Ein neuer Mitarbeiter von Air France öffnet zum ersten Mal von zu Hause aus seinen Browser. Er gibt seine Mitarbeiter-ID ein, bestätigt sein Passwort und bleibt dann auf einem PingID-Fehlerbildschirm hängen. Die Szene wiederholt sich jede Woche sowohl im Bodenpersonal als auch in der Kabine, weil sich das Verfahren zur Anmeldung bei Intralignes seit 2024 geändert hat und die alten Gewohnheiten nicht mehr funktionieren.
VPN iPN, SSO und PingID: der Zugang zu Intralignes im Jahr 2025
Vor 2024 reichte ein Benutzername und ein Passwort aus, um auf das Portal von jedem Arbeitsplatz aus zuzugreifen. Das ist jetzt nicht mehr der Fall. Jede Remote-Verbindung basiert jetzt auf drei obligatorischen Schritten in einer bestimmten Reihenfolge.
Der erste Schritt besteht darin, den VPN iPN-Client auf dem Computer zu installieren und zu aktivieren. Diese Software erstellt einen sicheren Tunnel zwischen dem Zuhause (oder dem Hotel während des Aufenthalts) und dem internen Netzwerk von Air France. Ohne diese aktive VPN-Verbindung bleibt das Intralignes-Portal unzugänglich.
Der zweite Schritt erfolgt über die SSO-Authentifizierung. Der Mitarbeiter gibt seine HR-Mitarbeiter-ID (sechs Ziffern) und sein Windows Active Directory-Passwort ein. Dieses Passwort ist dasselbe wie das, das für GPNet und andere interne Dienste verwendet wird, was das Merken erleichtert, aber bedeutet, dass es regelmäßig gemäß der von der IT-Abteilung festgelegten Ablaufpolitik geändert werden muss.
Der dritte Schritt, der die meisten Menschen blockiert, ist die PingID-Validierung. Eine Benachrichtigung erscheint auf dem im HR-System registrierten Smartphone oder ein temporärer Code muss manuell eingegeben werden. Wenn die Handynummer im HR-System nicht aktuell ist, kommt die PingID-Benachrichtigung niemals an und die Verbindung schlägt ohne eine klare Fehlermeldung fehl.
Um die Verbindung zu Intralignes Air France und ihre Voraussetzungen besser zu verstehen, sollte man sich merken, dass die Reihenfolge VPN, dann SSO, dann PingID nicht austauschbar ist. Das Starten von PingID vor dem VPN führt systematisch zu einem Timeout.
Vereinheitlichtes Active Directory-Passwort: was sich im Alltag ändert
Seit 2024 sind das GPNet-Passwort und das Intralignes-Passwort eins. Beide sind auf das Unternehmens-Active Directory abgestimmt. Konkret bedeutet das, wenn ein Mitarbeiter sein Windows-Passwort an seinem Arbeitsplatz ändert, gilt das neue Passwort auch für GPNet und Intralignes.
Diese Vereinheitlichung hat einen direkten Vorteil: Es ist nicht mehr nötig, mehrere Benutzernamen zu merken. Aber sie schafft auch eine häufige Falle. Ein abgelaufenes Passwort blockiert gleichzeitig alle Zugänge, einschließlich der Einsichtnahme von Gehaltsabrechnungen und der Buchung von GP-Tickets.
Die Ablauf des Passworts antizipieren
Das System warnt in der Regel einige Tage vor dem Ablauf. Der Reflex, den man annehmen sollte, ist, das Passwort von einem Arbeitsplatz, der mit dem internen Netzwerk verbunden ist (oder über VPN iPN), zu ändern, nicht von der Login-Seite von Intralignes selbst. Das Ändern des Passworts direkt in der Windows-Sitzung des Arbeitsplatzes gewährleistet die sofortige Synchronisation mit allen Diensten.
