IntraLignes Air France repose sur une architecture d’identité centralisée où un seul mot de passe Active Directory donne accès à plusieurs environnements internes, dont GPNet. Comprendre ce mécanisme est la première étape pour sécuriser sa connexion et éviter les blocages qui touchent régulièrement les salariés, qu’ils soient PNC, pilotes ou personnel au sol.
Mot de passe partagé entre IntraLignes et GPNet : ce que cela change pour la sécurité
Le portail IntraLignes utilise le même mot de passe Active Directory que GPNet et d’autres services internes Air France. En pratique, une seule réinitialisation débloque l’ensemble des portails liés au compte salarié.
Cette convergence simplifie la gestion quotidienne. Plus besoin de retenir plusieurs identifiants : l’IPN (Identifiant Personnel de Navigation) associé au mot de passe Windows suffit pour naviguer d’un outil à l’autre.
En revanche, cette architecture crée un point de concentration du risque. Un mot de passe compromis ouvre simultanément l’accès à la gestion des plannings, aux documents RH, aux bulletins de salaire et aux logiciels métiers. La procédure de connexion à IntraLignes Air France passe donc par le respect strict des politiques de renouvellement imposées par la direction informatique.
| Élément | IntraLignes | GPNet |
|---|---|---|
| Identifiant | IPN | IPN |
| Mot de passe | Active Directory (Windows) | Active Directory (Windows) |
| Authentification forte | PingID (déploiement progressif) | Variable selon le poste |
| Accès distant (hors réseau AF) | VPN requis | VPN requis |
| Réinitialisation | Portail HABILE unique | Portail HABILE unique |
PingID et authentification forte : le nouveau verrou d’accès au portail salarié
Depuis quelques mois, Air France généralise PingID au siège et en escale en remplacement du token historique sur certains postes. Cette montée en puissance de l’authentification multifacteur (MFA) conditionne désormais l’accès sécurisé à IntraLignes pour une partie croissante du personnel.
Le principe : après avoir saisi l’IPN et le mot de passe, le salarié valide sa connexion via une notification sur l’application PingID installée sur son téléphone. Sans cette validation, l’accès au portail est refusé, même avec des identifiants corrects.
Étapes concrètes pour activer PingID
- Installer l’application PingID depuis le store de son téléphone (iOS ou Android), puis l’associer à son compte salarié via le portail HABILE.
- Lors de la première connexion à IntraLignes, un code d’appairage est généré sur l’écran. Le saisir dans l’application pour lier définitivement l’appareil au compte.
- À chaque connexion suivante, approuver la notification push envoyée par PingID. Le délai de validation est de quelques secondes.
Les salariés qui changent de téléphone doivent réassocier PingID via HABILE. Oublier cette étape est la cause la plus fréquente de blocage signalée aux équipes support IT.
VPN obligatoire hors réseau Air France : les contraintes d’accès à distance
Accéder à IntraLignes depuis un réseau extérieur (domicile, hôtel en escale, Wi-Fi public) nécessite une connexion VPN iPN. Sans VPN actif, le portail reste inaccessible depuis l’extérieur du réseau d’entreprise.
Cette obligation est rarement détaillée dans les guides qui se limitent à la saisie de l’identifiant et du mot de passe. Elle concerne pourtant directement les PNC et les pilotes, qui consultent fréquemment leurs plannings de vol depuis des lieux éloignés du siège.
Configuration du VPN sur différents appareils
Le client VPN fourni par Air France se configure une seule fois sur chaque appareil. Sur un ordinateur professionnel, il est généralement préinstallé. Sur un appareil personnel autorisé, le salarié doit télécharger le client VPN depuis le portail dédié et entrer les paramètres réseau communiqués par le service informatique.
Un VPN mal configuré ou une version obsolète du client provoque des déconnexions en boucle. Vérifier la mise à jour du logiciel VPN avant de tenter une connexion évite la majorité des tickets adressés au support.
Blocage de compte IntraLignes : causes fréquentes et résolution rapide
La plupart des blocages proviennent de trois situations précises : mot de passe expiré, PingID non réassocié après un changement de téléphone, ou tentatives de connexion multiples avec un ancien mot de passe.
- Mot de passe expiré : les politiques de renouvellement imposent un changement régulier. Le portail HABILE permet de réinitialiser le mot de passe Active Directory, ce qui déverrouille simultanément IntraLignes, GPNet et les autres services liés.
- PingID dissocié : après un changement ou une réinitialisation de téléphone, l’appairage PingID est perdu. Il faut relancer la procédure d’association depuis HABILE avant toute tentative de connexion.
- Verrouillage automatique : plusieurs saisies incorrectes déclenchent un blocage temporaire du compte. Attendre le délai indiqué ou contacter le support IT pour une levée manuelle.
Dans les trois cas, HABILE reste le point d’entrée unique pour retrouver l’accès. Conserver un accès fonctionnel à la messagerie professionnelle facilite la réception des codes de réinitialisation.
Le portail IntraLignes concentre la vie professionnelle des salariés Air France sur une plateforme unique, mais cette centralisation exige une rigueur sur la gestion des identifiants. Maintenir PingID actif, surveiller l’expiration du mot de passe et vérifier la configuration VPN avant chaque connexion distante sont les trois réflexes qui séparent un accès fluide d’un appel au support.