Le portail Urban Group RATP, accessible via urbangroup.ratp.net, centralise l’accès aux bulletins de paie et aux documents RH pour l’ensemble des agents du groupe. Depuis les évolutions déployées récemment, la connexion ne se résume plus à un simple couple matricule/mot de passe : coexistence de plusieurs modes d’authentification, archivage intermédiaire des fiches anciennes et contraintes VPN durcies modifient concrètement l’accès aux documents de paie.
Fusion des accès Urban et Microsoft SSO sur le portail RATP
Le changement le moins documenté par les guides concurrents concerne la coexistence de deux modes d’authentification sur urbangroup.ratp.net. Le portail propose désormais un accès par compte Urban classique (matricule + mot de passe) et un accès via Microsoft SSO, ce qui traduit une migration d’authentification plus large au sein du groupe.
Lire également : Connexion impossible à Mon Compte advango : solutions rapides pour retrouver l'accès
Concrètement, les agents rattachés à certaines entités du groupe RATP sont redirigés automatiquement vers l’authentification Microsoft lors de la connexion. Le matricule reste l’identifiant pivot, mais le mot de passe associé peut être celui du compte Microsoft professionnel et non plus celui historiquement défini sur UrbanWeb.
Nous recommandons de vérifier auprès de votre service informatique local quel mode d’authentification s’applique à votre entité. Un agent qui tente de se connecter avec ses anciens identifiants Urban alors que son compte a basculé vers le SSO Microsoft obtiendra systématiquement un refus d’accès, sans message d’erreur explicite.
Lire également : Problème de connexion intraligne Air France : solutions pas à pas
Bulletins de paie sur UrbanWeb : archivage et accès aux documents anciens
L’espace RH du portail Urban Group permet de consulter et télécharger ses bulletins de paie au format PDF. Les fiches des derniers mois s’affichent directement dans la rubrique dédiée après connexion. Le téléchargement est immédiat, et chaque document porte le cachet numérique de l’employeur.
Archivage intermédiaire des fiches de paie anciennes
Les bulletins les plus anciens ne sont plus tous accessibles en consultation directe. Une bascule vers un système d’archivage intermédiaire a été mise en place pour les documents au-delà d’une certaine antériorité. Dans ce cas, l’agent doit passer par une demande spécifique, soit via un formulaire dédié dans l’espace RH, soit en contactant directement le service des ressources humaines.
Ce point est souvent source de confusion. Un agent qui ne retrouve pas un bulletin de paie datant de plusieurs années sur UrbanWeb conclut à tort à un dysfonctionnement. Il s’agit d’un fonctionnement normal lié à la politique d’archivage du groupe.
Vérifications avant de contacter le support RH
- Confirmer que la connexion au portail Urban Group est bien active et que l’espace RH s’affiche sans erreur.
- Rechercher le bulletin via le filtre par année et par mois dans la rubrique documents, certains fiches étant classées sous un libellé différent selon la période.
- Si le document reste introuvable, utiliser le formulaire de demande d’archive ou contacter le service RH avec le mois et l’année précis du bulletin recherché.
Connexion à distance et exigence VPN pour les agents RATP
L’accès à urbangroup.ratp.net depuis un réseau extérieur au groupe RATP impose désormais l’utilisation du VPN d’entreprise. Cette contrainte s’applique aussi bien sur ordinateur que sur mobile, y compris pour la simple consultation des bulletins de paie.
Un agent en télétravail ou en déplacement qui tente d’accéder au portail sans activer le VPN sera bloqué avant même l’écran d’authentification. Le navigateur affiche alors une page d’erreur réseau, pas un message explicite lié au VPN, ce qui rend le diagnostic difficile pour un utilisateur non averti.
Configurer le VPN sur mobile
La configuration du VPN sur smartphone passe par l’application fournie par la DSI du groupe. Elle nécessite un profil de configuration spécifique, généralement distribué lors de la mise en service du téléphone professionnel. Sur un appareil personnel, l’installation du VPN requiert une validation préalable du service informatique.
Nous observons que la majorité des échecs de connexion à distance signalés par les agents proviennent d’un VPN non activé ou d’un profil de configuration expiré. Avant toute sollicitation du support, vérifier l’état de la connexion VPN reste le premier réflexe à adopter.
Authentification multifacteur sur Urban Group RATP : impact sur l’accès aux fiches de paie
Le déploiement progressif de l’authentification multifacteur (MFA) ajoute une étape de validation lors de chaque connexion au portail. Après saisie du matricule et du mot de passe, un code de vérification est envoyé sur le téléphone de l’agent, professionnel ou personnel selon le paramétrage choisi.
Ce renforcement fait suite à des incidents de sécurité signalés au sein du groupe. La double authentification protège l’accès aux données sensibles, dont les bulletins de paie, les attestations employeur et les documents fiscaux.
Points de blocage fréquents avec le MFA
- Numéro de téléphone non renseigné ou obsolète dans le profil agent : le code de vérification ne parvient jamais.
- Délai d’expiration du code dépassé : le code MFA a une durée de validité courte, et un réseau mobile faible peut retarder sa réception au-delà de ce délai.
- Changement de téléphone sans mise à jour du profil : l’ancien numéro reçoit le code, ce qui bloque l’accès tant que le service informatique n’a pas mis à jour l’information.
- Confusion entre le mot de passe Urban et le mot de passe Microsoft SSO lors de la saisie initiale, ce qui déclenche un verrouillage après plusieurs tentatives.
En cas de blocage persistant, le déblocage passe par le support informatique du groupe, qui peut réinitialiser le dispositif MFA associé au compte.
Comptes inactifs et anciens salariés : accéder à ses bulletins après un départ
Les agents ayant quitté le groupe RATP conservent un accès limité à certains services du portail Urban Group pendant une durée définie par la politique RH interne. Au-delà de cette période, le compte devient inactif et la connexion classique est refusée.
Pour récupérer des bulletins de paie après désactivation du compte, des canaux dédiés ont été mis en place. La demande passe généralement par un formulaire spécifique ou par courrier adressé au service RH, avec justification d’identité. Les retraités RATP conservent un accès à certains services, mais la consultation directe des fiches de paie n’en fait pas systématiquement partie.
La récupération de documents anciens pour un ancien salarié peut prendre plusieurs semaines. Anticiper cette démarche avant un départ, en téléchargeant l’ensemble de ses bulletins tant que le compte est actif, reste la méthode la plus fiable pour conserver ses justificatifs de rémunération.
