Un nuovo dipendente di Air France apre il suo browser per la prima volta da casa. Inserisce il suo numero di matricola, convalida la sua password e poi rimane bloccato su uno schermo di errore PingID. La scena si ripete ogni settimana nei team a terra come in cabina, perché la procedura di accesso a Intralignes è cambiata dal 2024 e le vecchie abitudini non funzionano più.
VPN iPN, SSO e PingID: la catena di accesso a Intralignes nel 2025
Prima del 2024, un identificativo e una password erano sufficienti per accedere al portale da qualsiasi postazione. Non è più così. Tutto l’accesso remoto ora si basa su tre passaggi obbligatori in un ordine preciso.
Il primo consiste nell’installare e attivare il client VPN iPN sul proprio computer. Questo software crea un tunnel sicuro tra la propria abitazione (o l’hotel di sosta) e la rete interna di Air France. Senza questa connessione VPN attiva, il portale Intralignes rimane inaccessibile.
Il secondo passaggio prevede l’autenticazione SSO. Il dipendente inserisce il suo numero di matricola RH (sei cifre) e la sua password di Windows Active Directory. Questa password è la stessa utilizzata per GPNet e gli altri servizi interni, il che semplifica la memorizzazione ma implica di cambiarla regolarmente secondo la politica di scadenza definita dalla DSI.
Il terzo passaggio, quello che blocca la maggior parte delle persone, è la convalida PingID. Una notifica appare sullo smartphone registrato nel SIRH, oppure un codice temporaneo da inserire manualmente. Se il numero di cellulare non è aggiornato nel sistema RH, la notifica PingID non arriva mai e la connessione fallisce senza un messaggio esplicito.
Per comprendere meglio la connessione a Intralignes Air France e i suoi prerequisiti, è importante ricordare che l’ordine VPN, poi SSO, poi PingID non è intercambiabile. Avviare PingID prima del VPN provoca sistematicamente un timeout.
Password unificata Active Directory: cosa cambia nella vita quotidiana
Dal 2024, la password GPNet e la password Intralignes sono diventate una sola. Entrambe sono allineate all’Active Directory aziendale. In pratica, quando un dipendente modifica la propria password di Windows sulla propria postazione di lavoro, la nuova password si applica anche a GPNet e a Intralignes.
Questa unificazione ha un vantaggio diretto: non è più necessario ricordare più identificativi. Ma crea anche una trappola comune. Una password scaduta blocca simultaneamente tutti gli accessi, compresa la consultazione delle buste paga e la prenotazione dei biglietti GP.
Anticipare la scadenza della password
Il sistema di solito avvisa qualche giorno prima della scadenza. Il riflesso da adottare è di modificare la password da una postazione connessa alla rete interna (o tramite VPN iPN), non dalla pagina di login di Intralignes stessa. Modificare la password direttamente sulla sessione Windows della postazione di lavoro garantisce la sincronizzazione immediata con tutti i servizi.
Per GPNet specificamente, l’autenticazione a doppio fattore passa attraverso un codice SMS inviato al cellulare registrato nel SIRH, non tramite PingID. Esistono quindi due metodi di verifica distinti a seconda del portale utilizzato, il che è una fonte di confusione comune tra i nuovi arrivati.
Risoluzione dei blocchi di connessione a Intralignes Air France
La maggior parte dei problemi di accesso è dovuta a tre cause ricorrenti. Identificarle prima di contattare il supporto IT fa risparmiare un tempo considerevole.
- Numero di cellulare obsoleto nel SIRH: se lo smartphone associato all’account non è corretto, né PingID né il codice SMS di GPNet possono arrivare. L’aggiornamento avviene tramite EasyRH o contattando le risorse umane.
- VPN iPN non connesso prima del tentativo di login: il portale restituisce quindi un errore generico che non menziona il VPN come causa. Verificare che l’icona VPN sia attiva nella barra delle applicazioni prima di inserire qualsiasi identificativo.
- Sessione scaduta dopo inattività: GPNet disconnette automaticamente dopo circa trenta minuti senza attività. Intralignes applica un intervallo simile. Mantenere aperta la scheda senza interagire non mantiene la sessione.
Il caso particolare del lavoro da remoto
Da una rete domestica, alcuni firewall o antivirus bloccano il client VPN iPN. Disattivare temporaneamente il firewall locale non è raccomandato. La soluzione consiste nel verificare che la porta utilizzata da iPN non sia filtrata dal router internet, oppure passare a una connessione mobile condivisa durante la connessione iniziale.
GPNet e Intralignes: due portali, due usi distinti
Confondere GPNet e Intralignes è comune, soprattutto tra il personale navigante che utilizza entrambi quotidianamente. GPNet (accessibile tramite gp.airfrance.fr) è incentrato sui biglietti GP, le prenotazioni di voli a tariffa preferenziale e le liste d’attesa. Intralignes copre il resto: buste paga, pianificazioni, informazioni RH, comunicazione interna e vantaggi sociali.
I due portali condividono la stessa password Active Directory, ma le loro metodologie di doppia autenticazione differiscono. GPNet utilizza un codice SMS. Intralignes utilizza PingID. Tentare di convalidare un accesso GPNet con PingID (o viceversa) non funziona.
- GPNet: matricola + password AD + codice SMS
- Intralignes: matricola + password AD + convalida PingID (notifica o codice temporaneo)
- EasyRH: accessibile da Intralignes, consente l’aggiornamento dei dati personali senza passare dalle RH
I dipendenti che viaggiano regolarmente hanno interesse a verificare che il loro smartphone sia configurato per ricevere sia gli SMS (per GPNet) sia le notifiche PingID (per Intralignes), anche in roaming internazionale.
Un ultimo punto pratico: aggiornare il proprio numero di cellulare nel SIRH prima di qualsiasi cambio di telefono evita di trovarsi bloccati fuori dai due portali simultaneamente. Una volta perso il numero nel sistema, lo sblocco deve necessariamente passare attraverso il supporto IT o le risorse umane, con tempi che possono arrivare a diversi giorni lavorativi.
