L’Assistance Publique – Hôpitaux di Parigi raggruppa diverse decine di strutture in Île-de-France. Per i professionisti della salute che vi operano, la messaggistica professionale costituisce uno strumento di lavoro quotidiano, necessario per gli scambi tra i servizi, la coordinazione delle cure e la trasmissione di dati sensibili. L’accesso a questa messaggistica ha subito recenti evoluzioni tecniche che meritano di essere dettagliate.
Modifica URL: courriel.aphp.fr sostituisce messagerie.aphp.fr
Il primo ostacolo incontrato da numerosi agenti AP-HP non riguarda né una password dimenticata né un problema di rete. È dovuto a una modifica dell’indirizzo web che la direzione dei sistemi informatici ha implementato senza che tutti gli utenti ne fossero informati allo stesso ritmo.
L’indirizzo di riferimento per il webmail è ora courriel.aphp.fr. L’URL precedente messagerie.aphp.fr non è scomparso, ma oggi funge da gateway Citrix/NetScaler (portale AAA). I professionisti che mantengono il vecchio link tra i preferiti vengono reindirizzati a questo gateway, il che provoca loop di reindirizzamento o errori di autenticazione difficili da interpretare.
Una guida pubblicata da Open Syd nell’agosto 2026 e un articolo di Geek Daily aggiornato nel settembre 2026 documentano questo problema. La soluzione più diretta rimane quella di sostituire il vecchio preferito con courriel.aphp.fr e di cancellare la cache del browser prima del primo accesso tramite il nuovo indirizzo. Per accedere alla messaggistica AP-HP pro senza errori, questo aggiornamento del segnalibro è il primo passo da effettuare.
Autenticazione multifattoriale AP-HP: cosa cambia in pratica con il MFA
La generalizzazione dell’autenticazione multifattoriale (MFA) per le connessioni dall’esterno della rete ospedaliera ha modificato le abitudini di accesso. L’applicazione Microsoft Authenticator è ora necessaria per convalidare l’accesso da remoto.
In pratica, dopo aver inserito il proprio identificativo e la propria password su courriel.aphp.fr, il professionista riceve una notifica push sul proprio telefono tramite Authenticator. Deve approvare questa notifica per accedere alla propria casella. Il processo aggiunge alcuni secondi alla connessione, ma blocca i tentativi di furto d’identità legati al furto di password.
Configurare Authenticator prima di averne bisogno
L’errore più comune consiste nel scoprire il requisito MFA nel momento in cui si tenta di connettersi d’urgenza da casa o da un’altra struttura. L’iscrizione del telefono in Authenticator deve avvenire in anticipo, dalla rete interna dell’ospedale, tramite il portale di gestione dell’account Microsoft 365.
I feedback sul campo divergono sulla facilità di questo passaggio. Alcuni servizi dispongono di referenti digitali che accompagnano la procedura, altri lasciano gli agenti a districarsi con una documentazione intranet a volte difficile da localizzare. In caso di cambio di telefono, è necessario registrare nuovamente il nuovo dispositivo prima di perdere l’accesso al precedente, altrimenti il recupero dell’account passa attraverso il supporto informatico centrale, con tempi variabili.
Differenza tra messaggistica interna AP-HP e MSSanté
Una confusione ricorrente riguarda la stessa natura della messaggistica. La casella professionale AP-HP (accessibile tramite courriel.aphp.fr) è una messaggistica aziendale Microsoft, ospitata nell’ambiente Office 365 dell’istituzione. Serve per gli scambi interni tra agenti, per le comunicazioni amministrative e per la coordinazione all’interno dei team.
MSSanté è un dispositivo distinto, gestito dall’Agenzia del digitale in salute. Si tratta di uno spazio di fiducia che consente ai professionisti della salute di scambiare dati medici in modo sicuro con corrispondenti esterni alla loro struttura. Gli operatori di messaggistica MSSanté (industriali, enti pubblici, strutture) forniscono caselle di posta conformi a regole di sicurezza e interoperabilità definite dall’ANS.
In pratica, un medico AP-HP può avere due indirizzi professionali: la sua casella interna (@aphp.fr) e un indirizzo MSSanté per comunicare con la medicina di base o altri CHU. I due sistemi non condividono né lo stesso portale di accesso né le stesse credenziali.
- Messaggistica interna AP-HP: accesso tramite courriel.aphp.fr, credenziali della rete AP-HP, MFA obbligatorio da remoto, uso amministrativo e coordinazione interna
- MSSanté: accesso tramite l’operatore scelto dalla struttura o dal professionista libero, identificativo Pro Santé Connect o carta CPS, uso incentrato sullo scambio di dati sanitari tra strutture
- I due coesistono senza sostituirsi l’uno all’altro, e la confusione tra i due genera errori nell’invio di documenti sensibili verso il canale sbagliato
Connessione mobile e accesso Citrix: due percorsi, due logiche
Da uno smartphone, l’accesso alla messaggistica AP-HP avviene generalmente tramite l’applicazione Outlook configurata con l’account professionale. Il MFA tramite Authenticator si applica allo stesso modo che su un browser desktop. La sincronizzazione mobile richiede che il telefono sia registrato nella politica di gestione dei dispositivi dell’AP-HP.
L’accesso tramite Citrix, invece, risponde a un’altra esigenza. Permette di aprire un desktop virtuale completo da qualsiasi postazione, incluso un computer personale. È attraverso questo gateway che messagerie.aphp.fr reindirizza ora. L’ambiente Citrix dà accesso non solo alla messaggistica ma anche alle applicazioni aziendali interne.
Quale percorso privilegiare a seconda del contesto
Per una semplice consultazione di email da remoto, il webmail tramite courriel.aphp.fr o l’applicazione mobile Outlook rimane il percorso più veloce. L’accesso Citrix si giustifica quando il professionista ha bisogno di utilizzare software interni (cartella paziente, strumenti di pianificazione) che non sono disponibili al di fuori della rete ospedaliera.
- Consultazione rapida di email: courriel.aphp.fr su browser o Outlook mobile
- Lavoro completo su applicazioni aziendali: gateway Citrix tramite messagerie.aphp.fr
- Da una postazione condivisa o pubblica: privilegiare la navigazione privata e disconnettersi sistematicamente da Authenticator dopo l’uso
La distinzione tra questi due percorsi evita le frustrazioni legate ai tempi di caricamento di Citrix quando è necessario solo un accesso email, e le limitazioni del webmail quando è richiesto un ambiente di lavoro completo. Scegliere il giusto punto d’ingresso in base al proprio reale bisogno rimane la chiave per una connessione fluida.
