De authenticatie op MaBoxRH is gebaseerd op een gecentraliseerd circuit dat zowel GTA (tijd- en activiteitenbeheer) als GTM (gecentraliseerd tijdbeheer) bedient. De blokkering van de toegang komt niet altijd door een verkeerd wachtwoord. In een aanzienlijk aantal gevallen is het de browser, een lokale beveiligingsinstelling of een gebrek aan toegankelijkheid van het virtuele toetsenbord dat de invoer voorkomt nog voordat de authenticatie is geprobeerd.
Virtueel toetsenbord MaBoxRH: de blokkades die de technische ondersteuning niet dekt
Het virtuele toetsenbord op de authenticatiepagina van MaBoxRH is de eerste bron van wrijving. Het vereist invoer via klikken of tabuleren, waardoor het gevoelig is voor verschillende lokale configuraties die de agenten niet vermoeden.
Een te strikte scriptblokkering (uBlock Origin in de geavanceerde modus, NoScript, of de versterkte instellingen van Firefox) kan de weergave van het virtuele toetsenbord verhinderen zonder een foutmelding weer te geven. De pagina lijkt functioneel, maar er verschijnt geen cijfer in het invoerveld voor het wachtwoord. De gebruikelijke reflex is om de cache te legen, terwijl het probleem zich op het niveau van de JavaScript-filtering bevindt.
We raden aan om de toegang te testen in een privé-browsvenster met de extensies uitgeschakeld. Als het toetsenbord verschijnt, is het probleem bevestigd aan de kant van de extensies of de beveiligingsinstellingen van de browser.
Om toegang te krijgen tot GTA en GTM extranet La Poste zonder blokkering, moet ook worden gecontroleerd of de browser cookies van derden toestaat op het domein maboxrh.laposte.fr, omdat het gecentraliseerde authenticatiecircuit daarvan afhankelijk is.
- Schakel tijdelijk alle filterextensies uit (advertentieblokkers, anti-trackers, privacybeschermers) voordat u de inlogpagina laadt.
- Controleer of JavaScript is ingeschakeld in de browserinstellingen, niet alleen op het niveau van de extensies.
- Controleer in Chrome of de instelling “Voorkomen dat sites cookies van derden gebruiken” niet is aangevinkt voor dit domein.
- Controleer op een professionele werkplek met de netwerkbeheerder of een proxy of bedrijfsfirewall de verzoeken naar maboxrh.laposte.fr filtert.
Toegankelijkheid van het virtuele toetsenbord GTA met een schermlezer
MaBoxRH biedt een geluidsversie van het virtuele toetsenbord, die kan worden geactiveerd via een knop “Geluid inschakelen” net voor het cijferrooster. Deze functie is gedocumenteerd op de toegankelijkheidshulp-pagina van de site, maar de werkelijke werking brengt beperkingen met zich mee die slechtziende of blinde agenten vaak alleen ontdekken.
Met JAWS of NVDA, de navigatie in het virtuele toetsenbord gebeurt uitsluitend via tabulatie, niet via de pijltjestoetsen. Dit is een bepalend technisch punt. Een gebruiker die gewend is om met de pijltjestoetsen door andere webformulieren te navigeren, zal niet in staat zijn om door de cijfers te bladeren. De combinatie Shift + Tab maakt het mogelijk om terug te gaan, en elk cijfer wordt bevestigd met de Enter-toets.
Een andere eigenaardigheid van MaBoxRH: de navigatie tussen de secties van de site veroorzaakt geen nieuwe pagina-laad. De inhoud wordt bijgewerkt in de huidige pagina. Na een klik op een interne link, blijft de cursor van de schermlezer op de geactiveerde link in plaats van opnieuw naar boven te worden gepositioneerd. De officiële documentatie raadt aan om te navigeren via de hoofdreferentie of per titel van niveau om de bijgewerkte inhoud te bereiken.
Deze architectuur in één pagina (SPA) is gebruikelijk op moderne HR-portalen, maar degradeert de ervaring met een schermlezer sterk als de gebruiker deze eigenaardigheid niet kent.
Wachtwoord reset GTA GTM: gecentraliseerd circuit en blokkages
De procedure voor het resetten van het wachtwoord verloopt via een speciaal formulier op MaBoxRH. De agent voert zijn HR-identificatie in, en er wordt een reset-e-mail verzonden. Dit circuit is gemeenschappelijk voor GTA en GTM, wat betekent dat één wachtwoord toegang geeft tot beide modules.
De blokkering doet zich voor in twee gevallen die het formulier niet dekt:
- De agent is zijn geheime antwoord vergeten en zijn professionele e-mail is niet toegankelijk. Een specifieke link “Ik ben mijn geheime antwoord vergeten of mijn e-mail is niet toegankelijk” bestaat op de resetpagina, maar deze leidt naar een handmatige procedure die vereist dat contact wordt opgenomen met de ondersteuning.
- Het e-mailadres dat aan het account is gekoppeld is verouderd (verandering van locatie, mutatie, overgang van de ene status naar de andere). In dit geval kan alleen de dichtstbijzijnde HR of de hiërarchische verantwoordelijke de situatie deblokkeren.
De technische ondersteuning bereikbaar op [email protected] behandelt technische incidenten met betrekking tot de verbinding. Verzoeken met betrekking tot persoonlijke informatie, rechten of planningen vallen onder de dichtstbijzijnde HR. Het verwarren van de twee circuits verlengt de oplostijd.
Browser en TLS-versie: de vaak vergeten netvereisten
MaBoxRH maakt gebruik van HTTPS met vereisten voor de TLS-versie die verouderde browsers uitsluit. Een agent die probeert in te loggen vanaf een oude computer met Internet Explorer of een niet-geüpdatete versie van Safari kan een blanco pagina of een certificaatfout krijgen zonder duidelijke melding.
Compatibele browsers zijn die welke minimaal TLS 1.2 ondersteunen. In de praktijk sluit dit Internet Explorer 10 en Android-versies vóór versie 5 uit. Op een tablet is de standaard ingebouwde browser soms te oud, zelfs als het systeem lijkt te zijn bijgewerkt.
Op een openbaar Wi-Fi-netwerk of een mobiele hotspot onderscheppen sommige captive portals de HTTPS-aanroep en veroorzaken ze een stille fout. De snelste test is om over te schakelen naar een direct mobiel netwerk (mobiele data zonder delen) om het probleem te isoleren.
De toegankelijkheidsverklaring van MaBoxRH is in 2024 bijgewerkt, wat bevestigt dat het portaal onderworpen is aan actieve regelgevende controle. Dit punt wordt zelden genoemd, maar het betekent dat agenten een toegankelijkheidsprobleem kunnen melden als een regelgevend incident, niet alleen als een comfortprobleem. Het kanaal blijft de technische ondersteuning voor functionele aspecten, en de dichtstbijzijnde HR voor alles wat met rechten, planningen en persoonlijke gegevens te maken heeft.