Intralignes es el portal intranet reservado a los empleados de Air France, activos o jubilados. Centraliza el acceso a los horarios, documentos de recursos humanos, nóminas y herramientas profesionales desde una interfaz única. Tener éxito en la conexión a Intralignes supone entender la arquitectura de autenticación implementada por la compañía, que se basa en varias capas de seguridad que a menudo son fuente de bloqueos.
Contraseña compartida y arquitectura SSO: lo que sucede entre bastidores durante la conexión a Intralignes
Desde la modernización de la infraestructura informática de Air France, una misma contraseña de Active Directory se comparte entre Intralignes, GPNet, el correo profesional y otros servicios internos. Este sistema de autenticación única (SSO) simplifica el acceso diario, pero crea un efecto secundario que muchos empleados descubren a su costa.
Concretamente, restablecer la contraseña en uno de estos portales la modifica simultáneamente para todos los demás. Un cambio realizado a través de GPNet, por ejemplo, hace que la antigua contraseña sea inmediatamente inoperante en Intralignes y en el correo. Este mecanismo explica una parte significativa de los bloqueos de cuentas reportados al soporte de TI.
Para evitar esta trampa, la buena práctica consiste en anotar la nueva contraseña antes de desconectarse de la sesión en curso, y luego probar la conexión a Intralignes Air France de inmediato. El tiempo de propagación de la nueva contraseña a través de todos los servicios puede tardar unos minutos, lo que a veces genera una ventana de error temporal.
Autenticación PingID y VPN iPN: los dos bloqueos del acceso remoto
En la red interna de Air France (puesto fijo en escala, oficina en la sede), la conexión a Intralignes pasa por el SSO sin pasos adicionales. La situación cambia radicalmente durante un acceso remoto, desde un ordenador personal o un dispositivo móvil.
Autenticación doble con PingID
PingID es el dispositivo de doble autenticación requerido para cualquier acceso fuera de la red. Después de ingresar el identificador IPN y la contraseña, el empleado recibe una notificación push en la aplicación PingID instalada en su teléfono, o un código temporal de un solo uso. Sin la validación de este segundo paso, la página de Intralignes permanece inaccesible.
El nivel de exigencia de PingID varía según la categoría de personal. El personal de cabina (PNC), los pilotos (PNT) y los agentes de tierra no tienen todos los mismos derechos de acceso ni la misma frecuencia de verificación. Un PNC en escala en el extranjero será solicitado con más frecuencia que un agente sedentario conectado desde su hogar habitual.
Activación previa del VPN iPN
El segundo bloqueo es el VPN iPN, que debe ser activado antes de cualquier intento de conexión a Intralignes desde el exterior. Mientras el VPN no esté activo, las páginas del portal simplemente no se muestran, lo que puede confundirse con una caída del sitio.
El orden de conexión es estricto:
- Iniciar el VPN iPN y esperar a que la conexión se establezca (icono verde o confirmación en el cliente VPN)
- Abrir el navegador y acceder a la URL de Intralignes
- Ingresar el identificador IPN y la contraseña, luego validar la notificación PingID
Invertir estos pasos, especialmente intentar abrir Intralignes antes de que el VPN esté operativo, provoca un fallo silencioso. El navegador muestra una página en blanco o un mensaje de error de red, sin especificar que el VPN es el causante.
Resolver un bloqueo de cuenta en Intralignes Air France
A pesar de seguir el procedimiento, los bloqueos siguen siendo frecuentes. Tres situaciones cubren la mayoría de los casos encontrados por los empleados.
Contraseña expirada o desincronizada: la contraseña SSO tiene una duración de validez limitada. Pasado este plazo, la cuenta se bloquea automáticamente. El restablecimiento se realiza a través del portal HABILE, accesible incluso sin VPN. Después del restablecimiento, esperar unos minutos antes de probar el acceso a Intralignes para permitir que la propagación se realice en todos los servicios.
PingID no emparejado o aplicación desinstalada: un cambio de teléfono sin un emparejamiento previo de PingID corta el acceso a la doble autenticación. El procedimiento de emparejamiento pasa por el soporte de TI o por un puesto conectado a la red interna, donde PingID no es requerido.
Sesión VPN inestable: algunas conexiones Wi-Fi públicas (hoteles, aeropuertos) bloquean los protocolos utilizados por el VPN iPN. Cambiar a un uso compartido de conexión móvil a menudo resuelve el problema.
- Verificar primero que el VPN esté activo y estable
- Probar la contraseña en otro servicio SSO (correo, GPNet) para aislar el problema
- Si la cuenta sigue bloqueada después del restablecimiento, contactar al soporte de TI especificando el mensaje de error exacto mostrado
Diferencia entre Intralignes y Easy RH Air France
Una confusión frecuente entre los empleados consiste en buscar en Intralignes funcionalidades que en realidad corresponden a Easy RH, el portal dedicado a la gestión administrativa de recursos humanos. Las dos herramientas coexisten pero no cubren los mismos ámbitos.
Intralignes da acceso a los horarios de vuelo, a las comunicaciones internas, a las herramientas profesionales y a la información operativa. Easy RH, accesible a través de una URL distinta, concentra los trámites administrativos: nóminas, certificados, solicitudes de vacaciones, actualización de datos personales.
Los identificadores de conexión son los mismos (IPN y contraseña SSO), pero la URL difiere. Un empleado que no encuentra sus nóminas en Intralignes no tiene un problema de conexión: está buscando en el lugar equivocado. Verificar la URL antes de solicitar soporte técnico evita una espera innecesaria.
La arquitectura de seguridad (VPN iPN, PingID) se aplica a los dos portales de la misma manera para los accesos remotos. Un empleado capaz de conectarse a Intralignes puede, por lo tanto, acceder a Easy RH sin configuración adicional, siempre que utilice la dirección correcta.
