Intralignes ist das interne Portal, das das Berufsleben der Mitarbeiter von Air France bündelt. Flugpläne, Gehaltsabrechnungen, berufliche Werkzeuge, Mitteilungen der Geschäftsführung: Alles läuft über diese einzigartige Schnittstelle. Seit 2024 haben sich die Zugangsbedingungen erheblich geändert, insbesondere für Verbindungen außerhalb des internen Netzwerks. Diese Änderungen zu verstehen, vermeidet technische Blockaden, die regelmäßig zu Anfragen beim IT-Support des Unternehmens führen.
Einheitliches Passwort und Zugang zu Intralignes Air France: Was sich seit 2024 geändert hat
Die strukturellste Änderung betrifft die Vereinheitlichung der Passwörter. Zuvor konnte jedes interne Tool (GPNet, IPN, Habile) seine eigene Kennung haben. Seit 2024 öffnet dasselbe Matrikel- und Active Directory-Passwort die gesamte digitale Arbeitsumgebung, einschließlich Intralignes.
Konkret ist das GPNet-Passwort nicht mehr spezifisch. Es entspricht nun dem Windows/Active Directory-Passwort, das für Habile, Intralignes, IPN und PingID verwendet wird. Diese Vereinfachung reduziert die Anzahl der zu merkenden Codes, hat jedoch eine direkte Kehrseite: Ein kompromittiertes Passwort gefährdet den gesamten Zugang des Mitarbeiters.
Für Mitarbeiter, die sich von zu Hause oder einem externen Netzwerk bei Intralignes Air France anmelden möchten, bleibt das ursprüngliche Verfahren unverändert: Geben Sie Ihre Kennung im Format m123456 ein (der Buchstabe m gefolgt von den ersten sechs Ziffern der Air France-Matrikel) und dann das AD-Passwort. Der Unterschied liegt in der nächsten Stufe.
PingID-Authentifizierung außerhalb des Netzwerks: Die Einschränkung, die neue Mitarbeiter spät entdecken
Seit 2024 löst jede Verbindung zu Intralignes, die außerhalb des internen Air France-Netzwerks (Zuhause, Hotel, Coworking) erfolgt, eine starke Authentifizierung über PingID als zweiten Faktor aus. Dies ist nicht mehr optional.
Der Mechanismus basiert auf einer Validierung von einem zuvor registrierten Smartphone. Ohne diese Registrierung ist der Remote-Zugang einfach blockiert. Neue Mitarbeiter sind am stärksten von dieser Falle betroffen, da die Aktivierungssequenz eine genaue Reihenfolge vorschreibt:
- Einmalig über das interne Air France-Netzwerk anmelden (vor Ort, nicht über persönliches WLAN)
- Das temporäre Passwort unter Berücksichtigung der verstärkten Komplexitätsrichtlinien ändern
- PingID auf einem persönlichen Smartphone registrieren, um zukünftigen Remote-Zugang freizuschalten
- Bei jeder Verbindung außerhalb des Netzwerks eine Push-Benachrichtigung oder einen einmaligen Code bestätigen
Ein Mitarbeiter, der versucht, sich von zu Hause aus anzumelden, bevor er diese Schritte befolgt hat, sieht sich einem gesperrten Bildschirm ohne eine explizite Fehlermeldung gegenüber. Die Rückmeldungen aus der Praxis variieren hinsichtlich der Klarheit der während der Integration bereitgestellten Anweisungen: Einige beschreiben einen reibungslosen Ablauf, andere berichten, dass sie vor ihrer ersten Blockade keine Anweisungen erhalten haben.
Identifikationsformat je nach Status: Personal von Air France, KLM und extern
Die Anmeldedaten variieren je nach vertraglicher Zuordnung. Dieses Detail, das in allgemeinen Leitfäden selten erwähnt wird, führt jedoch zu einem erheblichen Teil der Verbindungsfehler.
Für das Personal von Air France ist das Format m gefolgt von den ersten sechs Ziffern der Matrikel. KLM-Mitarbeiter verwenden das Präfix k, je nach zwei möglichen Formaten: k0 gefolgt von fünf Ziffern (historisches Format) oder k gefolgt von sechs Ziffern für neuere Einstellungen.
Externe Dienstleister haben eine siebenstellige numerische Kennung oder ein Format, das mit t oder x gefolgt von sechs Ziffern beginnt. Externe, die mit einem Badge an KLM angeschlossen sind, verwenden das Präfix x. Ein Formatfehler, selbst bei nur einem Zeichen, führt zu einer generischen Fehlermeldung, die die Art des Problems nicht spezifiziert.
Blockierter Zugang zu Intralignes: Die tatsächlichen Ursachen und Abhilfen
Wenn der Zugang nicht funktioniert, liegt die Ursache selten im technischen Sinne. In den meisten Fällen handelt es sich um eines der folgenden Szenarien:
- Das AD-Passwort ist abgelaufen (die Erneuerungsrichtlinie erfordert regelmäßige Änderungen) und der Mitarbeiter wurde nicht rechtzeitig benachrichtigt
- PingID wurde nicht registriert oder die Anwendung wurde vom Smartphone deinstalliert
- Das Konto wurde von der Verwaltung gesperrt, was eine Intervention des Vorgesetzten zur Überprüfung und Reaktivierung erfordert
- Die eingegebene Kennung entspricht nicht dem erwarteten Format für den Status des Mitarbeiters
Die offizielle Hilfeseite, die auf easyrh.airfrance.fr gehostet wird, listet diese Situationen auf und verweist an den ICT Servicedesk. Nur der Vorgesetzte kann die Reaktivierung eines gesperrten Kontos beantragen, was die Wartezeiten für fliegendes Personal in Rotation verlängert.
Ein weiterer häufiger Fall: Die Sitzung zeigt den Namen eines anderen Benutzers an (an einem gemeinsam genutzten Arbeitsplatz am Flughafen oder im Crew-Raum). Die Lösung besteht darin, auf “anderer Benutzer” auf der Seite der föderierten Authentifizierung fedidp.airfranceklm.com zu klicken und manuell die eigene Kennung einzugeben.
GP-Tickets und Transportvorteile: Was Intralignes verwalten kann
Über die HR-Funktionen hinaus bietet Intralignes Zugang zur Verwaltung von GP-Tickets (Freiflüge), einem der am häufigsten genutzten Vorteile für Mitarbeiter von Air France. Diese Tickets ermöglichen es, zu ermäßigten oder kostenlosen Tarifen im Netzwerk der Fluggesellschaft und ihrer Partner zu reisen, vorbehaltlich der Verfügbarkeit.
Die Abfrage der Tarife, die Buchung für Berechtigte und die Verfolgung der Anfragen erfolgen über das Portal. Die GP-Tickets unterliegen Prioritäts- und Verfügbarkeitsregeln, die je nach Status des Mitarbeiters (aktiv, im Ruhestand) und der Beziehung zum Berechtigten variieren.
Das Portal zentralisiert auch Informationen zu Versicherungen, zur ergänzenden Sozialversicherung und zu internen Mitteilungen der Geschäftsführung. Jedes Berufsprofil (PNC, Pilot, Bodenpersonal) hat Zugang zu einer gefilterten Schnittstelle, die auf seine Bedürfnisse zugeschnitten ist, was die Informationsüberlastung begrenzt.
Die Kombination aus einheitlichem Passwort und PingID-Authentifizierung erleichtert den Zugang, sobald die anfängliche Konfiguration abgeschlossen ist. Der eigentliche Reibungspunkt bleibt diese erste Konfiguration, die das Unternehmen klarer dokumentieren sollte, bereits im Einstellungsprozess.
