Die Post bündelt ihre digitalen HR-Dienste unter zwei Namen, die ihre Mitarbeiter täglich begegnen: MaBoxRH und GTm Extranet. Die beiden Schnittstellen coexistieren unter derselben Adresse, maboxrh.laposte.fr, aber ihre funktionalen Bereiche überschneiden sich nicht vollständig. Seit der eingeleiteten Konvergenz mit dem Portail malin ist die Übersichtlichkeit des Ganzen noch komplizierter geworden. Zu verstehen, was jede Schicht umfasst, hilft, Navigationsfehler und sogar Sicherheitsrisiken zu vermeiden.
Authentifizierung MaBoxRH: virtueller Tastatur und Barrierefreiheit
Um sich bei MaBoxRH anzumelden, benötigt man eine HR-ID (IDRH) und ein Passwort, das über eine auf dem Bildschirm angezeigte virtuelle Tastatur eingegeben wird. Jedes Zeichen muss einzeln angeklickt werden, ein Mechanismus, der dazu gedacht ist, Tastatureingabe-Interceptoren zu blockieren.
Am Desktop gibt es keine besonderen Schwierigkeiten bei der Bedienung. Auf Smartphones erschwert die reduzierte Größe der Tasten und das Fehlen eines nativen Zooms die Eingabe erheblich.
Das Portal bietet auch Barrierefreiheitsfunktionen für Benutzer von Screenreadern (JAWS, NVDA), mit einer akustischen virtuellen Tastatur zur Eingabe des Passworts. Dieses Anpassungsniveau ist auf den HR-Portalen des Marktes selten, wo der Aufwand für Barrierefreiheit oft auf die Verstärkung von Kontrasten beschränkt ist.
Für einen Mitarbeiter mit Sehbehinderung ist es wichtig, die Kompatibilität zwischen seinem Browser, seinem Screenreader und der virtuellen Tastatur zu überprüfen. Konflikte mit bestimmten älteren Versionen von JAWS wurden von Mitarbeitern gemeldet, ohne dass bis zu diesem Zeitpunkt ein öffentlich dokumentierter Fix vorliegt.
Ein umfassender Leitfaden, der die Anmeldung bei MaBoxRH und GTA La Poste detailliert, hilft, die Schritte zur Authentifizierung je nach Profil des Mitarbeiters zu klären.
GTm Extranet und Modul GTA: tatsächlicher Umfang hinter dem Namen
GTm Extranet hat keine eigenständige URL. Es handelt sich um das Modul zur Verwaltung von Zeiten und Aktivitäten, das in MaBoxRH integriert ist, das nur über maboxrh.laposte.fr zugänglich ist. Die offizielle Hilfeseite trägt jedoch den Titel “GTm Extranet”, was die Verwirrung zwischen den beiden verstärkt.
Der Umfang, der von diesem Modul abgedeckt wird, beschränkt sich auf die folgenden Funktionen:
- Einzelplanung einsehen und Urlaubsstände verfolgen (CA, RTT, CET)
- Einreichung von Abwesenheiten und Genehmigung durch den Vorgesetzten
- Zugriff auf Stundenzähler und monatliche Aktivitätszusammenfassungen
Gehaltsabrechnungen, Bescheinigungen, vertragliche Informationen oder persönliche Daten fallen im weitesten Sinne unter MaBoxRH. Die beiden zu verwechseln, ist so, als würde man seine Gehaltsabrechnungen in einem Planungstool suchen.
Phishing im MaBoxRH-Bereich: die Signale, die man vor der Eingabe seiner Anmeldedaten beachten sollte
Die Koexistenz mehrerer interner Portale bei La Poste bietet einen fruchtbaren Boden für Phishing-Versuche. Seiten, die die Schnittstelle von MaBoxRH nachahmen, erscheinen regelmäßig mit URLs, die nahe, aber anders als maboxrh.laposte.fr sind. Jede Anmeldeseite, deren URL nicht genau mit maboxrh.laposte.fr beginnt, sollte als verdächtig angesehen werden.
Die virtuelle Tastatur fügt eine unerwartete Verzerrung hinzu: Ein Mitarbeiter, der es gewohnt ist, auf visuelle Tasten zu klicken, achtet weniger auf die Adresszeile als ein Benutzer, der sein Passwort auf einer physischen Tastatur eingibt. Interne Sensibilisierungskampagnen erinnern an eine einfache Geste: Überprüfen Sie das HTTPS-Zertifikat und die vollständige URL vor jeder Authentifizierung.
Das Risiko ist auf mobilen Geräten noch ausgeprägter. Die Browser kürzen häufig die Anzeige der URL, wodurch der Teil der Domain verborgen wird, der hilft, eine Fälschung zu erkennen.
Portail malin und Konvergenz 2026: konkreter Stand der Dinge
Seit 2024 arbeitet La Poste an einer Annäherung zwischen MaBoxRH, GTm Extranet und dem Portail malin. Das erklärte Ziel ist es, einen einzigen Zugangspunkt für alle HR-Angelegenheiten anzubieten. Die Rückmeldungen aus der Praxis zeigen, dass die Konvergenz bis heute teilweise bleibt.
Der Portail malin fungiert als Aggregator von Links zu verschiedenen internen Diensten, einschließlich MaBoxRH. Er ersetzt nicht das Authentifizierungssystem von MaBoxRH, und die angezeigten Daten in GTm Extranet bleiben im GTA-Modul gehostet, nicht im Portail malin.
Diese Rücksprungarchitektur hat eine direkte Konsequenz: Jede Umleitung zwischen den Portalen erhöht das Risiko einer Abmeldung, insbesondere bei instabilen mobilen Verbindungen. Mitarbeiter auf Tour, die ihren Plan zwischen zwei Stationen einsehen, sind regelmäßig gezwungen, ihre Anmeldedaten erneut über die virtuelle Tastatur einzugeben.
Was die Konvergenz noch nicht vereinheitlicht hat
Es wurde offiziell keine Echtzeitsynchronisation zwischen den Modulen bestätigt. Die verfügbaren Daten erlauben es nicht, genau zu bestimmen, inwieweit Änderungen in einem Modul auf die anderen übertragen werden.
Die Erwähnung “La Poste – Alle Rechte vorbehalten 2026” auf der Anmeldeseite von MaBoxRH bestätigt, dass das Portal in diesem Jahr aktiv gewartet wird. Die offene Frage betrifft nicht das Verschwinden von MaBoxRH, sondern das Tempo, mit dem seine Funktionen von einer einheitlichen Schnittstelle übernommen werden. La Poste hat zu diesem Punkt keinen öffentlichen Zeitplan kommuniziert.
