Das IPN Air France ist das Intranet-Portal, das die Mitarbeiter der Gruppe täglich nutzen, um ihre Dienstpläne einzusehen, ihre HR-Angelegenheiten zu verwalten und auf die Dienstanweisungen zuzugreifen. Der Start verursacht in der Regel keine technischen Schwierigkeiten, aber mehrere Zwischenschritte, vom VPN bis zur Zwei-Faktor-Authentifizierung, führen zu wiederkehrenden Blockaden, insbesondere für neue Mitarbeiter oder für Personal, das sich von einem privaten Gerät aus anmeldet.
Technische Kette zum Zugriff auf das IPN von einem privaten Arbeitsplatz
Der Zugriff auf das IPN von einem privaten Arbeitsplatz beschränkt sich nicht auf die Eingabe einer Benutzerkennung und eines Passworts. Sobald die Verbindung außerhalb des internen Netzwerks von Air France hergestellt wird, kommen mehrere Sicherheitsebenen hinzu.
Um auf das IPN oder Intralignes von einem persönlichen Computer aus zuzugreifen, müssen drei Sicherheitsebenen in einer bestimmten Reihenfolge überwunden werden: aktives VPN iPN, Authentifizierung über Habile/Active Directory und dann Validierung über PingID. Das Überspringen eines Schrittes oder das Umkehren der Reihenfolge führt zu einer Verweigerung der Verbindung ohne eine explizite Fehlermeldung.
Mitarbeiter, die von zu Hause aus auf das IPN Air France zugreifen möchten, müssen auch oft ignorierte Netzwerkeinstellungen berücksichtigen. Neueste technische Quellen berichten, dass einige gängige Einstellungen auf persönlichen Geräten die Verbindung blockieren:
- Der private iCloud-Relay (standardmäßig auf aktuellen Macs aktiviert) stört den VPN-Tunnel iPN und verhindert die Auflösung interner Air France-Adressen.
- Persönliche VPNs (NordVPN, ExpressVPN usw.) stehen im Konflikt mit dem VPN iPN. Nur ein VPN kann gleichzeitig aktiv sein, und das von Air France muss Vorrang haben.
- Der sichere DNS (DoH), der von Chrome und Firefox angeboten wird, leitet DNS-Anfragen außerhalb des VPN-Tunnels um, was das Intranet selbst mit einer bestehenden VPN-Verbindung unzugänglich macht.
Das Deaktivieren dieser drei Elemente vor dem Start des VPN iPN löst die Mehrheit der Support-Tickets im Zusammenhang mit dem Remote-Zugriff.
Vereinheitlichung der Anmeldedaten: Was sich für IPN, Intralignes und GPNet geändert hat
Bis vor kurzem mussten die Mitarbeiter zwischen mehreren Benutzername/Passwort-Paaren jonglieren, je nachdem, ob sie auf IPN, Intralignes oder GPNet zugriffen. Diese Situation führte zu ständigen Verwirrungen, insbesondere nach einer Passwortänderung bei einem der Tools.
Die aktuelle technische Dokumentation weist darauf hin, dass das GPNet-Passwort jetzt dem Windows/Active Directory-Passwort entspricht. Konkret wird dasselbe Passwort für die Windows-Sitzung im Büro, für das IPN und für GPNet verwendet. Eine Änderung des Windows-Passworts führt zu einer Aktualisierung in all diesen Diensten.
Die Benutzerkennung bleibt die Personalnummer im Format sechs Ziffern, manchmal mit dem Buchstaben “m” davor. Diese Vereinheitlichung vereinfacht das tägliche Management, hat jedoch einen Nebeneffekt: Ein abgelaufenes oder gesperrtes Passwort in Active Directory sperrt gleichzeitig alle Zugriffe. Im Falle einer Sperrung muss die Rücksetzung über den internen IT-Support erfolgen und nicht über ein öffentliches Online-Formular.
