Un nuevo empleado de Air France abre su navegador por primera vez desde casa. Introduce su número de empleado, valida su contraseña y luego se queda atascado en una pantalla de error de PingID. La escena se repite cada semana en los equipos de tierra y en cabina, porque el procedimiento de conexión a Intralignes ha cambiado desde 2024 y los antiguos hábitos ya no funcionan.
VPN iPN, SSO y PingID: la cadena de acceso a Intralignes en 2025
Antes de 2024, un identificador y una contraseña eran suficientes para acceder al portal desde cualquier puesto. Ya no es el caso. Cualquier conexión remota ahora se basa en tres pasos obligatorios en un orden preciso.
El primero consiste en instalar y activar el cliente VPN iPN en su computadora. Este software crea un túnel seguro entre el hogar (o el hotel de escala) y la red interna de Air France. Sin esta conexión VPN activa, el portal Intralignes permanece inaccesible.
El segundo paso implica la autenticación SSO. El empleado introduce su número de empleado RH (seis dígitos) y su contraseña de Windows Active Directory. Esta contraseña es la misma que se utiliza para GPNet y otros servicios internos, lo que simplifica la memorización, pero implica cambiarla regularmente según la política de expiración definida por la DSI.
El tercer paso, el que más bloqueos genera, es la validación PingID. Aparece una notificación en el smartphone registrado en el SIRH, o bien un código temporal que debe introducirse manualmente. Si el número de móvil no está actualizado en el sistema RH, la notificación PingID nunca llega y la conexión falla sin un mensaje explícito.
Para entender mejor la conexión a Intralignes Air France y sus requisitos, hay que recordar que el orden VPN, luego SSO y luego PingID no es intercambiable. Iniciar PingID antes del VPN provoca sistemáticamente un timeout.
Contraseña unificada de Active Directory: lo que cambia en el día a día
Desde 2024, la contraseña de GPNet y la contraseña de Intralignes son una sola. Ambas están alineadas con el Active Directory de la empresa. Concretamente, cuando un empleado modifica su contraseña de Windows en su puesto de trabajo, la nueva contraseña se aplica también a GPNet y a Intralignes.
Esta unificación tiene una ventaja directa: ya no es necesario recordar múltiples identificadores. Pero también crea una trampa frecuente. Una contraseña expirada bloquea simultáneamente todos los accesos, incluida la consulta de los recibos de sueldo y la reserva de billetes GP.
Anticipar la expiración de la contraseña
El sistema generalmente avisa unos días antes de la fecha de vencimiento. El reflejo a adoptar es modificar la contraseña desde un puesto conectado a la red interna (o a través de VPN iPN), no desde la página de inicio de sesión de Intralignes. Modificar la contraseña directamente en la sesión de Windows del puesto de trabajo garantiza la sincronización inmediata con todos los servicios.
Para GPNet específicamente, la autenticación de doble factor pasa por un código SMS enviado al móvil registrado en el SIRH, no por PingID. Por lo tanto, coexisten dos métodos de verificación distintos según el portal utilizado, lo que es una fuente de confusión común entre los nuevos llegados.
Resolver los bloqueos de conexión a Intralignes Air France
La mayoría de los problemas de acceso se deben a tres causas recurrentes. Identificarlas antes de contactar al soporte IT ahorra un tiempo considerable.
- Número de móvil obsoleto en el SIRH: si el smartphone asociado a la cuenta no es el correcto, ni PingID ni el código SMS de GPNet pueden llegar. La actualización se realiza desde EasyRH o contactando a recursos humanos.
- VPN iPN no conectado antes del intento de inicio de sesión: el portal devuelve un error genérico que no menciona al VPN como causa. Verifique que el ícono de VPN esté activo en la barra de tareas antes de cualquier ingreso de identificador.
- Sesión expirada tras inactividad: GPNet se desconecta automáticamente después de aproximadamente treinta minutos sin actividad. Intralignes aplica un tiempo similar. Mantener la pestaña abierta sin interactuar no mantiene la sesión.
El caso particular del teletrabajo
Desde una red doméstica, algunos cortafuegos o antivirus bloquean el cliente VPN iPN. Desactivar temporalmente el cortafuegos local no es recomendable. La solución consiste en verificar que el puerto utilizado por iPN no esté filtrado por el router de internet, o cambiar a una conexión móvil compartida durante el tiempo de la conexión inicial.
GPNet e Intralignes: dos portales, dos usos distintos
Confundir GPNet e Intralignes es frecuente, especialmente entre el personal de vuelo que utiliza ambos a diario. GPNet (accesible a través de gp.airfrance.fr) se centra en los billetes GP, las reservas de vuelos a tarifas preferenciales y las listas de espera. Intralignes cubre el resto: recibos de sueldo, horarios, información RH, comunicación interna y beneficios sociales.
Ambos portales comparten la misma contraseña de Active Directory, pero sus métodos de doble autenticación difieren. GPNet utiliza un código SMS. Intralignes utiliza PingID. Intentar validar un acceso a GPNet con PingID (o viceversa) no funciona.
- GPNet: número de empleado + contraseña AD + código SMS
- Intralignes: número de empleado + contraseña AD + validación PingID (notificación o código temporal)
- EasyRH: accesible desde Intralignes, permite la actualización de datos personales sin pasar por RH
Los empleados que viajan regularmente deben verificar que su smartphone esté configurado para recibir tanto los SMS (para GPNet) como las notificaciones de PingID (para Intralignes), incluso en itinerancia internacional.
Un último punto práctico: actualizar su número de móvil en el SIRH antes de cualquier cambio de teléfono evita quedarse bloqueado fuera de ambos portales simultáneamente. Una vez que el número se pierde en el sistema, el desbloqueo pasa obligatoriamente por el soporte IT o recursos humanos, con plazos que pueden alcanzar varios días hábiles.
