Urban Group et Urbanweb sont deux interfaces distinctes qui remplissent des fonctions différentes dans l’écosystème numérique du groupe RATP. Les confondre revient à confondre le badge d’entrée d’un bâtiment avec les bureaux qu’il contient. Pour un agent, comprendre cette architecture évite des blocages de connexion et des incompréhensions face aux évolutions récentes du système d’authentification.
Architecture SSO LumApps : ce que cache la page urbangroup.ratp.net
Urban Group, accessible via urbangroup.ratp.net, est une couche d’authentification unique (SSO) propulsée par la plateforme LumApps. Son rôle se limite à vérifier l’identité de l’agent avant de le rediriger vers les services autorisés. Ce n’est ni un espace de travail ni un portail RH.
A voir aussi : Agent de maîtrise Grille indiciaire : quelles différences avec les adjoints techniques ?
Concrètement, quand un agent saisit son matricule et son mot de passe sur Urban Group, la requête passe par le SSO LumApps qui distribue ensuite l’accès vers plusieurs briques applicatives internes. Urbanweb est l’une de ces briques, mais pas la seule : la messagerie Exchange, certains outils métier et l’intranet corporate transitent aussi par cette porte d’entrée.
Cette distinction technique a une conséquence directe : un problème sur Urban Group bloque l’accès à toutes les applications, alors qu’un dysfonctionnement sur Urbanweb n’affecte que les services RH et collaboratifs. Les agents qui signalent un « problème Urbanweb » ont souvent, en réalité, un blocage au niveau de la couche SSO Urban Group.
A lire en complément : Calendrier paie éducation nationale 2026 : impact sur votre 13e mois et vos primes
Urbanweb : périmètre fonctionnel RH et services agents
Une fois l’authentification Urban Group franchie, Urbanweb prend le relais comme portail métier centré sur la gestion RH. C’est ici que les agents consultent leurs bulletins de paie, gèrent leurs congés, accèdent au coffre-fort numérique et utilisent la messagerie professionnelle.
Le périmètre d’Urbanweb couvre des fonctions que nous pouvons regrouper en trois blocs :
- Gestion administrative individuelle : bulletins de salaire, solde de congés, attestations, commandes d’habillement et modification des informations personnelles
- Communication interne : messagerie Exchange intégrée, fil d’actualités corporate, annuaire des services et contact direct avec les ressources humaines
- Outils métier partagés : plannings d’équipe, bourses d’emploi internes et accès aux modules de formation selon le profil agent
Urbanweb n’a aucune fonction d’authentification. Il ne gère ni les mots de passe ni les sessions. Toute cette couche relève d’Urban Group. Un agent qui souhaite réinitialiser son mot de passe doit donc passer par le portail Urban Group ou contacter le support dédié, pas par Urbanweb.
Authentification multifacteur sur Urban Group : impact sur le quotidien des agents
Le déploiement progressif de l’authentification multifacteur (MFA) renforce la séparation fonctionnelle entre les deux plateformes. Désormais, Urban Group exige une validation supplémentaire après le mot de passe, généralement un code envoyé sur le téléphone professionnel ou personnel de l’agent.
Ce renforcement fait suite à des incidents de sécurité signalés récemment. La double authentification modifie les habitudes de connexion, en particulier pour les agents qui accédaient à Urbanweb depuis des postes partagés en dépôt ou en station.
Postes partagés et terminaux mobiles
Sur un poste fixe partagé, le MFA pose un problème concret : chaque agent doit disposer d’un terminal personnel pour recevoir le code de validation. Les agents sans smartphone professionnel se retrouvent dépendants de leur téléphone personnel, ce qui soulève des questions de limites entre vie professionnelle et vie privée.
Sur mobile, la connexion via navigateur fonctionne à condition d’utiliser une version récente de Chrome ou Safari. Aucune application dédiée Urban Group n’existe à ce stade. L’accès passe par le navigateur mobile vers urbangroup.ratp.net, puis redirection vers Urbanweb.
Profils agents et droits d’accès : ce qui varie selon le statut
Urban Group attribue des droits d’accès différenciés selon le profil de l’agent. Un conducteur, un agent de maintenance et un cadre administratif ne voient pas les mêmes modules une fois connectés à Urbanweb. Cette gestion des droits se fait au niveau du SSO, pas au niveau d’Urbanweb lui-même.
Les retraités RATP conservent un accès restreint. Leur périmètre Urbanweb se limite généralement à la consultation des documents archivés (bulletins de paie, attestations) et au coffre-fort numérique. Les fonctions collaboratives, la messagerie et les plannings leur sont fermés.
- Agents actifs : accès complet à Urbanweb (RH, messagerie, plannings, formation, bourses d’emploi)
- Agents en détachement ou mobilité externe : accès maintenu via VPN avec les mêmes droits, sous réserve d’un compte Urban Group actif
- Retraités et anciens salariés : accès limité aux documents personnels archivés, sans fonctions collaboratives
- Comptes inactifs depuis plusieurs mois : désactivation automatique côté Urban Group, nécessitant une réactivation par le support informatique
Réactivation d’un compte désactivé
Un compte Urban Group inactif ne se réactive pas depuis Urbanweb. La procédure passe par le support informatique interne ou par le responsable hiérarchique qui valide la demande de réouverture. Le délai de traitement varie selon les périodes, mais la réactivation côté SSO restaure automatiquement les droits Urbanweb associés au profil.
Erreurs de connexion fréquentes : distinguer un blocage Urban Group d’un problème Urbanweb
Nous observons que la majorité des signalements « connexion Urbanweb impossible » proviennent en réalité de la couche Urban Group. Le diagnostic repose sur un critère simple : si l’agent ne dépasse pas la page de saisie du matricule, le problème est côté SSO. Si la connexion aboutit mais qu’un service spécifique ne répond pas, le problème est côté Urbanweb.
Les causes les plus courantes côté Urban Group : mot de passe expiré, MFA non configuré, compte désactivé pour inactivité, navigateur obsolète bloquant le script LumApps. Côté Urbanweb : droits d’accès non mis à jour après un changement de poste, module temporairement indisponible lors de maintenances planifiées.
Vérifier d’abord la couche d’authentification avant de contacter le support Urbanweb fait gagner un temps considérable. Un agent qui identifie correctement l’origine du blocage oriente sa demande vers le bon interlocuteur et réduit le délai de résolution.