PingID als obligatorischer zweiter Faktor
Die Zwei-Faktor-Authentifizierung über PingID ist obligatorisch geworden. Die Anwendung, die auf dem persönlichen oder beruflichen Telefon des Mitarbeiters installiert ist, generiert bei jedem Anmeldeversuch eine Push-Benachrichtigung. Ohne die Bestätigung über PingID wird der Zugriff verweigert, selbst wenn Benutzername und Passwort korrekt sind.
PingID kann in Gebieten mit schwachem Netzwerkempfang Schwierigkeiten bereiten. Einige Flugpersonal berichten von Benachrichtigungsfehlern im Layover, was sie zwingt, den temporären Code zu verwenden, der offline von der Anwendung generiert wird. Diese Funktionalität existiert, ist jedoch in den internen Dokumenten wenig dokumentiert.
Aktivierungszeitraum des IPN-Kontos für neue Mitarbeiter
Ein Punkt, der in den offiziellen Leitfäden selten angesprochen wird, betrifft den tatsächlichen Zeitraum zwischen der Vertragsunterzeichnung und dem tatsächlichen Zugriff auf das IPN. Die Aktivierung hängt von der administrativen Bearbeitung durch die Personalabteilung ab, und mehrere aktuelle Rückmeldungen berichten von einem Zeitraum von einigen Tagen bis zu zwei Wochen.
Für kurze befristete Verträge stellt dieser Zeitraum ein konkretes Problem dar: Ein Mitarbeiter, der für einen begrenzten Zeitraum eingestellt wird, kann einen erheblichen Teil seines Vertrags verlieren, ohne Zugriff auf seine digitalen Arbeitsmittel zu haben. Die verfügbaren Daten erlauben keine Aussage darüber, ob Air France ein beschleunigtes Verfahren für diese Profile eingerichtet hat.
Bis zur Aktivierung sind die neuen Mitarbeiter in der Regel auf einen Kollegen oder einen Vorgesetzten angewiesen, um die Dienstpläne und Anweisungen einzusehen. Diese informelle Situation ist in keinem offiziellen Prozess dokumentiert, bleibt jedoch in den Berichten von neu integrierten Mitarbeitern verbreitet.
IPN, Intralignes und GPNet: Unterscheidbare Bereiche, die nicht verwechselt werden sollten
Die Verwirrung zwischen diesen drei Tools tritt regelmäßig auf. Jedes deckt einen unterschiedlichen funktionalen Bereich ab, auch wenn die Vereinheitlichung der Anmeldedaten den Eindruck eines einzigen Tools vermittelt.
- IPN zentralisiert die HR-Informationen, die Dienstanweisungen und die administrativen Dokumente, die mit der Karriere des Mitarbeiters verbunden sind.
- Intralignes ist die Ticketplattform mit Vorzugspreisen, die für die Mitarbeiter der Air France-KLM-Gruppe und deren Angehörige reserviert ist.
- GPNet verwaltet die Flugpläne und die operativen Daten des fliegenden Personals. Es wird von den Bodenmitarbeitern wenig genutzt.
Der Versuch, seinen Flugplan über IPN einzusehen oder ein Ticket über GPNet zu buchen, führt zu einer Sackgasse. Jedes Tool hat seine eigene Eingangs-URL, auch wenn die Authentifizierungsschicht geteilt wird.
Sollte man Intralignes ständig auf seinem Arbeitsplatz geöffnet lassen?
Einige Mitarbeiter lassen einen Tab von Intralignes oder IPN den ganzen Tag geöffnet, um sich nicht erneut anmelden zu müssen. Diese Gewohnheit kann zu stillen Abmeldungen führen, bei denen die Seite aktiv zu sein scheint, aber die Daten nicht mehr aktualisiert werden. Das Schließen und erneute Öffnen der Sitzung ist zuverlässiger als ein einfaches Aktualisieren der Seite, insbesondere nach einem längeren Standby des Arbeitsplatzes.
Die Nummer des internen technischen Supports (+33 (0) 2.46.84.13.24) bleibt die Hauptanlaufstelle bei anhaltenden Blockaden. Die internen Foren und die Gewerkschaftsgruppen geben ebenfalls punktuelle Lösungen weiter, deren Zuverlässigkeit jedoch je nach Aktualisierungen der IT-Infrastruktur der Gruppe variiert.