Die Assistance Publique – Hôpitaux de Paris vereint mehrere Dutzend Einrichtungen in der Île-de-France. Für die dort tätigen Gesundheitsfachkräfte stellt die berufliche Messaging-Plattform ein tägliches Arbeitswerkzeug dar, das für den Austausch zwischen den Abteilungen, die Koordination der Pflege und die Übermittlung sensibler Daten notwendig ist. Der Zugang zu dieser Messaging-Plattform hat kürzlich technische Entwicklungen erfahren, die einer näheren Betrachtung bedürfen.
URL-Änderung: courriel.aphp.fr ersetzt messagerie.aphp.fr
Das erste Hindernis, mit dem viele AP-HP-Mitarbeiter konfrontiert sind, ist weder ein vergessenes Passwort noch ein Netzwerkproblem. Es handelt sich um eine Änderung der Webadresse, die von der IT-Abteilung umgesetzt wurde, ohne dass alle Nutzer im gleichen Tempo informiert wurden.
Die Referenzadresse für das Webmail ist nun courriel.aphp.fr. Die alte URL messagerie.aphp.fr ist nicht verschwunden, sondern dient heute als Citrix/NetScaler-Gateway (AAA-Portal). Fachkräfte, die den alten Link in ihren Favoriten behalten, werden auf dieses Gateway umgeleitet, was zu Umleitungsloops oder schwer interpretierbaren Authentifizierungsfehlern führt.
Ein im August 2026 veröffentlichtes Handbuch von Open Syd und ein im September 2026 aktualisierter Artikel von Geek Daily dokumentieren dieses Problem. Die direkteste Lösung besteht darin, das alte Lesezeichen durch courriel.aphp.fr zu ersetzen und den Cache des Browsers vor der ersten Verbindung über die neue Adresse zu löschen. Um auf die AP-HP-Pro-Messaging zuzugreifen ohne Fehler, ist dieses Update des Lesezeichens der erste Schritt, der unternommen werden sollte.
Multifaktor-Authentifizierung AP-HP: Was sich durch MFA praktisch ändert
Die Verbreitung der Multifaktor-Authentifizierung (MFA) für Zugriffe von außerhalb des Krankenhausnetzwerks hat die Anmeldegewohnheiten verändert. Die Microsoft Authenticator-App ist nun erforderlich, um den Zugriff außerhalb des Standorts zu validieren.
Konkret erhält der Fachmann nach Eingabe seiner Benutzer-ID und seines Passworts auf courriel.aphp.fr eine Push-Benachrichtigung auf sein Telefon über Authenticator. Er muss diese Benachrichtigung genehmigen, um auf sein Postfach zuzugreifen. Der Prozess fügt der Anmeldung einige Sekunden hinzu, blockiert jedoch Identitätsdiebstahlversuche, die mit gestohlenen Passwörtern verbunden sind.
Authenticator einrichten, bevor man ihn benötigt
Der häufigste Fehler besteht darin, die MFA-Anforderung zu entdecken, wenn man versucht, sich dringend von zu Hause oder einer anderen Einrichtung aus anzumelden. Die Registrierung des Telefons in Authenticator muss im Voraus über das interne Netzwerk des Krankenhauses erfolgen, über das Microsoft 365-Kontoverwaltungsportal.
Die Rückmeldungen aus der Praxis variieren hinsichtlich der Einfachheit dieses Schrittes. Einige Abteilungen haben digitale Ansprechpartner, die den Prozess unterstützen, während andere die Mitarbeiter mit einer manchmal schwer zu findenden Intranet-Dokumentation allein lassen. Im Falle eines Telefonwechsels muss das neue Gerät neu registriert werden, bevor der Zugang zum alten Gerät verloren geht, andernfalls erfolgt die Wiederherstellung des Kontos über den zentralen IT-Support, mit variablen Wartezeiten.
Unterschied zwischen interner AP-HP-Messaging und MSSanté
Eine wiederkehrende Verwirrung betrifft die Natur der Messaging. Das berufliche Postfach AP-HP (erreichbar über courriel.aphp.fr) ist eine Microsoft-Unternehmensmessaging, die in der Office 365-Umgebung der Institution gehostet wird. Es dient dem internen Austausch zwischen Mitarbeitern, administrativen Kommunikationen und der Koordination innerhalb der Teams.
