Intralignes é o portal intranet reservado aos funcionários da Air France, ativos ou aposentados. Ele centraliza o acesso a planejamentos, documentos de RH, contracheques e ferramentas de trabalho a partir de uma interface única. Ter sucesso na conexão ao Intralignes pressupõe entender a arquitetura de autenticação implementada pela companhia, que se baseia em várias camadas de segurança, frequentemente fonte de bloqueios.
Senha compartilhada e arquitetura SSO: o que acontece nos bastidores durante a conexão ao Intralignes
Desde a modernização da infraestrutura de TI da Air France, uma mesma senha do Active Directory é compartilhada entre Intralignes, GPNet, o correio eletrônico profissional e outros serviços internos. Este sistema de autenticação única (SSO) simplifica o acesso diário, mas cria um efeito colateral que muitos funcionários descobrem por conta própria.
Concretamente, redefinir sua senha em um desses portais a modifica simultaneamente para todos os outros. Uma alteração feita via GPNet, por exemplo, torna imediatamente a antiga senha inoperante no Intralignes e no correio eletrônico. Este mecanismo explica uma parte significativa dos bloqueios de conta relatados ao suporte de TI.
Para evitar essa armadilha, a boa prática consiste em anotar a nova senha antes de se desconectar da sessão em andamento, e então testar a conexão ao Intralignes Air France em seguida. O tempo de propagação da nova senha por todos os serviços pode levar alguns minutos, o que às vezes gera uma janela de erro temporária.
Autenticação PingID e VPN iPN: os dois bloqueios do acesso remoto
Na rede interna da Air France (computador fixo em escala, escritório na sede), a conexão ao Intralignes passa pelo SSO sem etapa adicional. A situação muda radicalmente durante um acesso remoto, a partir de um computador pessoal ou dispositivo móvel.
Dupla autenticação com PingID
PingID é o dispositivo de dupla autenticação exigido para qualquer acesso fora da rede. Após inserir o identificador IPN e a senha, o funcionário recebe uma notificação push no aplicativo PingID instalado em seu telefone, ou um código temporário de uso único. Sem a validação dessa segunda etapa, a página do Intralignes permanece inacessível.
O nível de exigência do PingID varia de acordo com a categoria de pessoal. Os tripulantes de cabine (PNC), os pilotos (PNT) e os agentes de solo não têm todos os mesmos direitos de acesso nem a mesma frequência de verificação. Um PNC em escala no exterior será solicitado com mais frequência do que um agente fixo conectado de sua residência habitual.
Ativação prévia do VPN iPN
O segundo bloqueio é o VPN iPN, que deve ser ativado antes de qualquer tentativa de conexão ao Intralignes de fora. Enquanto o VPN não estiver ativo, as páginas do portal simplesmente não aparecem, o que pode ser confundido com uma falha do site.
A ordem de conexão é rigorosa:
- Iniciar o VPN iPN e aguardar que a conexão seja estabelecida (ícone verde ou confirmação no cliente VPN)
- Abrir o navegador e acessar a URL do Intralignes
- Inserir o identificador IPN e a senha, e então validar a notificação do PingID
Inverter essas etapas, especialmente tentar abrir o Intralignes antes que o VPN esteja operacional, provoca uma falha silenciosa. O navegador exibe uma página em branco ou uma mensagem de erro de rede, sem especificar que o VPN é o problema.
Resolver um bloqueio de conta no Intralignes Air France
Apesar do cumprimento do procedimento, os bloqueios continuam frequentes. Três situações cobrem a maioria dos casos encontrados pelos funcionários.
Senha expirada ou desincronizada: a senha SSO tem um prazo de validade limitado. Após esse prazo, a conta é bloqueada automaticamente. A redefinição é feita através do portal HABILE, acessível mesmo sem VPN. Após a redefinição, aguarde alguns minutos antes de testar o acesso ao Intralignes para permitir que a propagação ocorra em todos os serviços.
PingID não emparelhado ou aplicativo desinstalado: uma troca de telefone sem o emparelhamento prévio do PingID corta o acesso à dupla autenticação. O procedimento de reemparelhamento passa pelo suporte de TI ou por um computador conectado à rede interna, onde o PingID não é necessário.
Conexão VPN instável: algumas conexões Wi-Fi públicas (hotéis, aeroportos) bloqueiam os protocolos usados pelo VPN iPN. Alternar para um compartilhamento de conexão móvel frequentemente resolve o problema.
- Verificar primeiro se o VPN está ativo e estável
- Testar a senha em outro serviço SSO (correio eletrônico, GPNet) para isolar o problema
- Se a conta continuar bloqueada após a redefinição, contatar o suporte de TI especificando a mensagem de erro exata exibida
Diferença entre Intralignes e Easy RH Air France
Uma confusão frequente entre os funcionários consiste em procurar no Intralignes funcionalidades que na verdade pertencem ao Easy RH, o portal dedicado à gestão administrativa de recursos humanos. As duas ferramentas coexistem, mas não cobrem os mesmos âmbitos.
Intralignes dá acesso aos planejamentos de voo, comunicações internas, ferramentas de trabalho e informações operacionais. Easy RH, acessível através de uma URL distinta, concentra os trâmites administrativos: contracheques, atestados, pedidos de férias, atualização de dados pessoais.
Os identificadores de conexão são os mesmos (IPN e senha SSO), mas a URL difere. Um funcionário que não encontra seus contracheques no Intralignes não tem um problema de conexão: ele está procurando no lugar errado. Verificar a URL antes de solicitar o suporte técnico evita uma espera desnecessária.
A arquitetura de segurança (VPN iPN, PingID) se aplica aos dois portais da mesma forma para acessos remotos. Um funcionário capaz de se conectar ao Intralignes pode, portanto, acessar o Easy RH sem configuração adicional, desde que utilize o endereço correto.
