De Publieke Gezondheidsdienst – Ziekenhuizen van Parijs groepeert verschillende tientallen instellingen in Île-de-France. Voor de gezondheidsprofessionals die daar werken, is de professionele berichtenservice een dagelijks hulpmiddel, noodzakelijk voor de uitwisseling tussen diensten, de coördinatie van zorg en de overdracht van gevoelige gegevens. De toegang tot deze berichtenservice heeft recente technische evoluties ondergaan die het waard zijn om gedetailleerd te worden beschreven.
URL-wissel: courriel.aphp.fr vervangt messagerie.aphp.fr
Het eerste obstakel dat veel AP-HP-agenten tegenkomen, betreft noch een vergeten wachtwoord, noch een netwerkprobleem. Het heeft te maken met een wijziging van het webadres die de directie van de informatiesystemen heeft doorgevoerd zonder dat alle gebruikers hierover gelijktijdig zijn geïnformeerd.
Het referentieadres voor de webmail is nu courriel.aphp.fr. De oude URL messagerie.aphp.fr is niet verdwenen, maar dient tegenwoordig als Citrix/NetScaler-gateway (AAA-portaal). Professionals die de oude link in hun favorieten behouden, worden doorgestuurd naar deze gateway, wat leidt tot doorverwijsloops of moeilijk te interpreteren authenticatiefouten.
Een gids gepubliceerd door Open Syd in augustus 2026 en een artikel van Geek Daily bijgewerkt in september 2026 documenteren dit probleem. De meest directe oplossing blijft om de oude favoriet te vervangen door courriel.aphp.fr en de cache van de browser te verwijderen voordat men voor het eerst inlogt via het nieuwe adres. Om toegang te krijgen tot de AP-HP pro berichtenservice zonder fouten, is deze update van het bladwijzer de eerste stap die moet worden gezet.
Multifactorauthenticatie AP-HP: wat de MFA in de praktijk verandert
De generalisatie van multifactorauthenticatie (MFA) voor verbindingen van buiten het ziekenhuisnetwerk heeft de inloggewoonten veranderd. De Microsoft Authenticator-app is nu vereist om de toegang buiten de site te valideren.
Concreet, nadat de professional zijn gebruikersnaam en wachtwoord op courriel.aphp.fr heeft ingevoerd, ontvangt hij een pushmelding op zijn telefoon via Authenticator. Hij moet deze melding goedkeuren om toegang te krijgen tot zijn inbox. Het proces voegt enkele seconden toe aan de verbinding, maar blokkeert pogingen tot identiteitsdiefstal gerelateerd aan wachtwoorddiefstal.
Authenticator configureren voordat je het nodig hebt
De meest voorkomende fout is om de MFA-eis te ontdekken op het moment dat men dringend probeert in te loggen vanuit huis of een andere instelling. Het registreren van de telefoon in Authenticator moet vooraf gebeuren, vanuit het interne netwerk van het ziekenhuis, via het Microsoft 365-accountbeheerportaal.
De ervaringen op de werkvloer verschillen over de eenvoud van deze stap. Sommige diensten hebben digitale referenten die de procedure begeleiden, terwijl andere de agenten laten worstelen met soms moeilijk te vinden intranetdocumentatie. In geval van een telefoonwissel, moet het nieuwe apparaat opnieuw worden geregistreerd voordat men de toegang tot het oude verliest, anders verloopt het herstel van het account via de centrale IT-ondersteuning, met variabele wachttijden.
Verschil tussen interne berichtenservice AP-HP en MSSanté
Een terugkerende verwarring betreft de aard van de berichtenservice. De professionele inbox AP-HP (toegankelijk via courriel.aphp.fr) is een Microsoft-bedrijfsberichtenservice, gehost in de Office 365-omgeving van de instelling. Het dient voor interne uitwisselingen tussen agenten, administratieve communicatie en coördinatie binnen teams.
MSSanté is een afzonderlijk systeem, geleid door het Agentschap voor Digitale Gezondheidszorg. Het is een vertrouwelijke ruimte die gezondheidsprofessionals in staat stelt om medische gegevens veilig uit te wisselen met correspondenten buiten hun instelling. De MSSanté-berichtenoperators (industrieën, openbare instellingen, ziekenhuizen) bieden inboxen die voldoen aan veiligheids- en interoperabiliteitsregels die zijn vastgesteld door de ANS.
In de praktijk kan een AP-HP-arts beschikken over twee professionele adressen: zijn interne inbox (@aphp.fr) en een MSSanté-adres om te communiceren met de huisartsen of andere CHU’s. De twee systemen delen noch hetzelfde inlogportaal, noch dezelfde identificaties.
- Interne berichtenservice AP-HP: toegang via courriel.aphp.fr, identificaties van het AP-HP-netwerk, MFA verplicht buiten de site, administratief gebruik en interne coördinatie
- MSSanté: toegang via de door de instelling of de zelfstandige professional gekozen operator, identificatie Pro Santé Connect of CPS-kaart, gebruik gericht op de uitwisseling van gezondheidsgegevens tussen structuren
- Beide bestaan naast elkaar zonder elkaar te vervangen, en de verwarring tussen de twee genereert fouten bij het verzenden van gevoelige documenten naar het verkeerde kanaal
Mobiele verbinding en toegang Citrix: twee paden, twee logica’s
Vanaf een smartphone verloopt de toegang tot de AP-HP-berichtenservice doorgaans via de Outlook-app die is geconfigureerd met het professionele account. De MFA via Authenticator is van toepassing op dezelfde manier als op een desktopbrowser. De mobiele synchronisatie vereist dat de telefoon is geregistreerd in het apparaatbeheerbeleid van de AP-HP.
De toegang via Citrix daarentegen, beantwoordt aan een andere behoefte. Het stelt gebruikers in staat om een volledige virtuele desktop te openen vanaf elke werkplek, inclusief een persoonlijke computer. Het is via deze gateway dat messagerie.aphp.fr nu doorverwijst. De Citrix-omgeving biedt toegang niet alleen tot de berichtenservice, maar ook tot interne bedrijfsapplicaties.
Welke weg te verkiezen afhankelijk van de context
Voor een eenvoudige e-mailconsultatie buiten de site blijft de webmail via courriel.aphp.fr of de mobiele Outlook-app de snelste weg. De toegang via Citrix is gerechtvaardigd wanneer de professional software moet gebruiken die niet beschikbaar is buiten het ziekenhuisnetwerk (patiëntendossier, planningshulpmiddelen).
- Snelle e-mailconsultatie: courriel.aphp.fr op browser of mobiele Outlook
- Volledige werkzaamheden op bedrijfsapplicaties: Citrix-gateway via messagerie.aphp.fr
- Vanaf een gedeelde of openbare werkplek: geef de voorkeur aan privé-navigatie en log altijd uit van Authenticator na gebruik
De differentiatie tussen deze twee paden voorkomt frustraties gerelateerd aan de laadtijden van Citrix wanneer alleen toegang tot e-mail nodig is, en de beperkingen van de webmail wanneer een volledige werkomgeving vereist is. De juiste toegangspunt kiezen op basis van de werkelijke behoefte blijft de sleutel tot een soepele verbinding.
