr) | Browser + geïnstalleerde Citrix Receiver | Gebruikersnaam + wachtwoord + Citrix-sessie | Afstandstoegang tot de volledige werkomgeving |
| Outlook-client op AP-HP-computer | AP-HP werkstation met geconfigureerde Outlook | Interne netwerkauthenticatie | Dagelijks gebruik in dienst |
| Mobiele applicatie (smartphone/tablet) | Mobiel met Microsoft Authenticator | Gebruikersnaam + wachtwoord + MFA-code | Toegang onderweg, diensten, wachtdiensten |
Het meest structurele verschil ligt tussen de toegang vanaf het interne netwerk van het ziekenhuis en de afstandstoegang, die altijd een versterkte authenticatie vereist. Op het lokale netwerk beheert de AP-HP-werkplek een deel van de authenticatie op een transparante manier. Van buitenaf gaat elke verbinding door een extra verificatie.
Om het technische mechanisme achter deze verificatie beter te begrijpen, biedt een gedetailleerde gids de mogelijkheid om toegang te krijgen tot de APHP-e-mail door de werking van de tweefactorauthenticatie die door de DSI is ingesteld te ontcijferen.
Aanrader : Compleet overzicht om eenvoudig toegang te krijgen tot mijn SFR e-mailbox
MFA-authenticatie op de AP-HP-e-mail: wat er concreet verandert
De AP-HP heeft geleidelijk de oude eenmalige wachtwoordgenerator VIP Access (Symantec) vervangen door Microsoft Authenticator als MFA-validatie-app. Deze overstap verandert de registratieprocedure en het dagelijks leven van de medewerkers.
Initiële registratie met Microsoft Authenticator
De registratiefase bestaat uit het koppelen van een AP-HP-account aan de Authenticator-app die op een persoonlijke of professionele smartphone is geïnstalleerd. Deze stap wordt slechts één keer uitgevoerd, maar is bepalend voor alle latere afstandstoegang.
- Download Microsoft Authenticator vanuit de Play Store of de Apple Store, en scan de QR-code die door de DSI is verstrekt tijdens de activatie van het account
- Bevestig de pushmelding die door de app wordt verzonden tijdens de eerste testverbinding op messagerie.aphp.fr of courriel.aphp.fr
- Houd de app actief op de mobiel, want elke afstandsverbinding zal een bevestigingsverzoek of een tijdelijke code vereisen om in te voeren
Een vaak onderschat punt: de verandering van telefoon vereist een nieuwe registratie. Zonder deze stap verzendt het oude apparaat geen codes meer en wordt het account geblokkeerd. De procedure voor reset gaat via de IT-ondersteuning, bereikbaar op *75 vanuit het ziekenhuis of op 01 40 27 40 00 van buitenaf.
Waarom MFA niet alleen voor het gemak is
De multifactorauthenticatie op de AP-HP-e-mail is geen willekeurige technische keuze. Artikel 32 van de AVG vereist beveiligingsmaatregelen die zijn afgestemd op het risico voor elk systeem dat gezondheidsgegevens verwerkt. Ziekenhuis-e-mails bevatten uitwisselingen tussen zorgverleners, verslagen, en soms patiëntgegevens in platte tekst in de body van de e-mail.
De Europese richtlijn NIS2, waarvan de Franse omzetting rechtstreeks betrekking heeft op openbare gezondheidsinstellingen, versterkt deze eis. De ziekenhuizen van de AP-HP, als gezondheidsentiteiten die worden beschouwd als openbare diensten met hoge kriticiteit, vallen binnen het bereik van de verplichtingen voor versterkte beveiliging voor afstandstoegang en privilegieerde accounts.
Veelvoorkomende blokkades bij het inloggen op het Citrix-portaal
Het Citrix-portaal (messagerie.aphp.fr) blijft het belangrijkste toegangspunt voor veel medewerkers die vanuit huis toegang krijgen tot hun werkomgeving. De meest voorkomende fouten komen niet van het wachtwoord zelf.
De uitgeschakelde cookies in de browser blokkeren de Citrix-verbinding zelfs voordat de inloggegevens zijn ingevoerd. Het portaal toont dan een generiek bericht (“Cookies Disabled”) dat niet altijd de oplossing vermeldt. Cookies van derden moeten worden toegestaan voor het domein messagerie.aphp.fr, en vervolgens moet de cache worden geleegd voordat je het opnieuw probeert.
De tweede klassieke blokkade betreft Citrix Receiver (of Citrix Workspace, zijn opvolger). Als de applicatie niet is geïnstalleerd of als de versie verouderd is, biedt het portaal een download aan die vereist dat je de licentievoorwaarden van Citrix accepteert. Op een persoonlijke computer kunnen de installatiebevoegdheden ontbreken. In dat geval is de HTML5-versie van de client, die rechtstreeks vanuit de browser toegankelijk is, een functionele alternatieve manier om de mailbox te raadplegen zonder lokale installatie.
Opslagruimte en e-mailadresformaat APHP
Elke AP-HP mailbox heeft een opslagruimte van 200 MB voor online gegevens. Deze quota, gedocumenteerd in interne fiches, lijkt beperkt gezien het volume van dagelijkse uitwisselingen van een ziekenhuisprofessional. De verzadiging van de mailbox voorkomt de ontvangst van nieuwe berichten zonder een zichtbare waarschuwing voor de afzender te genereren.
Het e-mailadresformaat volgt het model [email protected]. In geval van naamverwarring wordt er een cijfer toegevoegd na de achternaam ([email protected]). De interne e-maildirectory toont de trigram van de bijbehorende site in de kolom “Dienst”, wat het mogelijk maakt om snel de instelling van een correspondent binnen het AP-HP-netwerk te identificeren.
De professionele e-mail van de AP-HP blijft een werktool die onderworpen is aan regels voor goed computergebruik. Regelmatige updates van het besturingssysteem en de browser maken deel uit van de beveiligingsvereisten die door de DSI worden benadrukt. Een niet-geüpdatete computer kan de toegang tot het Citrix-portaal of de webmail worden geweigerd, aangezien het beveiligingscertificaat niet meer door de server wordt erkend.