IntraLignes Air France basiert auf einer zentralisierten Identitätsarchitektur, bei der ein einziges Active Directory-Passwort Zugang zu mehreren internen Umgebungen, einschließlich GPNet, gewährt. Das Verständnis dieses Mechanismus ist der erste Schritt, um die eigene Verbindung zu sichern und die Blockaden zu vermeiden, die regelmäßig die Mitarbeiter betreffen, egal ob sie PNC, Piloten oder Bodenpersonal sind.
Gemeinsames Passwort zwischen IntraLignes und GPNet: was sich für die Sicherheit ändert
Das IntraLignes-Portal verwendet dasselbe Active Directory-Passwort wie GPNet und andere interne Dienste von Air France. In der Praxis entblockt eine einzige Zurücksetzung alle Portale, die mit dem Mitarbeiterkonto verbunden sind.
Diese Konvergenz vereinfacht das tägliche Management. Es ist nicht mehr nötig, sich mehrere Identifikationen zu merken: die IPN (Persönliche Navigations-ID) zusammen mit dem Windows-Passwort reicht aus, um von einem Tool zum anderen zu navigieren.
Andererseits schafft diese Architektur einen Risikopunkt. Ein kompromittiertes Passwort öffnet gleichzeitig den Zugang zur Planung, zu HR-Dokumenten, zu Gehaltsabrechnungen und zu Fachsoftware. Das Verfahren zur Anmeldung bei IntraLignes Air France erfolgt daher durch strikte Einhaltung der von der IT-Abteilung auferlegten Erneuerungsrichtlinien.
| Element | IntraLignes | GPNet |
|---|---|---|
| Identifikation | IPN | IPN |
| Passwort | Active Directory (Windows) | Active Directory (Windows) |
| Starke Authentifizierung | PingID (schrittweise Einführung) | Variabel je nach Arbeitsplatz |
| Fernzugriff (außerhalb des AF-Netzwerks) | VPN erforderlich | VPN erforderlich |
| Zurücksetzung | Einziges HABILE-Portal | Einziges HABILE-Portal |
PingID und starke Authentifizierung: das neue Zugangssperre zum Mitarbeiterportal
Seit einigen Monaten führt Air France PingID am Hauptsitz und an den Standorten als Ersatz für das historische Token an bestimmten Arbeitsplätzen ein. Diese Stärkung der Mehrfaktorauthentifizierung (MFA) bedingt nun den sicheren Zugang zu IntraLignes für einen wachsenden Teil des Personals.
Das Prinzip: Nachdem der Mitarbeiter die IPN und das Passwort eingegeben hat, bestätigt er seine Verbindung über eine Benachrichtigung in der auf seinem Telefon installierten PingID-App. Ohne diese Bestätigung wird der Zugang zum Portal verweigert, selbst mit korrekten Identifikationen.
Konkrete Schritte zur Aktivierung von PingID
- Installieren Sie die PingID-App aus dem Store Ihres Telefons (iOS oder Android) und verknüpfen Sie sie dann über das HABILE-Portal mit Ihrem Mitarbeiterkonto.
- Bei der ersten Anmeldung bei IntraLignes wird ein Pairing-Code auf dem Bildschirm generiert. Geben Sie diesen in der App ein, um das Gerät dauerhaft mit dem Konto zu verknüpfen.
- Bei jeder folgenden Anmeldung die Push-Benachrichtigung von PingID genehmigen. Die Bestätigungszeit beträgt einige Sekunden.
Mitarbeiter, die das Telefon wechseln, müssen PingID über HABILE erneut verknüpfen. Das Vergessen dieses Schrittes ist die häufigste Ursache für Blockaden, die den IT-Support-Teams gemeldet werden.
VPN erforderlich außerhalb des Air France-Netzwerks: die Zugangsbeschränkungen für den Fernzugriff
Der Zugriff auf IntraLignes von einem externen Netzwerk (Zuhause, Hotel am Standort, öffentliches WLAN) erfordert eine iPN-VPN-Verbindung. Ohne aktives VPN bleibt das Portal von außerhalb des Unternehmensnetzwerks unzugänglich.
Diese Verpflichtung wird in den Leitfäden selten detailliert, die sich auf die Eingabe von Identifikation und Passwort beschränken. Sie betrifft jedoch direkt die PNC und die Piloten, die häufig ihre Flugpläne von Orten außerhalb des Hauptsitzes einsehen.
VPN-Konfiguration auf verschiedenen Geräten
Der von Air France bereitgestellte VPN-Client wird einmalig auf jedem Gerät konfiguriert. Auf einem Dienstcomputer ist er in der Regel vorinstalliert. Auf einem autorisierten persönlichen Gerät muss der Mitarbeiter den VPN-Client über das dafür vorgesehene Portal herunterladen und die vom IT-Service bereitgestellten Netzwerkeinstellungen eingeben.
Ein falsch konfiguriertes VPN oder eine veraltete Version des Clients führt zu wiederholten Verbindungsabbrüchen. Die Überprüfung der Aktualisierung der VPN-Software vor dem Versuch einer Verbindung vermeidet die Mehrheit der an den Support gerichteten Tickets.
Blockierung des IntraLignes-Kontos: häufige Ursachen und schnelle Lösung
Die meisten Blockaden resultieren aus drei spezifischen Situationen: abgelaufenes Passwort, PingID nicht nach einem Telefonwechsel neu verknüpft oder mehrere Anmeldeversuche mit einem alten Passwort.
- Abgelaufenes Passwort: Die Erneuerungsrichtlinien verlangen einen regelmäßigen Wechsel. Das HABILE-Portal ermöglicht die Zurücksetzung des Active Directory-Passworts, was gleichzeitig IntraLignes, GPNet und andere verbundene Dienste entsperrt.
- PingID nicht verknüpft: Nach einem Wechsel oder einer Zurücksetzung des Telefons geht das Pairing von PingID verloren. Die Verknüpfungsprozedur muss über HABILE neu gestartet werden, bevor ein Anmeldeversuch unternommen wird.
- Automatische Sperrung: Mehrere falsche Eingaben führen zu einer vorübergehenden Sperrung des Kontos. Warten Sie die angegebene Frist ab oder kontaktieren Sie den IT-Support für eine manuelle Aufhebung.
In allen drei Fällen bleibt HABILE der einzige Zugangspunkt, um den Zugriff wiederherzustellen. Ein funktionierender Zugang zur beruflichen E-Mail erleichtert den Empfang der Zurücksetzungscodes.
Das IntraLignes-Portal konzentriert das Berufsleben der Mitarbeiter von Air France auf einer einzigen Plattform, aber diese Zentralisierung erfordert eine strenge Verwaltung der Identifikationen. Die aktive Beibehaltung von PingID, die Überwachung des Ablaufs des Passworts und die Überprüfung der VPN-Konfiguration vor jeder Fernverbindung sind die drei Reflexe, die einen reibungslosen Zugang von einem Anruf beim Support trennen.
