Intralignes est le portail intranet réservé aux salariés d’Air France, actifs ou retraités. Il centralise l’accès aux plannings, documents RH, bulletins de paie et outils métiers depuis une interface unique. Réussir sa connexion à Intralignes suppose de comprendre l’architecture d’authentification mise en place par la compagnie, qui repose sur plusieurs couches de sécurité souvent source de blocages.
Mot de passe partagé et architecture SSO : ce qui se passe en coulisses lors de la connexion Intralignes
Depuis la modernisation de l’infrastructure informatique d’Air France, un même mot de passe Active Directory est partagé entre Intralignes, GPNet, la messagerie professionnelle et d’autres services internes. Ce système d’authentification unique (SSO) simplifie l’accès au quotidien, mais crée un effet de bord que beaucoup de salariés découvrent à leurs dépens.
Concrètement, réinitialiser son mot de passe sur l’un de ces portails le modifie simultanément pour tous les autres. Un changement effectué via GPNet, par exemple, rend immédiatement l’ancien mot de passe inopérant sur Intralignes et sur la messagerie. Ce mécanisme explique une part significative des blocages de compte signalés au support IT.
Pour éviter ce piège, la bonne pratique consiste à noter le nouveau mot de passe avant de se déconnecter de la session en cours, puis à tester la connexion à Intralignes Air France dans la foulée. Le délai de propagation du nouveau mot de passe à travers l’ensemble des services peut prendre quelques minutes, ce qui génère parfois une fenêtre d’erreur temporaire.
Authentification PingID et VPN iPN : les deux verrous de l’accès à distance
Sur le réseau interne d’Air France (poste fixe en escale, bureau au siège), la connexion à Intralignes passe par le SSO sans étape supplémentaire. La situation change radicalement lors d’un accès distant, depuis un ordinateur personnel ou un appareil mobile.
Double authentification avec PingID
PingID est le dispositif de double authentification imposé pour tout accès hors réseau. Après avoir saisi l’identifiant IPN et le mot de passe, le salarié reçoit une notification push sur l’application PingID installée sur son téléphone, ou un code temporaire à usage unique. Sans validation de cette seconde étape, la page Intralignes reste inaccessible.
Le niveau d’exigence de PingID varie selon la catégorie de personnel. Les personnels navigants commerciaux (PNC), les pilotes (PNT) et les agents au sol ne disposent pas tous des mêmes droits d’accès ni de la même fréquence de vérification. Un PNC en escale à l’étranger sera sollicité plus fréquemment qu’un agent sédentaire connecté depuis son domicile habituel.
Activation préalable du VPN iPN
Le second verrou est le VPN iPN, qui doit être activé avant toute tentative de connexion à Intralignes depuis l’extérieur. Tant que le VPN n’est pas actif, les pages du portail ne s’affichent tout simplement pas, ce qui peut être confondu avec une panne du site.
L’ordre de connexion est strict :
- Lancer le VPN iPN et attendre que la connexion soit établie (icône verte ou confirmation dans le client VPN)
- Ouvrir le navigateur et accéder à l’URL d’Intralignes
- Saisir l’identifiant IPN et le mot de passe, puis valider la notification PingID
Inverser ces étapes, notamment tenter d’ouvrir Intralignes avant que le VPN soit opérationnel, provoque un échec silencieux. Le navigateur affiche une page blanche ou un message d’erreur réseau, sans préciser que le VPN est en cause.
Résoudre un blocage de compte Intralignes Air France
Malgré le respect de la procédure, les blocages restent fréquents. Trois situations couvrent la majorité des cas rencontrés par les salariés.
Mot de passe expiré ou désynchronisé : le mot de passe SSO a une durée de validité limitée. Passé ce délai, le compte se verrouille automatiquement. La réinitialisation s’effectue via le portail HABILE, accessible même sans VPN. Après réinitialisation, attendre quelques minutes avant de tester l’accès à Intralignes pour laisser la propagation se faire sur l’ensemble des services.
PingID non appairé ou application désinstallée : un changement de téléphone sans ré-appairage préalable de PingID coupe l’accès à la double authentification. La procédure de ré-appairage passe par le support IT ou par un poste connecté au réseau interne, où PingID n’est pas requis.
Session VPN instable : certaines connexions Wi-Fi publiques (hôtels, aéroports) bloquent les protocoles utilisés par le VPN iPN. Basculer sur un partage de connexion mobile résout souvent le problème.
- Vérifier d’abord que le VPN est actif et stable
- Tester le mot de passe sur un autre service SSO (messagerie, GPNet) pour isoler le problème
- Si le compte reste bloqué après réinitialisation, contacter le support IT en précisant le message d’erreur exact affiché
Différence entre Intralignes et Easy RH Air France
Une confusion fréquente chez les salariés consiste à chercher sur Intralignes des fonctionnalités qui relèvent en réalité d’Easy RH, le portail dédié à la gestion administrative des ressources humaines. Les deux outils coexistent mais ne couvrent pas les mêmes périmètres.
Intralignes donne accès aux plannings de vol, aux communications internes, aux outils métiers et aux informations opérationnelles. Easy RH, accessible via une URL distincte, concentre les démarches administratives : bulletins de paie, attestations, demandes de congés, mise à jour des coordonnées personnelles.
Les identifiants de connexion sont les mêmes (IPN et mot de passe SSO), mais l’URL diffère. Un salarié qui ne trouve pas ses bulletins de paie sur Intralignes n’a pas un problème de connexion : il cherche au mauvais endroit. Vérifier l’URL avant de solliciter le support technique évite une attente inutile.
L’architecture de sécurité (VPN iPN, PingID) s’applique aux deux portails de la même manière pour les accès distants. Un salarié capable de se connecter à Intralignes peut donc accéder à Easy RH sans configuration supplémentaire, à condition d’utiliser la bonne adresse.