La Poste groepeert zijn digitale HR-diensten rond twee namen die zijn medewerkers dagelijks tegenkomen: MaBoxRH en GTm Extranet. De twee interfaces coëxisteren onder hetzelfde adres, maboxrh.laposte.fr, maar hun functionele reikwijdte overlapt niet volledig. Sinds de convergentie die is ingezet met het slimme portaal, is de leesbaarheid van het geheel nog ingewikkelder geworden. Begrijpen wat elke laag dekt, helpt om navigatiefouten en zelfs veiligheidsrisico’s te vermijden.
Authenticatie MaBoxRH: virtueel toetsenbord en toegankelijkheidsbeperkingen
Inloggen op MaBoxRH vereist een HR-identificatie (IDRH) en een wachtwoord dat wordt ingevoerd via een virtueel toetsenbord dat op het scherm wordt weergegeven. Elk teken moet afzonderlijk worden aangeklikt, een mechanisme dat is ontworpen om toetsaanslagsoftware te blokkeren.
Op een desktopcomputer vormt de handeling geen bijzondere moeilijkheid. Op een smartphone bemoeilijkt de kleine grootte van de toetsen en het ontbreken van native zoom de invoer aanzienlijk.
Het portaal biedt ook toegankelijkheidsfuncties voor gebruikers van schermlezers (JAWS, NVDA), met een geluidloos virtueel toetsenbord voor het invoeren van het wachtwoord. Dit niveau van aanpassing is zeldzaam op HR-portalen op de markt, waar de toegankelijk inspanning vaak beperkt blijft tot het versterken van de contrasten.
Voor een medewerker met een visuele handicap is de prioriteit om de compatibiliteit tussen zijn browser, zijn schermlezer en het virtuele toetsenbord te controleren. Er zijn conflicten gerapporteerd door medewerkers met bepaalde oudere versies van JAWS, zonder dat er op dit moment een publiekelijk gedocumenteerde oplossing is.
Een uitgebreide gids die de verbinding met MaBoxRH en GTA La Poste beschrijft, helpt de stappen voor authenticatie te verduidelijken op basis van het profiel van de medewerker.
GTm Extranet en module GTA: werkelijke reikwijdte achter de naam
GTm Extranet heeft geen autonome URL. Het is de module voor tijd- en activiteitenbeheer die is geïntegreerd in MaBoxRH, alleen toegankelijk via maboxrh.laposte.fr. De officiële hulppagina draagt echter de titel “GTm Extranet”, wat de verwarring tussen de twee voedt.
De reikwijdte die door deze module wordt gedekt, beperkt zich tot de volgende functies:
- Consultatie van de individuele planning en opvolging van vakantiesaldi (CA, RTT, CET)
- Visualisatie van aangevraagde afwezigheden en validatie door de hiërarchische verantwoordelijke
- Toegang tot urenregistraties en maandelijkse activiteitsoverzichten
Salarisstroken, attesten, contractuele informatie of persoonlijke gegevens vallen onder MaBoxRH in brede zin. De twee verwarren is als zoeken naar je salarisstroken in een planningshulpmiddel.
Phishing op de MaBoxRH-ruimte: signalen om op te letten voordat je je identificatiegegevens invoert
De coëxistentie van verschillende interne portalen bij La Poste biedt een vruchtbare bodem voor phishingpogingen. Pagina’s die de interface van MaBoxRH nabootsen, verschijnen regelmatig, met URL’s die dichtbij maar anders zijn dan maboxrh.laposte.fr. Elke inlogpagina waarvan de URL niet exact begint met maboxrh.laposte.fr moet als verdacht worden beschouwd.
Het virtuele toetsenbord voegt een onverwachte bias toe: een medewerker die gewend is om op visuele toetsen te klikken, besteedt minder aandacht aan de adresbalk dan een gebruiker die zijn wachtwoord op een fysiek toetsenbord invoert. Interne bewustwordingscampagnes herinneren aan een eenvoudige handeling: controleer het HTTPS-certificaat en de volledige URL voordat je je authenticeert.
Het risico is nog groter op mobiel. Browsers snijden vaak de weergave van de URL af, waardoor het gedeelte van het domein dat helpt bij het opsporen van vervalsingen, verborgen blijft.
Slim portaal en convergentie 2026: concrete stand van zaken
Sinds 2024 werkt La Poste aan een samenvoeging van MaBoxRH, GTm Extranet en het slimme portaal. Het uitgesproken doel is om een uniek toegangspunt voor alle HR-zaken te bieden. Terugmeldingen uit het veld geven aan dat de convergentie tot nu toe gedeeltelijk blijft.
Het slimme portaal functioneert als een aggregator van links naar verschillende interne diensten, waaronder MaBoxRH. Het vervangt het authenticatiesysteem van MaBoxRH niet, en de gegevens die in GTm Extranet worden weergegeven, blijven gehost in de GTA-module, niet in het slimme portaal.
Deze rebound-architectuur heeft een directe consequentie: elke omleiding tussen portalen vergroot het risico op ontkoppeling, vooral bij onbetrouwbare mobiele verbindingen. Medewerkers in de rondte, die hun planning tussen twee stappen door bekijken, worden regelmatig gedwongen om hun identificatiegegevens opnieuw in te voeren op het virtuele toetsenbord.
Wat de convergentie nog niet heeft verenigd
Er is officieel geen realtime synchronisatie tussen de modules bevestigd. De beschikbare gegevens maken het niet mogelijk om precies aan te geven in hoeverre wijzigingen die in een module zijn aangebracht, zich naar de andere verspreiden.
De vermelding “La Poste – Alle rechten voorbehouden 2026” op de inlogpagina van MaBoxRH bevestigt dat het portaal dit jaar actief wordt onderhouden. De open vraag betreft niet de verdwijning van MaBoxRH, maar het tempo waarmee zijn functies zullen worden opgenomen in een verenigde interface. La Poste heeft hierover geen openbaar tijdschema gecommuniceerd.
