Smart RH, het portaal ontwikkeld door Cegedim, dient als uniek toegangspunt om loonstroken te raadplegen, verlof aan te vragen of toegang te krijgen tot administratieve documenten. Bij Altran (nu geïntegreerd in Capgemini Engineering) blijft dit portaal het referentietool voor het dagelijkse beheer van de HR-gegevens van medewerkers. De toegang is gebaseerd op een specifieke URL voor het bedrijf, een identificatie gekoppeld aan het personeelsnummer en een tijdelijk wachtwoord dat bij de eerste verbinding moet worden gewijzigd.
Toegang URL Smart RH Altran: waarom het adres varieert per entiteit
Het eerste obstakel voor veel gebruikers is niet technisch maar informatief. Smart RH werkt met een specifieke URL per organisatie, meestal in de vorm van naamvanhetbedrijf.smartrh.fr. Sinds de fusie tussen Altran en Capgemini kan het exacte adres zijn geëvolueerd afhankelijk van de migratiegolven van de informatiesystemen.
Concreet, een medewerker die “Smart RH” in een zoekmachine typt, komt op tientallen portalen van andere bedrijven. Zonder de exacte URL die door de HR-afdeling is verstrekt, draait hij in cirkels. Deze URL staat in principe in de onboarding-e-mail of op het intranet van de groep. Als je deze niet kunt vinden, biedt een zoekopdracht op Rennes Blog een gedetailleerd overzicht van de stappen om in te loggen op het Smart RH Altran-portaal.
Het portaal bestaat alleen in een webversie. Er is geen openbare mobiele applicatie voor medewerkers: de toegang verloopt uitsluitend via een browser (Chrome, Firefox, Edge). Op smartphones wordt de site weergegeven in een responsieve versie, maar sommige functies zoals het downloaden van loonstroken kunnen een bijgewerkte browser vereisen.
Eerste verbinding Smart RH: identificatie, tijdelijk wachtwoord en veelvoorkomende valkuilen
Het authenticatiemodel dat op Smart RH is uitgerold volgt een klassiek model in de Franse HR-systemen, met een bijzonderheid die regelmatig problemen oplevert.
Identificatie en initieel wachtwoord
De identificatie komt overeen met het personeelsnummer, dat op het arbeidscontract of de loonstrook staat. Het tijdelijke wachtwoord, in veel recente implementaties van Smart RH, is gebaseerd op het sociale zekerheidsnummer (NIR) van de medewerker.
Deze praktijk, die nog steeds wijdverbreid is, roept een duidelijke veiligheidsvraag op. Het NIR is een stabiele identificatie, gedeeld met meerdere instanties. Juist om deze reden vereist het portaal dat het wachtwoord bij de eerste succesvolle verbinding wordt gewijzigd. Deze stap negeren of een te eenvoudig wachtwoord kiezen, stelt het account bloot aan een risico van ongeautoriseerde toegang.
Fouten die de toegang blokkeren
Feedback uit de praktijk wijst op verschillende terugkerende situaties:
- Het ingevoerde personeelsnummer komt niet overeen met het verwachte formaat. Sommige personeelsnummers bevatten voorloopnullen die medewerkers uit reflex weglaten. Het is belangrijk om de exacte tekenreeks die op de loonstrook staat te reproduceren.
- Het tijdelijke wachtwoord is al gewijzigd door de HR-afdeling tijdens een eerdere reset, zonder notificatie aan de medewerker. Het NIR werkt dan niet meer.
- De browser slaat een oude sessiecookie op die aan een andere entiteit van de Capgemini-groep is gekoppeld. Het wissen van de cache of het gebruik van een privé-browsingvenster lost het probleem in de meeste gevallen op.
Wachtwoordreset Smart RH en accountvergrendeling
Het verliezen van je wachtwoord op Smart RH leidt niet tot hetzelfde proces als bij een openbare dienst. Er is niet altijd een “wachtwoord vergeten” knop in zelfbediening, afhankelijk van de door het bedrijf gekozen configuratie.
