Intralignes is het interne portaal dat het professionele leven van de werknemers van Air France concentreert. Vluchtplanningen, loonstroken, beroepsgereedschappen, communicatie van het management: alles verloopt via deze unieke interface. Sinds 2024 zijn de toegangsvoorwaarden aanzienlijk veranderd, met name voor verbindingen buiten het interne netwerk. Het begrijpen van deze veranderingen voorkomt technische blokkades die regelmatig leiden tot verzoeken aan de IT-ondersteuning van het bedrijf.
Geünificeerd wachtwoord en toegang tot Intralignes Air France: wat is er veranderd sinds 2024
De meest ingrijpende verandering betreft de unificatie van wachtwoorden. Voorheen kon elk intern hulpmiddel (GPNet, IPN, Habile) zijn eigen identificatie hebben. Sinds 2024 opent eenzelfde personeelsnummer en Active Directory-wachtwoord de gehele digitale werkplek, inclusief Intralignes.
Concreet is het GPNet-wachtwoord niet langer specifiek. Het komt nu overeen met het Windows/Active Directory-wachtwoord dat wordt gebruikt voor Habile, Intralignes, IPN en PingID. Deze vereenvoudiging vermindert het aantal codes dat onthouden moet worden, maar heeft een directe keerzijde: een gecompromitteerd wachtwoord stelt de volledige toegang van de werknemer bloot.
Voor werknemers die verbinden met Intralignes Air France vanuit hun huis of een extern netwerk, blijft de initiële procedure ongewijzigd: voer je identificatie in het formaat m123456 in (de letter m gevolgd door de zes eerste cijfers van het Air France-personeelsnummer) en vervolgens het AD-wachtwoord. Het verschil zit in de volgende stap.
PingID-authenticatie buiten het netwerk: de beperking die nieuwe medewerkers laat ontdekken
Sinds 2024 activeert elke verbinding met Intralignes die buiten het interne netwerk van Air France (thuis, hotel, coworking) wordt gemaakt een sterke authenticatie via PingID als tweede factor. Dit is niet langer optioneel.
Het mechanisme is gebaseerd op een validatie vanaf een vooraf geregistreerde smartphone. Zonder deze registratie is de externe toegang simpelweg geblokkeerd. Nieuwe medewerkers zijn het meest blootgesteld aan deze valstrik, omdat de activatiesequentie een specifieke volgorde vereist:
- Een eerste keer inloggen vanaf het interne netwerk van Air France (op locatie, niet via persoonlijk Wi-Fi)
- Het tijdelijke wachtwoord wijzigen volgens het beleid voor versterkte complexiteit
- PingID registreren op een persoonlijke smartphone om toekomstige externe toegang te ontgrendelen
- Een pushmelding of een eenmalige code valideren bij elke verbinding buiten het netwerk
Een werknemer die probeert in te loggen vanuit huis voordat hij deze stappen heeft gevolgd, komt voor een geblokkeerd scherm te staan, zonder expliciete foutmelding. De ervaringen op de werkvloer verschillen over de duidelijkheid van de instructies die tijdens de integratie zijn gegeven: sommigen beschrijven een vlotte procedure, anderen geven aan geen enkele instructie te hebben ontvangen voor hun eerste blokkade.
Identificatieformaat volgens status: personeel Air France, KLM en externen
Het inlogidentificatienummer varieert afhankelijk van de contractuele binding. Dit detail, zelden vermeld in algemene handleidingen, veroorzaakt echter een aanzienlijk deel van de inlogfouten.
Voor personeel van Air France is het formaat m gevolgd door de zes eerste cijfers van het personeelsnummer. KLM-werknemers gebruiken de prefix k, volgens twee mogelijke formaten: k0 gevolgd door vijf cijfers (historisch formaat) of k gevolgd door zes cijfers voor recente aanwervingen.
Externe dienstverleners hebben een digitaal identificatienummer van zeven cijfers, of een formaat met de prefix t of x gevolgd door zes cijfers. Externen die aan KLM zijn verbonden met een badge gebruiken de prefix x. Een fout in het formaat, zelfs van één teken, geeft een generieke foutmelding die de aard van het probleem niet specificeert.
Geblokkeerde toegang tot Intralignes: de werkelijke oorzaken en oplossingen
Wanneer de toegang weigert te functioneren, is de oorzaak zelden technisch in strikte zin. In de meeste gevallen betreft het een van de volgende scenario’s:
- Het AD-wachtwoord is verlopen (het vernieuwingsbeleid vereist een regelmatige wijziging) en de werknemer is niet tijdig op de hoogte gesteld
- PingID is niet geregistreerd of de applicatie is van de smartphone verwijderd
- Het account is door de administratie opgeschort, wat een tussenkomst van de hiërarchische manager vereist voor verificatie en heractivatie
- Het ingevoerde identificatienummer komt niet overeen met het verwachte formaat voor de status van de werknemer
De officiële help-pagina, gehost op easyrh.airfrance.fr, somt deze situaties op en verwijst naar de ICT Servicedesk. Alleen de manager kan de heractivatie van een opgeschort account aanvragen, wat de wachttijden voor vliegend personeel in rotatie verlengt.
Een ander veelvoorkomend geval: de sessie toont de naam van een andere gebruiker (op een gedeelde werkplek op de luchthaven of in de crew room). De oplossing is om op “ander gebruiker” te klikken vanaf de federale authenticatiepagina fedidp.airfranceklm.com en handmatig je eigen identificatienummer in te voeren.
GP-tickets en transportvoordelen: wat Intralignes beheert
Naast de HR-functies biedt Intralignes toegang tot het beheer van GP-tickets (gratis reizen), een van de meest gebruikte voordelen door de werknemers van Air France. Deze tickets maken het mogelijk om tegen een gereduceerd tarief of gratis te reizen op het netwerk van de maatschappij en haar partners, onder voorbehoud van beschikbaarheid.
Het raadplegen van tarieven, het reserveren voor rechthebbenden en het volgen van aanvragen verlopen via het portaal. GP-tickets zijn onderworpen aan prioriteits- en beschikbaarheidsregels die variëren afhankelijk van de status van de werknemer (actief, gepensioneerd) en de relatie met de rechthebbende.
Het portaal centraliseert ook informatie met betrekking tot verzekeringen, aanvullende sociale dekking en interne communicatie van het management. Elk beroepsprofiel (PNC, piloot, grondpersoneel) heeft toegang tot een gefilterde interface op basis van zijn behoeften, wat de informatieve overbelasting beperkt.
De combinatie van het geünificeerde wachtwoord en de PingID-authenticatie maakt de toegang eenvoudiger zodra de initiële configuratie is uitgevoerd. Het echte knelpunt blijft deze eerste configuratie, die het bedrijf zou helpen om duidelijker te documenteren vanaf het aanwervingsproces.
