Intralignes is het intranetportaal dat gereserveerd is voor de werknemers van Air France, zowel actief als gepensioneerd. Het centraliseert de toegang tot planningen, HR-documenten, loonstroken en bedrijfsinstrumenten vanuit een unieke interface. Succesvol inloggen op Intralignes vereist begrip van de authenticatiearchitectuur die door het bedrijf is opgezet, die steunt op verschillende lagen van beveiliging die vaak de oorzaak zijn van blokkades.
Gedeeld wachtwoord en SSO-architectuur: wat er achter de schermen gebeurt tijdens de verbinding met Intralignes
Sinds de modernisering van de IT-infrastructuur van Air France, wordt hetzelfde Active Directory-wachtwoord gedeeld tussen Intralignes, GPNet, de professionele e-mail en andere interne diensten. Dit unieke authenticatiesysteem (SSO) vereenvoudigt de toegang in het dagelijks leven, maar creëert een neveneffect dat veel werknemers op hun kosten ontdekken.
Concreet betekent het opnieuw instellen van je wachtwoord op een van deze portalen dat het tegelijkertijd voor alle andere wordt gewijzigd. Een wijziging die via GPNet wordt uitgevoerd, maakt bijvoorbeeld onmiddellijk het oude wachtwoord onbruikbaar op Intralignes en op de e-mail. Dit mechanisme verklaart een aanzienlijk deel van de gerapporteerde accountblokkades aan de IT-ondersteuning.
Om deze valkuil te vermijden, is de beste praktijk om het nieuwe wachtwoord op te schrijven voordat je je afmeldt van de huidige sessie, en vervolgens de verbinding met Intralignes Air France direct te testen. De tijd die nodig is voor de verspreiding van het nieuwe wachtwoord door alle diensten kan enkele minuten duren, wat soms een tijdelijke foutmelding genereert.
Authenticatie PingID en VPN iPN: de twee vergrendelingen voor externe toegang
Op het interne netwerk van Air France (vaste werkplek op de luchthaven, kantoor op het hoofdkantoor) verloopt de verbinding met Intralignes via de SSO zonder extra stappen. De situatie verandert radicaal bij externe toegang, vanaf een persoonlijke computer of een mobiel apparaat.
Dubbele authenticatie met PingID
PingID is het systeem voor dubbele authenticatie dat verplicht is voor elke toegang buiten het netwerk. Nadat de werknemer de IPN-gebruikersnaam en het wachtwoord heeft ingevoerd, ontvangt hij een pushmelding op de PingID-app die op zijn telefoon is geïnstalleerd, of een tijdelijke code voor eenmalig gebruik. Zonder validatie van deze tweede stap blijft de pagina van Intralignes ontoegankelijk.
Het niveau van vereisten voor PingID varieert afhankelijk van de categorie personeel. De commerciële luchtvaartmedewerkers (PNC), de piloten (PNT) en de grondmedewerkers hebben niet allemaal dezelfde toegangsrechten of dezelfde frequentie van verificatie. Een PNC op een buitenlandse luchthaven zal vaker worden gevraagd dan een vaste medewerker die vanuit zijn gebruikelijke woning inlogt.
Vooraf activeren van de VPN iPN
De tweede vergrendeling is de VPN iPN, die moet worden geactiveerd voordat je probeert verbinding te maken met Intralignes van buitenaf. Zolang de VPN niet actief is, worden de pagina’s van het portaal eenvoudigweg niet weergegeven, wat kan worden verward met een storing van de site.
De volgorde van inloggen is strikt:
- Start de VPN iPN en wacht tot de verbinding is gemaakt (groen pictogram of bevestiging in de VPN-client)
- Open de browser en ga naar de URL van Intralignes
- Voer de IPN-gebruikersnaam en het wachtwoord in, en valideer vervolgens de PingID-melding
Deze stappen omdraaien, met name proberen Intralignes te openen voordat de VPN operationeel is, veroorzaakt een stille mislukking. De browser toont een blanco pagina of een netwerkfoutmelding, zonder aan te geven dat de VPN de oorzaak is.
Een blokkade van het Intralignes Air France-account oplossen
Ondanks het volgen van de procedure blijven blokkades vaak voorkomen. Drie situaties dekken de meeste gevallen die werknemers tegenkomen.
Wachtwoord verlopen of gedesynchroniseerd: het SSO-wachtwoord heeft een beperkte geldigheidsduur. Na deze periode wordt het account automatisch vergrendeld. Het opnieuw instellen gebeurt via het HABILE-portaal, dat zelfs zonder VPN toegankelijk is. Na de reset, wacht enkele minuten voordat je de toegang tot Intralignes test om de verspreiding door alle diensten te laten plaatsvinden.
PingID niet gekoppeld of app verwijderd: een telefoonwisseling zonder voorafgaande her-koppeling van PingID snijdt de toegang tot de dubbele authenticatie af. De her-koppelingsprocedure gaat via de IT-ondersteuning of via een werkplek die is verbonden met het interne netwerk, waar PingID niet vereist is.
Instabiele VPN-sessie: sommige openbare Wi-Fi-verbindingen (hotels, luchthavens) blokkeren de protocollen die door de VPN iPN worden gebruikt. Overschakelen naar een mobiele hotspot lost vaak het probleem op.
- Controleer eerst of de VPN actief en stabiel is
- Test het wachtwoord op een andere SSO-dienst (e-mail, GPNet) om het probleem te isoleren
- Als het account geblokkeerd blijft na de reset, neem dan contact op met de IT-ondersteuning en geef het exacte foutbericht dat wordt weergegeven aan
Verschil tussen Intralignes en Easy RH Air France
Een veelvoorkomende verwarring onder werknemers is het zoeken naar functies op Intralignes die in werkelijkheid onder Easy RH, het portaal voor het beheer van de administratieve HR-processen vallen. Beide tools bestaan naast elkaar maar dekken niet dezelfde gebieden.
Intralignes geeft toegang tot vluchtplanningen, interne communicatie, bedrijfsinstrumenten en operationele informatie. Easy RH, toegankelijk via een andere URL, concentreert zich op administratieve procedures: loonstroken, attesten, verlofaanvragen, bijwerking van persoonlijke gegevens.
De inloggegevens zijn hetzelfde (IPN en SSO-wachtwoord), maar de URL verschilt. Een werknemer die zijn loonstroken niet op Intralignes vindt, heeft geen inlogprobleem: hij zoekt op de verkeerde plek. Controleer de URL voordat je de technische ondersteuning inschakelt om onnodig wachten te voorkomen.
De beveiligingsarchitectuur (VPN iPN, PingID) is voor beide portalen op dezelfde manier van toepassing voor externe toegang. Een werknemer die in staat is om in te loggen op Intralignes kan dus ook toegang krijgen tot Easy RH zonder extra configuratie, op voorwaarde dat hij het juiste adres gebruikt.
