U heeft uw identificatie ingevoerd op het portaal courriel.aphp.fr, de pagina draait, en vervolgens verschijnt er een foutmelding. De reflex is vaak om het wachtwoord sneller opnieuw in te voeren, meerdere keren. Deze reflex verergert de situatie. Begrijpen waarom de verbinding met de AP-HP e-mail mislukt, helpt tijd te besparen en voorkomt dat een accountvergrendeling soms lang duurt om te ontgrendelen.
Account vergrendeld na meerdere pogingen: de meest voorkomende val
De beveiligingsbeleid van het ziekenhuisinformatiesysteem is aangescherpt. De kwaliteits- en veiligheidsreferenties voor zorg, bijgewerkt door de HAS, vereisen nu een versterkte traceerbaarheid van professionele verbindingen en een algemene sterke authenticatie. In de praktijk detecteert het systeem herhaalde of verdachte inlogpogingen.
Drie of vier opeenvolgende foutieve wachtwoorden zijn voldoende om een automatische accountvergrendeling te activeren. Het portaal geeft dit niet altijd duidelijk aan: u kunt een eenvoudige melding zien “identificatie of wachtwoord onjuist” terwijl het probleem niet meer het wachtwoord is, maar de blokkade.
Wacht enkele minuten voordat u het opnieuw probeert. Als de verbinding nog steeds onmogelijk is, neem dan contact op met de IT-ondersteuning. Vanuit een AP-HP ziekenhuis belt u *75. Van buitenaf is het nummer 01 40 27 40 00. U kunt ook een e-mail sturen naar [email protected]. Een uitgebreide gids voor diagnose op afstand AP-HP op Hebdo Linux beschrijft de meest voorkomende foutcodes en hun oplossingen stap voor stap.
Fout bij sterke authenticatie: wanneer Microsoft Authenticator de toegang blokkeert
Heeft u ooit uw verbinding op het webportaal gevalideerd en vervolgens een tweede scherm gezien dat om een code of goedkeuring op uw telefoon vraagt? Dit is de multifactor-authenticatie (MFA), die verplicht is geworden voor de AP-HP e-mail.
De gebruikte applicatie is Microsoft Authenticator. Deze genereert een tijdelijke code of stuurt een pushmelding. De fout doet zich voor in verschillende concrete gevallen:
- De telefoon is niet verbonden met internet (geen Wi-Fi, geen mobiele data). Zonder netwerk komt de pushmelding nooit aan en vervalt de goedkeuringsperiode.
- De tijd op de telefoon is niet juist, zelfs niet met enkele minuten. Tijdelijke codes (OTP) zijn afhankelijk van een strikte tijdsynchronisatie. Een afwijking maakt de code ongeldig voordat u deze zelfs maar invoert.
- De Authenticator-app is opnieuw geïnstalleerd of de telefoon is veranderd, maar het account is niet opnieuw geregistreerd aan de AP-HP kant. De oude registratie is dan verouderd.
- Een update van de applicatie of het mobiele systeem heeft de meldingsinstellingen gereset, waardoor de ontvangst van de push wordt verhinderd.
Controleer de automatische tijd van uw telefoon en de netwerkverbinding voordat u andere handelingen uitvoert. Als het probleem voortkomt uit een apparaatwijziging, moet u een MFA-herregistratie aanvragen bij de IT-ondersteuning. Dit is geen handeling die de gebruiker zelf kan uitvoeren.
Browser en cache: onzichtbare fouten die aanhouden
Het AP-HP webmailportaal (Outlook Web App) werkt beter op bepaalde browsers dan op andere. Een verouderde browser of een browser vol met verouderde cookies kan leiden tot omleidingslussen, lege pagina’s of certificaatfouten.
De eerste reflex die u moet aannemen: leeg de cache en cookies van de browser, en laad de pagina opnieuw. Op de meeste browsers opent de sneltoets Ctrl + Shift + Delete direct het schoonmaakvenster.
Als de fout aanhoudt, probeer dan een incognito venster. Deze modus negeert de bestaande cache en extensies. Wanneer de verbinding werkt in incognito maar niet in normale modus, komt het probleem van een extensie (advertentieblokker, wachtwoordbeheerder, ingebouwde VPN in de browser) die interfereert met het portaal.
Deactiveer de extensies één voor één om te identificeren welke blokkeert. Scriptblokkers zijn de eerste verdachten, omdat het AP-HP portaal Microsoft-scripts gebruikt voor authenticatie.
Toegang tot AP-HP e-mail van buitenaf: VPN en netwerk
Vanuit een locatie buiten het ziekenhuis verloopt de toegang tot bepaalde AP-HP bronnen via een VPN. De webmail via courriel.aphp.fr is normaal gesproken toegankelijk zonder VPN, maar andere interne diensten (intranet, bedrijfsapplicaties) vereisen dit wel.
De verwarring tussen deze twee toegangsmethoden genereert fouten. Als u de AP-HP VPN inschakelt terwijl u gewoon probeert toegang te krijgen tot de webmail, kunnen er netwerkrouteringsconflicten optreden. Resultaat: de pagina laadt niet of geeft een foutmelding van time-out.
Voor alleen de webmail, schakelt u de VPN uit en gebruikt u uw gewone internetverbinding. De VPN is alleen nuttig voor applicaties die toegang tot het interne netwerk vereisen.
Op mobiel bestaat er een andere val. Als uw telefoon overschakelt tussen Wi-Fi en mobiel netwerk tijdens de verbinding, kan de sessie worden onderbroken. Het portaal interpreteert de wijziging van het IP-adres als een verdachte verbinding en logt u uit.
Verlopen wachtwoord of verkeerd geformatteerde identificatie
De wachtwoorden van AP-HP hebben een beperkte levensduur. Na deze periode verloopt het wachtwoord stilletjes. U ontvangt niet altijd een voorafgaande melding, vooral als u uw e-mail niet regelmatig controleert.
De foutmelding die verschijnt bij een poging met een verlopen wachtwoord is vaak identiek aan die van een onjuist wachtwoord. Het verschil is dat het opnieuw invoeren van hetzelfde wachtwoord niets oplost, zelfs als het technisch “goed” is. U moet de resetprocedure volgen, toegankelijk vanaf de inlogpagina of via de ondersteuning.
De identificatie zelf kan soms problemen opleveren. Het verwachte formaat varieert: sommige diensten vragen om de korte login (type voornaam.achternaam), andere om het volledige adres ([email protected]). Gebruik het exacte formaat dat op de inlogpagina is aangegeven, zonder een domein toe te voegen als alleen de login wordt gevraagd.
Een laatste vaak over het hoofd gezien punt: de Caps Lock-toets. De wachtwoorden van AP-HP zijn hoofdlettergevoelig. Een onopzettelijke hoofdletter maakt elke poging tot inloggen een mislukking, en deze mislukkingen stapelen zich op tot de vergrendeling. Het controleren van de status van deze toets voordat u uw wachtwoord invoert, blijft de eenvoudigste en meest rendabele actie om te voorkomen dat u contact opneemt met de ondersteuning.