IntraLignes Air France se basa en una arquitectura de identidad centralizada donde una sola contraseña de Active Directory da acceso a varios entornos internos, incluido GPNet. Comprender este mecanismo es el primer paso para asegurar su conexión y evitar los bloqueos que afectan regularmente a los empleados, ya sean PNC, pilotos o personal de tierra.
Contraseña compartida entre IntraLignes y GPNet: lo que cambia para la seguridad
El portal IntraLignes utiliza la misma contraseña de Active Directory que GPNet y otros servicios internos de Air France. En la práctica, una sola reinicialización desbloquea todos los portales relacionados con la cuenta del empleado.
Esta convergencia simplifica la gestión diaria. No es necesario recordar múltiples identificadores: el IPN (Identificador Personal de Navegación) asociado a la contraseña de Windows es suficiente para navegar de una herramienta a otra.
Sin embargo, esta arquitectura crea un punto de concentración del riesgo. Una contraseña comprometida abre simultáneamente el acceso a la gestión de horarios, a los documentos de RRHH, a los recibos de salario y a los software de trabajo. Por lo tanto, el procedimiento de conexión a IntraLignes Air France pasa por el estricto cumplimiento de las políticas de renovación impuestas por la dirección de informática.
| Elemento | IntraLignes | GPNet |
|---|---|---|
| Identificador | IPN | IPN |
| Contraseña | Active Directory (Windows) | Active Directory (Windows) |
| Autenticación fuerte | PingID (despliegue progresivo) | Variable según el puesto |
| Acceso remoto (fuera de la red AF) | VPN requerido | VPN requerido |
| Reinicialización | Portal HABILE único | Portal HABILE único |
PingID y autenticación fuerte: el nuevo candado de acceso al portal del empleado
Desde hace unos meses, Air France está generalizando PingID en la sede y en escalas en reemplazo del token histórico en ciertos puestos. Este aumento de la autenticación multifactor (MFA) condiciona ahora el acceso seguro a IntraLignes para una parte creciente del personal.
El principio: después de haber ingresado el IPN y la contraseña, el empleado valida su conexión a través de una notificación en la aplicación PingID instalada en su teléfono. Sin esta validación, el acceso al portal es denegado, incluso con identificadores correctos.
Pasos concretos para activar PingID
- Instalar la aplicación PingID desde la tienda de su teléfono (iOS o Android), y luego asociarla a su cuenta de empleado a través del portal HABILE.
- Durante la primera conexión a IntraLignes, se genera un código de emparejamiento en la pantalla. Ingréselo en la aplicación para vincular definitivamente el dispositivo a la cuenta.
- En cada conexión siguiente, apruebe la notificación push enviada por PingID. El tiempo de validación es de unos segundos.
Los empleados que cambian de teléfono deben re-asociar PingID a través de HABILE. Olvidar este paso es la causa más frecuente de bloqueo reportada a los equipos de soporte de TI.
VPN obligatorio fuera de la red Air France: las restricciones de acceso remoto
Acceder a IntraLignes desde una red externa (hogar, hotel en escala, Wi-Fi público) requiere una conexión VPN iPN. Sin VPN activo, el portal permanece inaccesible desde fuera de la red de la empresa.
Esta obligación rara vez se detalla en las guías que se limitan a la entrada del identificador y la contraseña. Sin embargo, afecta directamente a los PNC y a los pilotos, que consultan frecuentemente sus horarios de vuelo desde lugares alejados de la sede.
Configuración del VPN en diferentes dispositivos
El cliente VPN proporcionado por Air France se configura una sola vez en cada dispositivo. En un ordenador profesional, generalmente está preinstalado. En un dispositivo personal autorizado, el empleado debe descargar el cliente VPN desde el portal dedicado e ingresar los parámetros de red comunicados por el servicio de informática.
Un VPN mal configurado o una versión obsoleta del cliente provoca desconexiones en bucle. Verificar la actualización del software VPN antes de intentar una conexión evita la mayoría de los tickets dirigidos al soporte.
Bloqueo de cuenta IntraLignes: causas frecuentes y resolución rápida
La mayoría de los bloqueos provienen de tres situaciones específicas: contraseña expirada, PingID no re-asociado después de un cambio de teléfono, o intentos de conexión múltiples con una contraseña antigua.
- Contraseña expirada: las políticas de renovación exigen un cambio regular. El portal HABILE permite reinicializar la contraseña de Active Directory, lo que desbloquea simultáneamente IntraLignes, GPNet y otros servicios relacionados.
- PingID disociado: después de un cambio o reinicialización de teléfono, se pierde el emparejamiento de PingID. Es necesario reiniciar el procedimiento de asociación desde HABILE antes de cualquier intento de conexión.
- Bloqueo automático: varias entradas incorrectas desencadenan un bloqueo temporal de la cuenta. Espere el tiempo indicado o contacte al soporte de TI para un desbloqueo manual.
En los tres casos, HABILE sigue siendo el punto de entrada único para recuperar el acceso. Mantener un acceso funcional al correo electrónico profesional facilita la recepción de los códigos de reinicialización.
El portal IntraLignes concentra la vida profesional de los empleados de Air France en una plataforma única, pero esta centralización exige rigor en la gestión de los identificadores. Mantener PingID activo, vigilar la expiración de la contraseña y verificar la configuración del VPN antes de cada conexión remota son los tres reflejos que separan un acceso fluido de una llamada al soporte.
