Een nieuwe Air France-medewerker opent zijn browser voor de eerste keer vanuit huis. Hij typt zijn personeelsnummer, valideert zijn wachtwoord en blijft dan vastzitten op een PingID-foutmelding. De scène herhaalt zich elke week in de grondteams en in de cabine, omdat de inlogprocedure voor Intralignes sinds 2024 is veranderd en de oude gewoonten niet meer werken.
VPN iPN, SSO en PingID: de toegangsketen tot Intralignes in 2025
Voor 2024 volstond een gebruikersnaam en een wachtwoord om toegang te krijgen tot het portaal vanaf elke werkplek. Dat is niet langer het geval. Elke externe verbinding is nu afhankelijk van drie verplichte stappen in een specifieke volgorde.
De eerste stap is het installeren en activeren van de VPN iPN-client op de computer. Deze software creëert een beveiligde tunnel tussen het huis (of het hotel tijdens een tussenstop) en het interne netwerk van Air France. Zonder deze actieve VPN-verbinding blijft het Intralignes-portaal ontoegankelijk.
De tweede stap betreft de SSO-authenticatie. De werknemer voert zijn personeelsnummer (zes cijfers) en zijn Windows Active Directory-wachtwoord in. Dit wachtwoord is hetzelfde als dat voor GPNet en andere interne diensten, wat het onthouden vergemakkelijkt, maar het vereist ook dat het regelmatig wordt gewijzigd volgens het vervalbeleid van de IT-afdeling.
De derde stap, die de meeste mensen blokkeert, is de PingID-validatie. Een melding verschijnt op de smartphone die is geregistreerd in het HR-systeem, of een tijdelijke code die handmatig moet worden ingevoerd. Als het mobiele nummer niet up-to-date is in het HR-systeem, komt de PingID-melding nooit aan en mislukt de verbinding zonder duidelijke foutmelding.
Om beter te begrijpen de verbinding met Intralignes Air France en de vereisten, moet men onthouden dat de volgorde VPN, dan SSO, dan PingID niet verwisselbaar is. Het starten van PingID vóór de VPN veroorzaakt altijd een time-out.
Geünificeerd Active Directory-wachtwoord: wat het dagelijks verandert
Sinds 2024 zijn het GPNet-wachtwoord en het Intralignes-wachtwoord één. Beide zijn afgestemd op de bedrijfs-Active Directory. Concreet, wanneer een werknemer zijn Windows-wachtwoord op zijn werkplek wijzigt, geldt het nieuwe wachtwoord ook voor GPNet en Intralignes.
Deze unificatie heeft een direct voordeel: geen behoefte meer om meerdere gebruikersnamen te onthouden. Maar het creëert ook een veelvoorkomende val. Een verlopen wachtwoord blokkeert tegelijkertijd alle toegang, inclusief het raadplegen van loonstroken en het reserveren van GP-tickets.
Anticiperen op het verlopen van het wachtwoord
Het systeem waarschuwt meestal enkele dagen voor de vervaldatum. De reflex die moet worden aangenomen, is om het wachtwoord te wijzigen vanaf een werkplek die is verbonden met het interne netwerk (of via VPN iPN), niet vanaf de inlogpagina van Intralignes zelf. Het wachtwoord rechtstreeks op de Windows-sessie van de werkplek wijzigen, garandeert onmiddellijke synchronisatie met alle diensten.
Voor GPNet specifiek, gaat de tweefactorauthenticatie via een SMS-code die naar de geregistreerde mobiele telefoon in het HR-systeem wordt gestuurd, niet via PingID. Er bestaan dus twee verschillende verificatiemethoden afhankelijk van het gebruikte portaal, wat een veelvoorkomende bron van verwarring is bij nieuwkomers.
Oplossen van verbindingsproblemen met Intralignes Air France
De meeste toegangproblemen zijn te wijten aan drie terugkerende oorzaken. Deze identificeren voordat je contact opneemt met de IT-ondersteuning bespaart aanzienlijke tijd.
- Verouderd mobiel nummer in het HR-systeem: als de smartphone die aan het account is gekoppeld niet de juiste is, kunnen zowel PingID als de GPNet SMS-code niet aankomen. De update kan worden gedaan via EasyRH of door contact op te nemen met de personeelszaken.
- VPN iPN niet verbonden vóór de inlogpoging: het portaal geeft dan een algemene foutmelding die de VPN niet als oorzaak vermeldt. Controleer of het VPN-pictogram actief is in de taakbalk voordat je een gebruikersnaam invoert.
- Sessie verlopen na inactiviteit: GPNet logt automatisch uit na ongeveer dertig minuten zonder activiteit. Intralignes hanteert een vergelijkbare tijdslimiet. Het openhouden van het tabblad zonder interactie houdt de sessie niet in stand.
Het bijzondere geval van telewerken
Vanaf een thuisnetwerk blokkeren sommige firewalls of antivirusprogramma’s de VPN iPN-client. Het tijdelijk deactiveren van de lokale firewall wordt niet aanbevolen. De oplossing is om te controleren of de poort die door iPN wordt gebruikt niet wordt gefilterd door de internetbox, of om over te schakelen naar een gedeelde mobiele verbinding tijdens de initiële verbinding.
GPNet en Intralignes: twee portalen, twee verschillende toepassingen
Het verwarren van GPNet en Intralignes komt vaak voor, vooral bij vliegend personeel dat beide dagelijks gebruikt. GPNet (toegankelijk via gp.airfrance.fr) is gericht op GP-tickets, voorkeurstarieven voor vluchtreserveringen en wachtlijsten. Intralignes dekt de rest: loonstroken, planningen, HR-informatie, interne communicatie en sociale voordelen.
Beide portalen delen hetzelfde Active Directory-wachtwoord, maar hun methoden voor dubbele authenticatie verschillen. GPNet gebruikt een SMS-code. Intralignes gebruikt PingID. Proberen toegang tot GPNet te valideren met PingID (of omgekeerd) werkt niet.
- GPNet: personeelsnummer + AD-wachtwoord + SMS-code
- Intralignes: personeelsnummer + AD-wachtwoord + PingID-validatie (melding of tijdelijke code)
- EasyRH: toegankelijk vanuit Intralignes, maakt het mogelijk om persoonlijke gegevens bij te werken zonder tussenkomst van HR
Werknemers die regelmatig reizen, doen er goed aan te controleren of hun smartphone is ingesteld om zowel SMS (voor GPNet) als PingID-meldingen (voor Intralignes) te ontvangen, ook tijdens internationale roaming.
Een laatste praktisch punt: het bijwerken van je mobiele nummer in het HR-systeem vóór elke telefoonwisseling voorkomt dat je tegelijkertijd buitengesloten raakt van beide portalen. Zodra het nummer in het systeem verloren gaat, kan het ontgrendelen alleen via de IT-ondersteuning of personeelszaken, met wachttijden die enkele werkdagen kunnen bedragen.