MSSanté ist ein eigenständiges System, das von der Agentur für digitale Gesundheit geleitet wird. Es handelt sich um einen vertrauenswürdigen Raum, der es Gesundheitsfachkräften ermöglicht, medizinische Daten sicher mit externen Ansprechpartnern auszutauschen. Die MSSanté-Messaging-Anbieter (Industrie, öffentliche Einrichtungen, Einrichtungen) stellen Postfächer bereit, die den von der ANS festgelegten Sicherheits- und Interoperabilitätsstandards entsprechen.
In der Praxis kann ein AP-HP-Arzt über zwei berufliche Adressen verfügen: sein internes Postfach (@aphp.fr) und eine MSSanté-Adresse, um mit der Stadtmedizin oder anderen CHUs zu kommunizieren. Die beiden Systeme teilen sich weder dasselbe Anmeldeportal noch dieselben Anmeldedaten.
- Interne AP-HP-Messaging: Zugriff über courriel.aphp.fr, AP-HP-Netzwerk-Anmeldedaten, MFA erforderlich außerhalb des Standorts, administrative Nutzung und interne Koordination
- MSSanté: Zugriff über den vom Krankenhaus oder dem freiberuflichen Fachmann gewählten Anbieter, Pro Santé Connect-Anmeldedaten oder CPS-Karte, Nutzung konzentriert auf den Austausch von Gesundheitsdaten zwischen Einrichtungen
- Beide existieren nebeneinander, ohne sich gegenseitig zu ersetzen, und die Verwirrung zwischen den beiden führt zu Fehlern beim Versand sensibler Dokumente über den falschen Kanal
Mobiler Zugang und Citrix-Zugang: zwei Wege, zwei Logiken
Von einem Smartphone aus erfolgt der Zugang zur AP-HP-Messaging in der Regel über die Outlook-App, die mit dem beruflichen Konto konfiguriert ist. Die MFA über Authenticator gilt auf die gleiche Weise wie bei einem Desktop-Browser. Die mobile Synchronisierung erfordert, dass das Telefon in die Gerätemanagementrichtlinie der AP-HP aufgenommen wird.
Der Zugang über Citrix hingegen erfüllt einen anderen Bedarf. Er ermöglicht es, einen vollständigen virtuellen Desktop von jedem Arbeitsplatz aus zu öffnen, einschließlich eines persönlichen Computers. Über dieses Gateway wird nun courriel.aphp.fr umgeleitet. Die Citrix-Umgebung bietet Zugang nicht nur zur Messaging, sondern auch zu internen Fachanwendungen.
Welchen Weg je nach Kontext bevorzugen
Für eine einfache E-Mail-Abfrage außerhalb des Standorts bleibt das Webmail über courriel.aphp.fr oder die mobile Outlook-App der schnellste Weg. Der Citrix-Zugang ist gerechtfertigt, wenn der Fachmann interne Software (Patientendossier, Planungstools) nutzen muss, die außerhalb des Krankenhausnetzwerks nicht verfügbar sind.
- Schnelle E-Mail-Abfrage: courriel.aphp.fr im Browser oder Outlook mobil
- Vollständige Arbeit an Fachanwendungen: Citrix-Gateway über courriel.aphp.fr
- Von einem gemeinsamen oder öffentlichen Arbeitsplatz: private Browsing-Sitzung bevorzugen und sich nach der Nutzung immer von Authenticator abmelden
Die Unterscheidung zwischen diesen beiden Wegen vermeidet Frustrationen, die mit den Ladezeiten von Citrix verbunden sind, wenn nur ein E-Mail-Zugang erforderlich ist, und die Einschränkungen des Webmails, wenn eine vollständige Arbeitsumgebung benötigt wird. Den richtigen Einstiegspunkt je nach tatsächlichem Bedarf zu wählen, bleibt der Schlüssel für eine reibungslose Verbindung.
