Intralignes ist das Intranet-Portal, das für die Mitarbeiter von Air France, sowohl aktive als auch pensionierte, reserviert ist. Es zentralisiert den Zugang zu den Planungen, HR-Dokumenten, Gehaltsabrechnungen und beruflichen Werkzeugen über eine einzige Schnittstelle. Um sich erfolgreich bei Intralignes anzumelden, ist es notwendig, die Authentifizierungsarchitektur zu verstehen, die von der Gesellschaft eingerichtet wurde und auf mehreren Sicherheitsebenen basiert, die oft zu Blockierungen führen.
Geteiltes Passwort und SSO-Architektur: Was hinter den Kulissen bei der Intralignes-Anmeldung passiert
Seit der Modernisierung der IT-Infrastruktur von Air France wird dasselbe Active Directory-Passwort zwischen Intralignes, GPNet, der beruflichen E-Mail und anderen internen Diensten geteilt. Dieses Single Sign-On-System (SSO) vereinfacht den täglichen Zugang, führt jedoch zu einem Nebeneffekt, den viele Mitarbeiter zu spüren bekommen.
Konkret bedeutet das, dass das Zurücksetzen des Passworts auf einem dieser Portale es gleichzeitig für alle anderen ändert. Eine Änderung, die beispielsweise über GPNet vorgenommen wird, macht das alte Passwort sofort auf Intralignes und der E-Mail unbrauchbar. Dieser Mechanismus erklärt einen signifikanten Teil der Kontoblockierungen, die beim IT-Support gemeldet werden.
Um diese Falle zu vermeiden, besteht die beste Praxis darin, das neue Passwort aufzuschreiben, bevor man sich von der aktuellen Sitzung abmeldet, und dann sofort die Anmeldung bei Intralignes Air France zu testen. Die Verbreitungszeit des neuen Passworts über alle Dienste kann einige Minuten in Anspruch nehmen, was manchmal ein temporäres Fehlerfenster erzeugt.
PingID-Authentifizierung und iPN-VPN: Die beiden Sicherheitsbarrieren für den Fernzugriff
Im internen Netzwerk von Air France (festes Terminal am Flughafen, Büro am Hauptsitz) erfolgt die Verbindung zu Intralignes über das SSO ohne zusätzliche Schritte. Die Situation ändert sich jedoch radikal bei einem Fernzugriff von einem persönlichen Computer oder einem mobilen Gerät.
Doppelte Authentifizierung mit PingID
PingID ist das doppelte Authentifizierungsgerät, das für jeden Zugriff außerhalb des Netzwerks erforderlich ist. Nachdem der Mitarbeiter die IPN-ID und das Passwort eingegeben hat, erhält er eine Push-Benachrichtigung auf der auf seinem Telefon installierten PingID-App oder einen temporären Einmalcode. Ohne die Bestätigung dieses zweiten Schrittes bleibt die Seite Intralignes unzugänglich.
Der Anforderungsgrad von PingID variiert je nach Personalgruppe. Die Flugbegleiter (PNC), die Piloten (PNT) und die Bodenmitarbeiter haben nicht alle dieselben Zugriffsrechte oder die gleiche Überprüfungsfrequenz. Ein PNC, der im Ausland am Flughafen ist, wird häufiger aufgefordert als ein stationärer Mitarbeiter, der von seinem gewohnten Zuhause aus zugreift.
Voraktivierung des iPN-VPN
Die zweite Barriere ist das iPN-VPN, das vor jedem Versuch, sich von außen bei Intralignes anzumelden, aktiviert werden muss. Solange das VPN nicht aktiv ist, werden die Seiten des Portals einfach nicht angezeigt, was mit einem Ausfall der Website verwechselt werden kann.
Die Reihenfolge der Anmeldung ist strikt:
- VPN iPN starten und warten, bis die Verbindung hergestellt ist (grünes Symbol oder Bestätigung im VPN-Client)
- Den Browser öffnen und die URL von Intralignes aufrufen
- IPN-ID und Passwort eingeben und dann die PingID-Benachrichtigung bestätigen
Diese Schritte umzukehren, insbesondere zu versuchen, Intralignes zu öffnen, bevor das VPN betriebsbereit ist, führt zu einem stillen Fehlschlag. Der Browser zeigt eine leere Seite oder eine Netzwerkfehlermeldung an, ohne zu präzisieren, dass das VPN das Problem ist.
Ein Blockierungsproblem bei Intralignes Air France lösen
Trotz der Einhaltung des Verfahrens bleiben Blockierungen häufig. Drei Situationen decken die Mehrheit der von den Mitarbeitern erlebten Fälle ab.
Abgelaufenes oder desynchronisiertes Passwort: Das SSO-Passwort hat eine begrenzte Gültigkeitsdauer. Nach Ablauf dieser Frist wird das Konto automatisch gesperrt. Das Zurücksetzen erfolgt über das Portal HABILE, das auch ohne VPN zugänglich ist. Nach dem Zurücksetzen einige Minuten warten, bevor man den Zugang zu Intralignes testet, um die Verbreitung über alle Dienste zu ermöglichen.
PingID nicht gekoppelt oder App deinstalliert: Ein Telefonwechsel ohne vorherige erneute Kopplung von PingID unterbricht den Zugang zur doppelten Authentifizierung. Das Verfahren zur erneuten Kopplung erfolgt über den IT-Support oder über einen an das interne Netzwerk angeschlossenen Arbeitsplatz, wo PingID nicht erforderlich ist.
Instabile VPN-Sitzung: Einige öffentliche WLAN-Verbindungen (Hotels, Flughäfen) blockieren die Protokolle, die vom iPN-VPN verwendet werden. Der Wechsel zu einer mobilen Datenverbindung löst oft das Problem.
- Zuerst überprüfen, ob das VPN aktiv und stabil ist
- Das Passwort auf einem anderen SSO-Dienst (E-Mail, GPNet) testen, um das Problem einzugrenzen
- Wenn das Konto nach dem Zurücksetzen weiterhin blockiert ist, den IT-Support kontaktieren und die genaue Fehlermeldung angeben
Unterschied zwischen Intralignes und Easy RH Air France
Eine häufige Verwirrung bei den Mitarbeitern besteht darin, auf Intralignes nach Funktionen zu suchen, die tatsächlich zu Easy RH, dem Portal für die administrative Verwaltung der Personalressourcen, gehören. Die beiden Tools existieren nebeneinander, decken jedoch nicht dieselben Bereiche ab.
Intralignes bietet Zugang zu Flugplänen, internen Kommunikationen, beruflichen Werkzeugen und operativen Informationen. Easy RH, das über eine separate URL zugänglich ist, konzentriert sich auf administrative Verfahren: Gehaltsabrechnungen, Bescheinigungen, Urlaubsanträge, Aktualisierung der persönlichen Kontaktdaten.
Die Anmeldedaten sind dieselben (IPN und SSO-Passwort), aber die URL ist unterschiedlich. Ein Mitarbeiter, der seine Gehaltsabrechnungen nicht auf Intralignes findet, hat kein Verbindungsproblem: Er sucht am falschen Ort. Die Überprüfung der URL, bevor man den technischen Support kontaktiert, vermeidet unnötige Wartezeiten.
Die Sicherheitsarchitektur (iPN-VPN, PingID) gilt für beide Portale auf die gleiche Weise für den Fernzugriff. Ein Mitarbeiter, der sich bei Intralignes anmelden kann, kann daher auch ohne zusätzliche Konfiguration auf Easy RH zugreifen, vorausgesetzt, er verwendet die richtige Adresse.
