L’authentification sur MaBoxRH repose sur un circuit centralisé qui dessert à la fois GTA (gestion des temps et activités) et GTM (gestion des temps mutualisée). Le blocage d’accès ne vient pas toujours d’un mot de passe erroné. Dans une proportion notable de cas, c’est le navigateur, un paramètre de sécurité local ou un défaut d’accessibilité du clavier virtuel qui empêche la saisie avant même que l’authentification ne soit tentée.
Clavier virtuel MaBoxRH : les blocages que le support technique ne couvre pas
Le clavier virtuel de la page d’authentification MaBoxRH est la première source de friction. Il impose une saisie par clic ou par tabulation, ce qui le rend sensible à plusieurs configurations locales que les agents ne soupçonnent pas.
A lire aussi : Astuces efficaces pour accéder à un compte Snapchat sans mot de passe facilement
Un bloqueur de scripts trop strict (uBlock Origin en mode avancé, NoScript, ou les paramètres renforcés de Firefox) peut empêcher le rendu du clavier virtuel sans afficher de message d’erreur. La page semble fonctionnelle, mais aucun chiffre n’apparaît dans la zone de saisie du mot de passe. Le réflexe habituel consiste à vider le cache, alors que le problème se situe au niveau du filtrage JavaScript.
Nous recommandons de tester l’accès dans une fenêtre de navigation privée avec les extensions désactivées. Si le clavier s’affiche, le problème est confirmé côté extensions ou paramètres de sécurité du navigateur.
A lire aussi : Guide pratique pour accéder facilement à la messagerie académique Aix-Marseille
Pour accéder à GTA et GTM extranet La Poste sans blocage, il faut aussi vérifier que le navigateur autorise les cookies tiers sur le domaine maboxrh.laposte.fr, car le circuit d’authentification centralisé en dépend.
- Désactiver temporairement toute extension de filtrage (bloqueurs de pubs, anti-trackers, boucliers de confidentialité) avant de charger la page de connexion.
- Vérifier que JavaScript est activé dans les paramètres du navigateur, pas seulement au niveau des extensions.
- Sur Chrome, s’assurer que le paramètre « Empêcher les sites d’utiliser des cookies tiers » n’est pas coché pour ce domaine.
- Sur un poste professionnel, vérifier avec l’administrateur réseau si un proxy ou un pare-feu d’entreprise filtre les requêtes vers maboxrh.laposte.fr.
Accessibilité du clavier virtuel GTA avec un lecteur d’écran
MaBoxRH propose une version sonore du clavier virtuel, activable via un bouton « Activer la sonorisation » situé juste avant la grille de chiffres. Cette fonctionnalité est documentée sur la page d’aide accessibilité du site, mais son fonctionnement réel pose des contraintes que les agents malvoyants ou non-voyants découvrent souvent seuls.
Avec JAWS ou NVDA, la navigation dans le clavier virtuel se fait exclusivement par tabulation, pas par les flèches directionnelles. C’est un point technique déterminant. Un utilisateur habitué à naviguer avec les flèches dans d’autres formulaires web ne parviendra pas à parcourir les chiffres. La combinaison Shift + Tab permet de revenir en arrière, et chaque chiffre se valide par la touche Entrée.
Autre particularité de MaBoxRH : la navigation entre les sections du site ne déclenche pas de chargement de nouvelle page. Le contenu se met à jour dans la page courante. Après un clic sur un lien interne, le curseur du lecteur d’écran reste sur le lien activé au lieu d’être repositionné en haut. La documentation officielle recommande de naviguer par repère principal ou par titre de niveau pour atteindre le contenu mis à jour.
Cette architecture en page unique (SPA) est fréquente sur les portails RH modernes, mais elle dégrade fortement l’expérience avec un lecteur d’écran si l’utilisateur ne connaît pas cette particularité.
Réinitialisation du mot de passe GTA GTM : circuit centralisé et cas de blocage
La procédure de réinitialisation passe par un formulaire dédié sur MaBoxRH. L’agent saisit son identifiant RH, et un email de réinitialisation est envoyé. Ce circuit est commun à GTA et GTM, ce qui signifie qu’un seul mot de passe donne accès aux deux modules.
Le blocage survient dans deux cas que le formulaire ne couvre pas :
- L’agent a oublié sa réponse secrète et son email professionnel est inaccessible. Un lien spécifique « J’ai oublié ma réponse secrète ou mon email est inaccessible » existe sur la page de réinitialisation, mais il redirige vers une procédure manuelle qui nécessite de contacter le support.
- L’adresse email associée au compte est obsolète (changement de site, mutation, passage d’un statut à un autre). Dans ce cas, seul le RH de proximité ou le responsable hiérarchique peut débloquer la situation.
Le support technique accessible à l’adresse [email protected] traite les incidents techniques de connexion. Les demandes liées aux informations personnelles, aux droits ou aux plannings relèvent du RH de proximité. Confondre les deux circuits rallonge le délai de résolution.
Navigateur et version TLS : les prérequis réseau souvent ignorés
MaBoxRH utilise HTTPS avec des exigences de version TLS qui éliminent les navigateurs obsolètes. Un agent qui tente de se connecter depuis un ancien poste sous Internet Explorer ou une version de Safari non mise à jour peut obtenir une page blanche ou une erreur de certificat sans message explicite.
Les navigateurs compatibles sont ceux qui supportent TLS 1.2 au minimum. En pratique, cela exclut Internet Explorer 10 et les versions d’Android antérieures à la version 5. Sur tablette, le navigateur intégré par défaut est parfois trop ancien même si le système semble à jour.
Sur un réseau Wi-Fi public ou un partage de connexion mobile, certains portails captifs interceptent la requête HTTPS et provoquent un échec silencieux. Le test le plus rapide consiste à basculer sur un réseau mobile direct (données cellulaires sans partage) pour isoler le problème.
La déclaration d’accessibilité de MaBoxRH a été mise à jour en 2024, ce qui confirme que le portail fait l’objet d’un suivi réglementaire actif. Ce point est rarement mentionné, mais il signifie que les agents peuvent signaler un défaut d’accessibilité comme un incident réglementaire, pas seulement comme un problème de confort. Le canal reste le support technique pour les aspects fonctionnels, et le RH de proximité pour tout ce qui touche aux droits, plannings et données personnelles.