Smart RH, das von Cegedim entwickelte Portal, dient als zentraler Zugangspunkt zur Einsichtnahme von Gehaltsabrechnungen, zur Beantragung von Urlaub oder zum Zugriff auf administrative Dokumente. Bei Altran (nun Teil von Capgemini Engineering) bleibt dieses Portal das Referenzwerkzeug für das tägliche Management der HR-Daten der Mitarbeiter. Der Zugang erfolgt über eine unternehmensspezifische URL, eine mit der Personalnummer verknüpfte Identifikation und ein vorläufiges Passwort, das bei der ersten Anmeldung geändert werden muss.
Zugang URL Smart RH Altran: Warum die Adresse je nach Einheit variiert
Das erste Hindernis für viele Benutzer ist nicht technischer, sondern informeller Natur. Smart RH funktioniert mit einer spezifischen URL pro Organisation, in der Regel in der Form unternehmenname.smartrh.fr. Seit der Fusion von Altran und Capgemini konnte sich die genaue Adresse je nach Welle der Migration der Informationssysteme ändern.
Konkret stößt ein Mitarbeiter, der “Smart RH” in eine Suchmaschine eingibt, auf Dutzende von Portalen anderer Unternehmen. Ohne die genaue URL, die von der Personalabteilung mitgeteilt wird, dreht er sich im Kreis. Diese URL sollte im Onboarding-E-Mail oder im Intranet der Gruppe zu finden sein. Wenn Sie sie nicht finden, hilft eine Suche auf Rennes Blog, die Schritte zur Anmeldung im Smart RH Altran-Bereich zu erläutern.
Das Portal existiert nur in einer Webversion. Es gibt keine öffentliche mobile Anwendung für die Mitarbeiter: Der Zugang erfolgt ausschließlich über einen Browser (Chrome, Firefox, Edge). Auf Smartphones wird die Seite in einer responsiven Version angezeigt, aber einige Funktionen wie der Download von Gehaltsabrechnungen erfordern möglicherweise einen aktuellen Browser.
Erste Anmeldung Smart RH: Identifikation, vorläufiges Passwort und häufige Fallstricke
Das Authentifizierungsschema, das auf Smart RH implementiert ist, folgt einem klassischen Modell in den französischen HR-Systemen, mit einer Besonderheit, die regelmäßig Probleme verursacht.
Identifikation und anfängliches Passwort
Die Identifikation entspricht der Personalnummer, die auf dem Arbeitsvertrag oder der Gehaltsabrechnung erscheint. Das vorläufige Passwort basiert in vielen aktuellen Implementierungen von Smart RH auf der Sozialversicherungsnummer (NIR) des Mitarbeiters.
Diese Praxis, die immer noch weit verbreitet ist, wirft eine offensichtliche Sicherheitsfrage auf. Die NIR ist eine stabile Identifikation, die mit mehreren Organisationen geteilt wird. Genau aus diesem Grund fordert das Portal einen Passwortwechsel bei der ersten erfolgreichen Anmeldung. Diese Schritt zu ignorieren oder ein zu einfaches Passwort zu wählen, setzt das Konto einem Risiko des unbefugten Zugriffs aus.
Fehler, die den Zugang blockieren
Die Rückmeldungen aus der Praxis zeigen mehrere wiederkehrende Situationen:
- Die eingegebene Personalnummer entspricht nicht dem erwarteten Format. Einige Personalnummern haben führende Nullen, die die Mitarbeiter reflexartig weglassen. Die Zeichenkette auf der Gehaltsabrechnung muss genau reproduziert werden.
- Das vorläufige Passwort wurde bereits vom HR-Service bei einer vorherigen Zurücksetzung geändert, ohne den Mitarbeiter zu benachrichtigen. Die NIR funktioniert dann nicht mehr.
- Der Browser speichert ein altes Sitzungscookie, das mit einer anderen Einheit der Capgemini-Gruppe verbunden ist. Das Löschen des Caches oder die Verwendung eines privaten Browsing-Fensters löst das Problem in den meisten Fällen.
Zurücksetzen des Passworts Smart RH und Kontosperrung
Das Vergessen des Passworts auf Smart RH löst nicht denselben Prozess wie bei einem öffentlichen Dienst aus. Je nach Konfiguration des Unternehmens gibt es nicht immer einen “Passwort vergessen”-Button zur Selbstbedienung.
