IntraLignes Air France base-se em uma arquitetura de identidade centralizada onde uma única senha do Active Directory dá acesso a vários ambientes internos, incluindo o GPNet. Compreender esse mecanismo é o primeiro passo para garantir a segurança da conexão e evitar os bloqueios que afetam regularmente os colaboradores, sejam eles PNC, pilotos ou pessoal de solo.
Senha compartilhada entre IntraLignes e GPNet: o que isso muda para a segurança
O portal IntraLignes utiliza a mesma senha do Active Directory que o GPNet e outros serviços internos da Air France. Na prática, uma única redefinição desbloqueia todos os portais relacionados à conta do colaborador.
Essa convergência simplifica a gestão diária. Não é mais necessário lembrar de várias credenciais: o IPN (Identificador Pessoal de Navegação) associado à senha do Windows é suficiente para navegar de uma ferramenta para outra.
Por outro lado, essa arquitetura cria um ponto de concentração de risco. Uma senha comprometida abre simultaneamente o acesso à gestão de escalas, aos documentos de RH, aos contracheques e aos softwares de trabalho. O procedimento de conexão ao IntraLignes Air France passa, portanto, pelo cumprimento rigoroso das políticas de renovação impostas pela direção de TI.
| Elemento | IntraLignes | GPNet |
|---|---|---|
| Identificador | IPN | IPN |
| Senha | Active Directory (Windows) | Active Directory (Windows) |
| Autenticação forte | PingID (implantação gradual) | Variável conforme o cargo |
| Acesso remoto (fora da rede AF) | VPN necessária | VPN necessária |
| Redefinição | Portal HABILE único | Portal HABILE único |
PingID e autenticação forte: o novo bloqueio de acesso ao portal do colaborador
Há alguns meses, a Air France está generalizando o PingID na sede e em escalas, substituindo o token histórico em alguns postos. Essa ascensão da autenticação multifatorial (MFA) agora condiciona o acesso seguro ao IntraLignes para uma parte crescente do pessoal.
O princípio: após inserir o IPN e a senha, o colaborador valida sua conexão por meio de uma notificação no aplicativo PingID instalado em seu telefone. Sem essa validação, o acesso ao portal é negado, mesmo com credenciais corretas.
Etapas concretas para ativar o PingID
- Instalar o aplicativo PingID a partir da loja do telefone (iOS ou Android), e depois associá-lo à sua conta de colaborador através do portal HABILE.
- Na primeira conexão ao IntraLignes, um código de emparelhamento é gerado na tela. Inserir no aplicativo para vincular definitivamente o dispositivo à conta.
- A cada conexão seguinte, aprovar a notificação push enviada pelo PingID. O tempo de validação é de alguns segundos.
Os colaboradores que trocam de telefone devem re-associar o PingID via HABILE. Esquecer essa etapa é a causa mais frequente de bloqueios relatados às equipes de suporte de TI.
VPN obrigatória fora da rede Air France: as restrições de acesso remoto
Acessar o IntraLignes a partir de uma rede externa (casa, hotel em escala, Wi-Fi público) requer uma conexão VPN iPN. Sem VPN ativa, o portal permanece inacessível fora da rede da empresa.
Essa obrigação raramente é detalhada nos guias, que se limitam à inserção do identificador e da senha. No entanto, ela diz respeito diretamente aos PNC e aos pilotos, que frequentemente consultam suas escalas de voo a partir de locais distantes da sede.
Configuração da VPN em diferentes dispositivos
O cliente VPN fornecido pela Air France é configurado uma única vez em cada dispositivo. Em um computador profissional, geralmente já está pré-instalado. Em um dispositivo pessoal autorizado, o colaborador deve baixar o cliente VPN a partir do portal dedicado e inserir os parâmetros de rede fornecidos pelo serviço de TI.
Uma VPN mal configurada ou uma versão obsoleta do cliente provoca desconexões em loop. Verificar a atualização do software VPN antes de tentar uma conexão evita a maioria dos tickets enviados ao suporte.
Bloqueio de conta IntraLignes: causas frequentes e resolução rápida
A maioria dos bloqueios provém de três situações específicas: senha expirada, PingID não re-associado após a troca de telefone, ou tentativas de conexão múltiplas com uma senha antiga.
- Senha expirada: as políticas de renovação impõem uma troca regular. O portal HABILE permite redefinir a senha do Active Directory, o que desbloqueia simultaneamente IntraLignes, GPNet e outros serviços relacionados.
- PingID dissociado: após uma troca ou redefinição de telefone, o emparelhamento do PingID é perdido. É necessário reiniciar o procedimento de associação a partir do HABILE antes de qualquer tentativa de conexão.
- Bloqueio automático: várias inserções incorretas acionam um bloqueio temporário da conta. Aguardar o prazo indicado ou contatar o suporte de TI para uma liberação manual.
Em todos os três casos, HABILE continua sendo o ponto de entrada único para recuperar o acesso. Manter um acesso funcional ao e-mail profissional facilita o recebimento dos códigos de redefinição.
O portal IntraLignes concentra a vida profissional dos colaboradores da Air France em uma plataforma única, mas essa centralização exige rigor na gestão das credenciais. Manter o PingID ativo, monitorar a expiração da senha e verificar a configuração da VPN antes de cada conexão remota são os três reflexos que separam um acesso fluido de uma chamada ao suporte.