Bij Altran/Capgemini Engineering verloopt de procedure doorgaans via een aanvraag bij de HR-afdeling of de interne IT-ondersteuning. De verwerkingstijd varieert: sommige medewerkers melden een terugkoppeling binnen enkele uren, anderen wachten meerdere werkdagen, vooral tijdens piekperiodes (begin van het schooljaar, salarisafsluiting).
Een minder gedocumenteerd punt betreft de automatische vergrendeling na meerdere mislukte pogingen. De exacte drempel hangt af van het beveiligingsbeleid van de groep, maar de tijdelijke blokkering van het account is een standaardmaatregel in HR-systemen. Wanneer het account is vergrendeld, kan alleen de ondersteuning het ontgrendelen: het meerdere keren proberen verlengt alleen de wachttijd.
Beveiliging van persoonlijke gegevens op het Smart RH-portaal
Smart RH centraliseert gevoelige gegevens: loonstroken, bankgegevens, sociale zekerheidsnummer, afwezigheidsgeschiedenis. De vraag naar toegang beveiliging beperkt zich niet tot het wachtwoord.
Het portaal maakt gebruik van een HTTPS-verbinding, wat de uitwisseling tussen de browser en de server beschermt. Aan de andere kant vormt het ontbreken van multi-factor authenticatie (MFA) bij sommige implementaties een bekende beperking. Als het wachtwoord is gecompromitteerd, beschermt niets anders het account. De beschikbare gegevens bieden geen bevestiging of de Altran/Capgemini-implementatie MFA voor alle medewerkers heeft geactiveerd.
Enkele voorzorgsmaatregelen verminderen het risico:
- Nooit toegang tot het portaal vanaf een openbaar Wi-Fi-netwerk zonder VPN.
- Gebruik een uniek wachtwoord, verschillend van die op andere diensten (e-mail, sociale media).
- Altijd uitloggen na raadpleging, vooral op een gedeelde werkplek in een open ruimte of bij een klant.
- Regelmatig de inloggeschiedenis controleren als het portaal dit toestaat, om verdachte toegang te detecteren.
Toegang Smart RH na een statuswijziging of vertrek uit de groep
De fusies van entiteiten binnen de Capgemini-groep hebben het beheer van de toegang gecompliceerd. Een medewerker die van Altran naar een andere dochteronderneming overstapt, kan een nieuw personeelsnummer krijgen, dus een nieuwe Smart RH-identificatie, zonder dat het oude account onmiddellijk wordt gedeactiveerd.
Na vertrek (ontslag, einde van de opdracht, beëindiging van de arbeidsovereenkomst), blijft de toegang tot het portaal gedurende een beperkte periode behouden om het downloaden van de laatste documenten (eindafrekening, werkgeversverklaring, laatste loonstroken) mogelijk te maken. Deze periode is niet gestandaardiseerd en hangt af van het interne beleid.
Voormalige medewerkers die hun documenten niet op tijd hebben opgehaald, moeten de HR-afdeling per post of e-mail contacteren om een kopie te verkrijgen. Het platform Arkevia, dat soms wordt gebruikt als aanvulling op Smart RH voor de langdurige archivering van gedigitaliseerde loonstroken, kan een verlengde toegang tot deze documenten bieden, maar de twee systemen zijn niet altijd gesynchroniseerd.
De toegang tot Smart RH Altran is gebaseerd op schijnbaar eenvoudige mechanismen, maar de minste ontbrekende informatie (exacte URL, formaat van het personeelsnummer, status van het tijdelijke wachtwoord) is voldoende om een gebruiker te blokkeren. Het is het beste om de onboarding-e-mail goed te bewaren en de URL van het portaal in een wachtwoordbeheerder te noteren om te voorkomen dat je bij elke verbinding ondersteuning moet vragen.
