Intralignes è il portale intranet riservato ai dipendenti di Air France, attivi o in pensione. Centralizza l’accesso ai piani, documenti HR, buste paga e strumenti professionali da un’unica interfaccia. Riuscire a connettersi a Intralignes presuppone di comprendere l’architettura di autenticazione messa in atto dalla compagnia, che si basa su più livelli di sicurezza spesso fonte di blocchi.
Password condivisa e architettura SSO: cosa succede dietro le quinte durante la connessione a Intralignes
Da quando è stata modernizzata l’infrastruttura informatica di Air France, una stessa password di Active Directory è condivisa tra Intralignes, GPNet, la messaggistica professionale e altri servizi interni. Questo sistema di autenticazione unica (SSO) semplifica l’accesso quotidiano, ma crea un effetto collaterale che molti dipendenti scoprono a loro spese.
In concreto, ripristinare la propria password su uno di questi portali la modifica simultaneamente per tutti gli altri. Un cambiamento effettuato tramite GPNet, ad esempio, rende immediatamente la vecchia password non operativa su Intralignes e sulla messaggistica. Questo meccanismo spiega una parte significativa dei blocchi di account segnalati al supporto IT.
Per evitare questa trappola, la buona pratica consiste nel prendere nota della nuova password prima di disconnettersi dalla sessione in corso, e poi testare la connessione a Intralignes Air France subito dopo. Il tempo di propagazione della nuova password attraverso tutti i servizi può richiedere alcuni minuti, il che genera talvolta una finestra di errore temporanea.
Autenticazione PingID e VPN iPN: i due lucchetti per l’accesso remoto
Sul rete interna di Air France (posto fisso in scalo, ufficio presso la sede), la connessione a Intralignes avviene tramite SSO senza passaggi aggiuntivi. La situazione cambia radicalmente durante un accesso remoto, da un computer personale o un dispositivo mobile.
Autenticazione doppia con PingID
PingID è il dispositivo di autenticazione doppia imposto per qualsiasi accesso fuori rete. Dopo aver inserito l’identificativo IPN e la password, il dipendente riceve una notifica push sull’applicazione PingID installata sul suo telefono, o un codice temporaneo ad uso unico. Senza la convalida di questo secondo passaggio, la pagina di Intralignes rimane inaccessibile.
Il livello di esigibilità di PingID varia a seconda della categoria di personale. Il personale navigante commerciale (PNC), i piloti (PNT) e gli agenti di terra non hanno tutti gli stessi diritti di accesso né la stessa frequenza di verifica. Un PNC in scalo all’estero sarà sollecitato più frequentemente di un agente sedentario connesso dalla propria abitazione abituale.
Attivazione preliminare del VPN iPN
Il secondo lucchetto è il VPN iPN, che deve essere attivato prima di qualsiasi tentativo di connessione a Intralignes dall’esterno. Finché il VPN non è attivo, le pagine del portale semplicemente non si visualizzano, il che può essere confuso con un guasto del sito.
L’ordine di connessione è rigoroso:
- Avviare il VPN iPN e attendere che la connessione sia stabilita (icona verde o conferma nel client VPN)
- Aprire il browser e accedere all’URL di Intralignes
- Inserire l’identificativo IPN e la password, quindi convalidare la notifica PingID
Invertire questi passaggi, in particolare tentare di aprire Intralignes prima che il VPN sia operativo, provoca un fallimento silenzioso. Il browser visualizza una pagina bianca o un messaggio di errore di rete, senza specificare che il VPN è la causa.
Risoluzione di un blocco dell’account Intralignes Air France
Nonostante il rispetto della procedura, i blocchi rimangono frequenti. Tre situazioni coprono la maggior parte dei casi riscontrati dai dipendenti.
Password scaduta o desincronizzata: la password SSO ha una durata limitata. Trascorso questo termine, l’account si blocca automaticamente. Il ripristino avviene tramite il portale HABILE, accessibile anche senza VPN. Dopo il ripristino, attendere alcuni minuti prima di testare l’accesso a Intralignes per consentire la propagazione su tutti i servizi.
PingID non accoppiato o applicazione disinstallata: un cambio di telefono senza un precedente riaccoppiamento di PingID interrompe l’accesso all’autenticazione doppia. La procedura di riaccoppiamento passa attraverso il supporto IT o tramite un posto connesso alla rete interna, dove PingID non è richiesto.
Sessione VPN instabile: alcune connessioni Wi-Fi pubbliche (hotel, aeroporti) bloccano i protocolli utilizzati dal VPN iPN. Passare a una connessione mobile risolve spesso il problema.
- Verificare prima che il VPN sia attivo e stabile
- Testare la password su un altro servizio SSO (messaggistica, GPNet) per isolare il problema
- Se l’account rimane bloccato dopo il ripristino, contattare il supporto IT specificando il messaggio di errore esatto visualizzato
Differenza tra Intralignes e Easy RH Air France
Una confusione frequente tra i dipendenti consiste nel cercare su Intralignes funzionalità che in realtà appartengono a Easy RH, il portale dedicato alla gestione amministrativa delle risorse umane. I due strumenti coesistono ma non coprono gli stessi ambiti.
Intralignes dà accesso ai piani di volo, alle comunicazioni interne, agli strumenti professionali e alle informazioni operative. Easy RH, accessibile tramite un URL distinto, concentra le pratiche amministrative: buste paga, attestazioni, richieste di ferie, aggiornamento dei dati personali.
Le credenziali di accesso sono le stesse (IPN e password SSO), ma l’URL è diverso. Un dipendente che non trova le proprie buste paga su Intralignes non ha un problema di connessione: sta cercando nel posto sbagliato. Verificare l’URL prima di contattare il supporto tecnico evita un’attesa inutile.
L’architettura di sicurezza (VPN iPN, PingID) si applica ai due portali allo stesso modo per gli accessi remoti. Un dipendente in grado di connettersi a Intralignes può quindi accedere a Easy RH senza configurazioni aggiuntive, a condizione di utilizzare l’indirizzo corretto.
