Un nouvel employé Air France ouvre son navigateur pour la première fois depuis chez lui. Il tape son matricule, valide son mot de passe, puis reste bloqué sur un écran d’erreur PingID. La scène se répète chaque semaine dans les équipes au sol comme en cabine, parce que la procédure de connexion à Intralignes a changé depuis 2024 et que les anciennes habitudes ne fonctionnent plus.
VPN iPN, SSO et PingID : la chaîne d’accès à Intralignes en 2025
Avant 2024, un identifiant et un mot de passe suffisaient pour accéder au portail depuis n’importe quel poste. Ce n’est plus le cas. Toute connexion à distance repose désormais sur trois étapes obligatoires dans un ordre précis.
Lire également : Tout savoir sur les mises à jour du LSU Versailles en 2026 et leurs impacts
La première consiste à installer et activer le client VPN iPN sur son ordinateur. Ce logiciel crée un tunnel sécurisé entre le domicile (ou l’hôtel d’escale) et le réseau interne Air France. Sans cette connexion VPN active, le portail Intralignes reste inaccessible.
La deuxième étape passe par l’authentification SSO. Le salarié saisit son matricule RH (six chiffres) et son mot de passe Windows Active Directory. Ce mot de passe est le même que celui utilisé pour GPNet et les autres services internes, ce qui simplifie la mémorisation mais implique de le changer régulièrement selon la politique d’expiration définie par la DSI.
Lire également : Guide pratique pour réussir votre connexion à IProf de l'académie de Versailles
La troisième étape, celle qui bloque le plus de monde, c’est la validation PingID. Une notification apparaît sur le smartphone enregistré dans le SIRH, ou bien un code temporaire à saisir manuellement. Si le numéro de mobile n’est pas à jour dans le système RH, la notification PingID n’arrive jamais et la connexion échoue sans message explicite.
Pour mieux comprendre la connexion à Intralignes Air France et ses prérequis, il faut retenir que l’ordre VPN puis SSO puis PingID n’est pas interchangeable. Lancer PingID avant le VPN provoque systématiquement un timeout.
Mot de passe unifié Active Directory : ce que ça change au quotidien
Depuis 2024, le mot de passe GPNet et le mot de passe Intralignes ne font qu’un. Tous deux sont alignés sur l’Active Directory d’entreprise. Concrètement, quand un salarié modifie son mot de passe Windows sur son poste de travail, le nouveau mot de passe s’applique aussi à GPNet et à Intralignes.
Cette unification a un avantage direct : plus besoin de retenir plusieurs identifiants. Mais elle crée aussi un piège fréquent. Un mot de passe expiré bloque simultanément tous les accès, y compris la consultation des bulletins de paie et la réservation de billets GP.
Anticiper l’expiration du mot de passe
Le système prévient généralement quelques jours avant l’échéance. Le réflexe à adopter est de modifier le mot de passe depuis un poste connecté au réseau interne (ou via VPN iPN), pas depuis la page de login Intralignes elle-même. Modifier le mot de passe directement sur la session Windows du poste de travail garantit la synchronisation immédiate avec l’ensemble des services.
Pour GPNet spécifiquement, l’authentification à double facteur passe par un code SMS envoyé sur le mobile enregistré dans le SIRH, pas par PingID. Deux méthodes de vérification distinctes coexistent donc selon le portail utilisé, ce qui est une source de confusion courante chez les nouveaux arrivants.
Résoudre les blocages de connexion à Intralignes Air France
La majorité des problèmes d’accès tiennent à trois causes récurrentes. Les identifier avant de contacter le support IT fait gagner un temps considérable.
- Numéro de mobile obsolète dans le SIRH : si le smartphone associé au compte n’est pas le bon, ni PingID ni le code SMS GPNet ne peuvent aboutir. La mise à jour se fait depuis EasyRH ou en contactant les ressources humaines.
- VPN iPN non connecté avant la tentative de login : le portail renvoie alors une erreur générique qui ne mentionne pas le VPN comme cause. Vérifier que l’icône VPN est active dans la barre de tâches avant toute saisie d’identifiant.
- Session expirée après inactivité : GPNet déconnecte automatiquement après environ trente minutes sans activité. Intralignes applique un délai similaire. Garder l’onglet ouvert sans interagir ne maintient pas la session.
Le cas particulier du télétravail
Depuis un réseau domestique, certains pare-feu ou antivirus bloquent le client VPN iPN. Désactiver temporairement le pare-feu local n’est pas recommandé. La solution consiste à vérifier que le port utilisé par iPN n’est pas filtré par la box internet, ou à basculer sur une connexion mobile partagée le temps de la connexion initiale.
GPNet et Intralignes : deux portails, deux usages distincts
Confondre GPNet et Intralignes est fréquent, surtout chez les personnels navigants qui utilisent les deux au quotidien. GPNet (accessible via gp.airfrance.fr) est centré sur les billets GP, les réservations de vols à tarif préférentiel et les listes d’attente. Intralignes couvre le reste : bulletins de paie, plannings, informations RH, communication interne et avantages sociaux.
Les deux portails partagent le même mot de passe Active Directory, mais leurs méthodes de double authentification diffèrent. GPNet utilise un code SMS. Intralignes utilise PingID. Tenter de valider un accès GPNet avec PingID (ou l’inverse) ne fonctionne pas.
- GPNet : matricule + mot de passe AD + code SMS
- Intralignes : matricule + mot de passe AD + validation PingID (notification ou code temporaire)
- EasyRH : accessible depuis Intralignes, permet la mise à jour des données personnelles sans passer par les RH
Les salariés qui voyagent régulièrement ont intérêt à vérifier que leur smartphone est configuré pour recevoir à la fois les SMS (pour GPNet) et les notifications PingID (pour Intralignes), y compris en itinérance internationale.
Un dernier point pratique : mettre à jour son numéro de mobile dans le SIRH avant tout changement de téléphone évite de se retrouver verrouillé hors des deux portails simultanément. Une fois le numéro perdu côté système, le déblocage passe obligatoirement par le support IT ou les ressources humaines, avec des délais qui peuvent atteindre plusieurs jours ouvrés.