IntraLignes Air France si basa su un’architettura di identità centralizzata in cui una sola password Active Directory dà accesso a diversi ambienti interni, tra cui GPNet. Comprendere questo meccanismo è il primo passo per garantire la sicurezza della propria connessione ed evitare i blocchi che colpiscono regolarmente i dipendenti, siano essi PNC, piloti o personale di terra.
Password condivisa tra IntraLignes e GPNet: cosa cambia per la sicurezza
Il portale IntraLignes utilizza la stessa password Active Directory di GPNet e di altri servizi interni di Air France. In pratica, una sola reimpostazione sblocca tutti i portali legati all’account del dipendente.
Questa convergenza semplifica la gestione quotidiana. Non è più necessario ricordare diversi identificativi: l’IPN (Identificativo Personale di Navigazione) associato alla password di Windows è sufficiente per navigare da uno strumento all’altro.
Tuttavia, questa architettura crea un punto di concentrazione del rischio. Una password compromessa apre simultaneamente l’accesso alla gestione dei turni, ai documenti HR, alle buste paga e ai software di settore. La procedura di accesso a IntraLignes Air France passa quindi attraverso il rispetto rigoroso delle politiche di rinnovo imposte dalla direzione informatica.
| Elemento | IntraLignes | GPNet |
|---|---|---|
| Identificativo | IPN | IPN |
| Password | Active Directory (Windows) | Active Directory (Windows) |
| Autenticazione forte | PingID (implementazione graduale) | Variabile a seconda del posto |
| Accesso remoto (fuori rete AF) | VPN richiesta | VPN richiesta |
| Reimpostazione | Portale HABILE unico | Portale HABILE unico |
PingID e autenticazione forte: il nuovo lucchetto d’accesso al portale dipendenti
Negli ultimi mesi, Air France sta generalizzando PingID presso la sede e in scalo in sostituzione del token storico su alcune postazioni. Questo potenziamento dell’autenticazione multifattoriale (MFA) condiziona ora l’accesso sicuro a IntraLignes per una parte crescente del personale.
Il principio: dopo aver inserito l’IPN e la password, il dipendente convalida la sua connessione tramite una notifica sull’applicazione PingID installata sul suo telefono. Senze questa convalida, l’accesso al portale è negato, anche con identificativi corretti.
Passaggi concreti per attivare PingID
- Installare l’applicazione PingID dallo store del proprio telefono (iOS o Android), quindi associarla al proprio account dipendente tramite il portale HABILE.
- Alla prima connessione a IntraLignes, viene generato un codice di accoppiamento sullo schermo. Inserirlo nell’app per collegare definitivamente il dispositivo all’account.
- Ad ogni connessione successiva, approvare la notifica push inviata da PingID. Il tempo di convalida è di pochi secondi.
I dipendenti che cambiano telefono devono riassociare PingID tramite HABILE. Dimenticare questo passaggio è la causa più frequente di blocco segnalata ai team di supporto IT.
VPN obbligatoria fuori rete Air France: le restrizioni di accesso remoto
Accedere a IntraLignes da una rete esterna (casa, hotel in scalo, Wi-Fi pubblico) richiede una connessione VPN iPN. Senze VPN attivo, il portale rimane inaccessibile dall’esterno della rete aziendale.
Questa obbligatorietà è raramente dettagliata nelle guide che si limitano all’inserimento dell’identificativo e della password. Tuttavia, riguarda direttamente i PNC e i piloti, che consultano frequentemente i loro turni di volo da luoghi lontani dalla sede.
Configurazione del VPN su diversi dispositivi
Il client VPN fornito da Air France si configura una sola volta su ogni dispositivo. Su un computer professionale, è generalmente preinstallato. Su un dispositivo personale autorizzato, il dipendente deve scaricare il client VPN dal portale dedicato e inserire i parametri di rete comunicati dal servizio informatico.
Un VPN mal configurato o una versione obsoleta del client provoca disconnessioni in loop. Verificare l’aggiornamento del software VPN prima di tentare una connessione evita la maggior parte dei ticket indirizzati al supporto.
Blocco dell’account IntraLignes: cause frequenti e risoluzione rapida
La maggior parte dei blocchi proviene da tre situazioni specifiche: password scaduta, PingID non riassociato dopo un cambio di telefono, o tentativi di accesso multipli con una vecchia password.
- Password scaduta: le politiche di rinnovo impongono un cambio regolare. Il portale HABILE consente di reimpostare la password Active Directory, sbloccando simultaneamente IntraLignes, GPNet e gli altri servizi correlati.
- PingID dissociato: dopo un cambio o una reimpostazione del telefono, l’accoppiamento PingID viene perso. È necessario riavviare la procedura di associazione tramite HABILE prima di qualsiasi tentativo di accesso.
- Blocco automatico: più inserimenti errati attivano un blocco temporaneo dell’account. Attendere il tempo indicato o contattare il supporto IT per una sblocco manuale.
In tutti e tre i casi, HABILE rimane il punto d’ingresso unico per ripristinare l’accesso. Mantenere un accesso funzionante alla posta elettronica professionale facilita la ricezione dei codici di reimpostazione.
Il portale IntraLignes concentra la vita professionale dei dipendenti Air France su una piattaforma unica, ma questa centralizzazione richiede rigore nella gestione degli identificativi. Mantenere attivo PingID, monitorare la scadenza della password e verificare la configurazione VPN prima di ogni connessione remota sono i tre riflessi che separano un accesso fluido da una chiamata al supporto.
