Het IPN Air France is het intranetportaal dat de medewerkers van de groep dagelijks gebruiken om hun planningen te raadplegen, hun HR-zaken te beheren en toegang te krijgen tot de notities. De opstart ervan levert doorgaans geen technische problemen op, maar verschillende tussenstappen, van de VPN tot de dubbele authenticatie, veroorzaken terugkerende blokkades, vooral voor nieuwe medewerkers of personeel dat verbinding maakt vanaf persoonlijke apparatuur.
Technische keten om verbinding te maken met het IPN vanaf een persoonlijk apparaat
Toegang krijgen tot het IPN vanaf een persoonlijk apparaat beperkt zich niet tot het invoeren van een gebruikersnaam en wachtwoord. Zodra de verbinding buiten het interne netwerk van Air France tot stand komt, worden er verschillende beveiligingslagen toegevoegd.
Om het IPN of Intralignes vanaf een persoonlijk computer te bereiken, moeten drie beveiligingslagen in een specifieke volgorde worden doorlopen: actieve VPN iPN, authentificatie Habile/Active Directory, en vervolgens validatie PingID. Een stap overslaan of de volgorde omdraaien leidt tot een weigering van de verbinding zonder expliciete foutmelding.
Medewerkers die toegang willen krijgen tot het IPN Air France vanuit hun huis moeten ook rekening houden met vaak over het hoofd geziene netwerkinstellingen. Recente technische bronnen melden dat bepaalde veelvoorkomende instellingen op persoonlijke apparaten de verbinding blokkeren:
- De privé iCloud-relay (standaard ingeschakeld op recente Macs) interfereert met de VPN-tunnel iPN en voorkomt de resolutie van interne Air France-adressen.
- Persoonlijke VPN’s (NordVPN, ExpressVPN, enz.) conflicteren met de VPN iPN. Slechts één VPN kan tegelijkertijd actief zijn, en dat moet die van Air France zijn.
- Veilige DNS (DoH), aangeboden door Chrome en Firefox, leidt DNS-verzoeken buiten de VPN-tunnel, waardoor het intranet onbereikbaar is, zelfs met een actieve VPN-verbinding.
Deze drie elementen uitschakelen voordat de VPN iPN wordt gestart, lost de meeste ondersteuningsverzoeken met betrekking tot externe toegang op.
Unificatie van identificaties: wat is er veranderd voor IPN, Intralignes en GPNet
Tot voor kort moesten medewerkers jongleren met verschillende gebruikersnaam/wachtwoordcombinaties, afhankelijk van of ze toegang kregen tot IPN, Intralignes of GPNet. Deze situatie veroorzaakte voortdurende verwarring, vooral na een wachtwoordvernieuwing op slechts een van de tools.
De recente technische documentatie geeft aan dat het GPNet-wachtwoord nu overeenkomt met het Windows/Active Directory-wachtwoord. Concreet dient hetzelfde wachtwoord voor de Windows-sessie op kantoor, voor het IPN en voor GPNet. Het wijzigen van het Windows-wachtwoord leidt tot een update op al deze diensten.
De gebruikersnaam blijft het personeelsnummer in het formaat van zes cijfers, soms voorafgegaan door de letter “m”. Deze unificatie vereenvoudigt het dagelijks beheer, maar creëert een neveneffect: een verlopen of geblokkeerd wachtwoord op Active Directory vergrendelt tegelijkertijd alle toegang. In geval van blokkering moet de reset via de interne IT-ondersteuning verlopen, en niet via een openbaar online formulier.
PingID als verplichte tweede factor
De dubbele authenticatie via PingID is verplicht geworden. De applicatie, geïnstalleerd op de persoonlijke of professionele telefoon van de medewerker, genereert een pushmelding bij elke poging tot inloggen. Zonder PingID-validatie wordt de toegang geweigerd, zelfs als de gebruikersnaam en het wachtwoord correct zijn.
PingID kan problemen veroorzaken in gebieden met een zwak netwerk. Sommige vliegend personeel meldt dat meldingen tijdens een tussenstop niet aankomen, waardoor ze gedwongen worden de tijdelijke code te gebruiken die offline door de applicatie is gegenereerd. Deze functionaliteit bestaat, maar is weinig gedocumenteerd in de interne ondersteuning.
Activeringsperiode van het IPN-account voor nieuwe medewerkers
Een punt dat zelden in de officiële handleidingen wordt besproken, betreft de werkelijke periode tussen de ondertekening van het contract en de daadwerkelijke toegang tot het IPN. De activatie hangt af van de administratieve verwerking door de HR-afdeling, en verschillende recente terugkoppelingen geven aan dat de periode varieert van enkele dagen tot twee weken.
Voor korte tijdelijke contracten vormt deze periode een concreet probleem: een medewerker die voor een beperkte periode is aangenomen, kan een aanzienlijk deel van zijn contract verliezen zonder toegang tot zijn digitale werktools. De beschikbare gegevens maken het niet mogelijk om te bepalen of Air France een versnelde procedure voor deze profielen heeft ingesteld.
In afwachting van de activatie zijn nieuwe medewerkers doorgaans afhankelijk van een collega of een leidinggevende om de planningen en instructies te raadplegen. Deze informele situatie is in geen enkel officieel proces gedocumenteerd, maar komt vaak voor in de getuigenissen van recent geïntegreerd personeel.
IPN, Intralignes en GPNet: verschillende gebieden die niet verward moeten worden
De verwarring tussen deze drie tools komt regelmatig terug. Elk dekt een ander functioneel gebied, ook al geeft de unificatie van de identificaties de indruk van een enkele tool.
- IPN centraliseert de HR-informatie, de notities en de administratieve documenten met betrekking tot de carrière van de medewerker.
- Intralignes is het ticketplatform met voorkeurstarieven dat is gereserveerd voor de medewerkers van de Air France-KLM-groep en hun rechthebbenden.
- GPNet beheert de vluchtplanningen en de operationele gegevens van het vliegend personeel. Het wordt weinig gebruikt door het grondpersoneel.
Pogingen om de vluchtplanning via IPN te raadplegen of een ticket via GPNet te reserveren, leiden tot een doodlopende weg. Elke tool heeft zijn eigen toegang URL, ook al is de authenticatielaag gedeeld.
Moet je Intralignes permanent openhouden op je apparaat
Sommige medewerkers laten een tabblad Intralignes of IPN de hele dag openstaan om niet opnieuw te hoeven inloggen. Deze gewoonte kan leiden tot stille sessie-uitsluitingen, waarbij de pagina actief lijkt maar de gegevens niet meer ververst. Sluiten en opnieuw openen van de sessie is betrouwbaarder dan een eenvoudige pagina-verversing, vooral na een langdurige slaapstand van het apparaat.
Het nummer van de interne technische ondersteuning (+33 (0) 2.46.84.13.24) blijft de belangrijkste bron in geval van aanhoudende blokkades. De interne forums en vakbonds groepen delen ook tijdelijke oplossingen, maar hun betrouwbaarheid varieert afhankelijk van de updates van de IT-infrastructuur van de groep.