Für GPNet speziell verläuft die Zwei-Faktor-Authentifizierung über einen SMS-Code, der an das im HR-System registrierte Handy gesendet wird, nicht über PingID. Es existieren also zwei verschiedene Überprüfungsmethoden je nach verwendetem Portal, was eine häufige Quelle der Verwirrung bei neuen Mitarbeitern ist.
Verbindungsprobleme bei Intralignes Air France lösen
Die Mehrheit der Zugangsprobleme beruht auf drei wiederkehrenden Ursachen. Diese zu identifizieren, bevor man den IT-Support kontaktiert, spart erheblich Zeit.
- Veraltete Handynummer im HR-System: Wenn das Smartphone, das mit dem Konto verbunden ist, nicht das richtige ist, können weder PingID noch der GPNet-SMS-Code ankommen. Die Aktualisierung erfolgt über EasyRH oder durch Kontaktaufnahme mit der Personalabteilung.
- VPN iPN nicht verbunden vor dem Anmeldeversuch: Das Portal gibt dann einen generischen Fehler zurück, der nicht erwähnt, dass das VPN die Ursache ist. Überprüfen Sie, ob das VPN-Symbol in der Taskleiste aktiv ist, bevor Sie eine Benutzer-ID eingeben.
- Sitzung nach Inaktivität abgelaufen: GPNet trennt automatisch nach etwa dreißig Minuten ohne Aktivität. Intralignes hat eine ähnliche Frist. Das Offenhalten des Tabs ohne Interaktion hält die Sitzung nicht aufrecht.
Der besondere Fall des Homeoffice
Von einem Heimnetzwerk aus blockieren einige Firewalls oder Antivirenprogramme den VPN iPN-Client. Das vorübergehende Deaktivieren der lokalen Firewall wird nicht empfohlen. Die Lösung besteht darin, sicherzustellen, dass der von iPN verwendete Port nicht von der Internet-Box gefiltert wird, oder auf eine mobile Verbindung umzuschalten, während die erste Verbindung hergestellt wird.
GPNet und Intralignes: zwei Portale, zwei unterschiedliche Anwendungen
GPNet und Intralignes zu verwechseln, ist häufig, insbesondere bei den Flugbegleitern, die beide täglich nutzen. GPNet (erreichbar über gp.airfrance.fr) konzentriert sich auf GP-Tickets, die Buchung von Flügen zu ermäßigten Preisen und Wartelisten. Intralignes deckt den Rest ab: Gehaltsabrechnungen, Zeitpläne, HR-Informationen, interne Kommunikation und Sozialleistungen.
Beide Portale teilen dasselbe Active Directory-Passwort, aber ihre Methoden zur Zwei-Faktor-Authentifizierung unterscheiden sich. GPNet verwendet einen SMS-Code. Intralignes verwendet PingID. Der Versuch, einen Zugang zu GPNet mit PingID (oder umgekehrt) zu validieren, funktioniert nicht.
- GPNet: Mitarbeiter-ID + AD-Passwort + SMS-Code
- Intralignes: Mitarbeiter-ID + AD-Passwort + PingID-Validierung (Benachrichtigung oder temporärer Code)
- EasyRH: über Intralignes zugänglich, ermöglicht die Aktualisierung persönlicher Daten ohne Kontakt zur HR-Abteilung
Mitarbeiter, die regelmäßig reisen, sollten sicherstellen, dass ihr Smartphone so konfiguriert ist, dass es sowohl SMS (für GPNet) als auch PingID-Benachrichtigungen (für Intralignes) empfängt, auch im internationalen Roaming.
Ein letzter praktischer Punkt: die Handynummer im HR-System vor einem Telefonwechsel zu aktualisieren, verhindert, dass man gleichzeitig aus beiden Portalen ausgesperrt wird. Einmal im System die Nummer verloren, erfolgt die Entsperrung zwingend über den IT-Support oder die Personalabteilung, mit Wartezeiten, die mehrere Werktage betragen können.
