Le portail IntraParis repose sur une architecture d’accès segmentée selon le contexte réseau de l’agent. Comprendre cette segmentation évite la majorité des blocages de connexion rencontrés au quotidien par les agents de la Ville de Paris.
Accès réseau interne, VPN et portail nomade IntraParis : trois canaux, trois niveaux de service
L’erreur la plus fréquente consiste à considérer le portail nomade comme un miroir complet de l’intranet. Ce n’est pas le cas. Certaines applications métier restent inaccessibles hors réseau interne ou hors VPN, et seul un sous-ensemble de services fonctionne via le portail web nomade accessible depuis un navigateur grand public.
A découvrir également : Mot de passe perdu sur Bimédia mon compte : que faire étape par étape ?
Depuis un poste connecté au réseau de la Ville de Paris, l’agent accède à l’ensemble des briques applicatives sans restriction. La connexion VPN, réservée aux agents équipés d’un poste nomade configuré par la DSIN, offre un périmètre quasi identique. Le portail nomade, lui, se limite aux services exposés sur l’adresse dédiée (nomades.apps.paris.fr) et impose une autorisation préalable.
Nous recommandons de vérifier, avant toute tentative de connexion à distance, si le service visé figure bien dans le périmètre du portail nomade. La messagerie, les bulletins de paie, la gestion des congés et les plannings y sont généralement disponibles. Les applications métier spécifiques à certaines directions ne le sont pas toujours.
Lire également : Comment créer et activer MyPeopleDoc mon compte étape par étape ?
Connexion au compte agent IntraParis : identifiants et double authentification
La connexion au compte agent passe par la saisie d’un identifiant personnel attribué par la direction des systèmes d’information et d’un mot de passe associé. Ce couple d’authentification est le même quel que soit le canal utilisé (réseau interne, VPN, portail nomade).
Authentification renforcée pour certains profils
La double authentification s’applique aux agents disposant de droits étendus ou exerçant des fonctions sensibles. Ce durcissement va au-delà du simple couple identifiant/mot de passe et peut impliquer un second facteur (code temporaire, validation sur un appareil enregistré).
Les agents concernés sont généralement prévenus par leur correspondant informatique de proximité lors de l’activation de ce mécanisme. Si vous êtes soumis à cette procédure, le portail nomade affiche une étape supplémentaire après la saisie du mot de passe.
Première connexion depuis le portail nomade
Lors d’un premier accès via nomades.apps.paris.fr, le système peut demander la définition d’un nouveau mot de passe. Cette étape est distincte de la réinitialisation : elle intervient quand l’agent n’a jamais utilisé le canal nomade auparavant. Le mot de passe choisi à cette étape devient valable pour les connexions suivantes sur ce portail.
Mot de passe oublié sur IntraParis : la procédure réelle de récupération
Le portail nomade affiche un lien vers la page de réinitialisation hébergée sur vdp-gestionidentitenumerique.apps.paris.fr. La récupération en libre-service n’est pas toujours opérationnelle pour tous les profils d’agents. Plusieurs retours indiquent que le processus aboutit à une impasse si l’adresse de messagerie de secours n’a pas été préalablement renseignée.
En cas de blocage persistant, la marche à suivre concrète passe par deux interlocuteurs :
- Le support informatique de proximité rattaché à votre direction, qui peut débloquer le compte ou forcer la réinitialisation du mot de passe côté annuaire
- Le service RH de votre administration, qui intervient notamment lorsque le blocage est lié à un changement de poste, un retour de congé longue durée ou une mutation récente
- Le correspondant DSIN de votre site, à solliciter si les deux premiers canaux ne répondent pas dans un délai raisonnable
Nous observons que les blocages les plus fréquents surviennent après une période d’inactivité prolongée (congé maladie, détachement). Le compte n’est pas supprimé, mais le mot de passe expire et la procédure de réinitialisation en ligne suppose un accès préalable à la messagerie professionnelle, ce qui crée un cercle vicieux.
Services accessibles depuis IntraParis : ce qui fonctionne à distance
Au-delà de la connexion elle-même, la question qui revient concerne le périmètre réel des services disponibles hors les murs. Le portail IntraParis ne se limite pas à la messagerie, mais toutes les fonctionnalités ne sont pas accessibles depuis chaque canal.
Voici les services dont l’accès à distance est confirmé via le portail nomade :
- Consultation des bulletins de salaire et documents de paie dématérialisés
- Gestion des congés : demande, suivi du solde, validation par le responsable hiérarchique
- Consultation et modification des plannings pour les agents en horaires variables
- Accès au catalogue de formations et inscription aux sessions proposées par la DRH
- Messagerie professionnelle et annuaire interne de la Ville de Paris
Les outils de gestion documentaire propres à certaines directions (DASCO, DEVE, DPE) nécessitent souvent une connexion VPN complète. Le portail nomade via navigateur ne suffit pas pour ces usages.
Sécurité du portail IntraParis et obligations de l’agent
L’accès au système est soumis à autorisation préalable, comme le rappelle la page d’accueil du portail nomade. Le cadre juridique repose sur les articles 226-15 et 323-1 à 323-7 du Code pénal, qui sanctionnent toute tentative non autorisée d’accès ou de modification du système.
Chaque agent s’engage à respecter la charte de bon usage des ressources informatiques et des systèmes d’information de la Ville et du Département de Paris. Cette charte couvre notamment l’interdiction de partager ses identifiants, l’obligation de verrouiller sa session, et les règles d’usage de la messagerie professionnelle.
Bonnes pratiques de sécurité pour la connexion nomade
Évitez de vous connecter au portail nomade depuis un réseau Wi-Fi public non sécurisé. Privilégiez une connexion filaire ou un réseau de confiance pour limiter les risques d’interception. Déconnectez-vous systématiquement après utilisation : le portail nomade ne gère pas toujours la fermeture automatique de session à la fermeture du navigateur.
La gestion des mots de passe reste le maillon faible dans la chaîne de sécurité. Un mot de passe robuste, distinct de celui utilisé pour les services personnels, et renouvelé à chaque demande du système, reste la meilleure protection contre les tentatives d’accès frauduleux au compte agent IntraParis.