Bei Altran/Capgemini Engineering erfolgt das Verfahren in der Regel über eine Anfrage beim HR-Service oder dem internen IT-Support. Die Bearbeitungszeit variiert: Einige Mitarbeiter berichten von einer Rückmeldung innerhalb weniger Stunden, andere warten mehrere Werktage, insbesondere während der Hochzeiten (Jahresbeginn, Gehaltsabrechnungsschluss).
Ein weniger dokumentierter Punkt betrifft die automatische Sperrung nach mehreren fehlgeschlagenen Versuchen. Der genaue Schwellenwert hängt von der Sicherheitsrichtlinie der Gruppe ab, aber die temporäre Sperrung des Kontos ist eine Standardmaßnahme in HR-Systemen. Wenn das Konto gesperrt ist, kann nur der Support es entsperren: Mehrere Versuche verlängern nur die Wartezeit.
Sicherheit persönlicher Daten im Smart RH-Portal
Smart RH zentralisiert sensible Daten: Gehaltsabrechnungen, Bankdaten, Sozialversicherungsnummer, Abwesenheitshistorie. Die Frage der Zugangssicherheit beschränkt sich nicht nur auf das Passwort.
Das Portal verwendet eine HTTPS-Verbindung, die die Kommunikation zwischen dem Browser und dem Server schützt. Allerdings stellt das Fehlen einer multifaktoriellen Authentifizierung (MFA) bei einigen Implementierungen eine bekannte Einschränkung dar. Wenn das Passwort kompromittiert ist, schützt nichts anderes das Konto. Die verfügbaren Daten erlauben nicht zu bestätigen, ob die Altran/Capgemini-Implementierung die MFA für alle Mitarbeiter aktiviert hat.
Einige Vorsichtsmaßnahmen reduzieren das Risiko:
- Nie über ein öffentliches WLAN ohne VPN auf das Portal zugreifen.
- Ein einzigartiges Passwort verwenden, das sich von denen auf anderen Diensten (E-Mail, soziale Netzwerke) unterscheidet.
- Nach der Einsichtnahme immer abmelden, insbesondere an einem gemeinsam genutzten Arbeitsplatz im Open Space oder bei Kundenaufträgen.
- Regelmäßig die Anmeldedaten überprüfen, wenn das Portal dies zulässt, um verdächtigen Zugriff zu erkennen.
Zugang zu Smart RH nach einem Statuswechsel oder einem Austritt aus der Gruppe
Die Fusionen von Einheiten innerhalb der Capgemini-Gruppe haben die Verwaltung der Zugänge kompliziert. Ein Mitarbeiter, der von Altran zu einer anderen Tochtergesellschaft wechselt, kann mit einer neuen Personalnummer konfrontiert werden, also einer neuen Smart RH-Identifikation, ohne dass das alte Konto sofort deaktiviert wird.
Nach einem Austritt (Kündigung, Ende der Mission, einvernehmliche Trennung) bleibt der Zugang zum Portal für eine begrenzte Zeit bestehen, um den Download der letzten Dokumente (Abschlussabrechnung, Arbeitgeberbescheinigung, letzte Gehaltsabrechnungen) zu ermöglichen. Diese Dauer ist nicht standardisiert und hängt von der internen Richtlinie ab.
Ehemalige Mitarbeiter, die ihre Dokumente nicht rechtzeitig abgeholt haben, müssen den HR-Service per Brief oder E-Mail kontaktieren, um eine Kopie zu erhalten. Die Plattform Arkevia, die manchmal zusätzlich zu Smart RH für die langfristige Archivierung von digitalisierten Gehaltsabrechnungen verwendet wird, kann einen verlängerten Zugang zu diesen Dokumenten bieten, aber die beiden Systeme sind nicht immer synchronisiert.
Der Zugang zu Smart RH Altran basiert auf scheinbar einfachen Mechanismen, aber die kleinste fehlende Information (genaue URL, Format der Personalnummer, Status des vorläufigen Passworts) reicht aus, um einen Benutzer zu blockieren. Das Onboarding-E-Mail sorgfältig aufzubewahren und die URL des Portals in einem Passwortmanager zu notieren, bleibt die zuverlässigste Methode, um zu vermeiden, dass man bei jeder Anmeldung den Support kontaktieren muss.
