L’IPN Air France est le portail intranet que les salariés du groupe utilisent au quotidien pour consulter leurs plannings, gérer leurs démarches administratives et accéder aux outils métier. Derrière cet acronyme se cache un écosystème technique qui a sensiblement évolué depuis 2024, avec la centralisation des identifiants et le renforcement de l’authentification. Comprendre ces changements permet d’éviter les blocages les plus fréquents, souvent mal diagnostiqués par les utilisateurs.
Conflit entre VPN personnel et connexion IPN : le problème le plus sous-estimé
La majorité des signalements de « page blanche » ou de « site inaccessible » sur Intralignes et IPN ne relèvent pas d’une panne serveur. Depuis 2024, les retours de terrain montrent que l’utilisation d’un VPN personnel bloque l’accès aux portails internes Air France lorsque la connexion se fait à distance.
A lire également : Comment accéder à mon compte Arkevia et gérer facilement vos services en ligne
NordVPN, Surfshark, le relais privé iCloud ou un DNS personnalisé entrent en conflit avec le VPN iPN d’Air France. Le portail ne renvoie alors aucun message d’erreur explicite, ce qui pousse beaucoup d’utilisateurs à croire à un dysfonctionnement général.
La recommandation opérationnelle documentée est simple : désactiver tout VPN tiers et tout relais privé Apple avant de lancer le VPN iPN, puis seulement ensuite ouvrir Intralignes ou IPN. Ce séquençage résout la grande majorité des blocages sans avoir besoin de contacter le support.
A lire en complément : Comment accéder facilement à l'espace client MyFoncia pour gérer vos services en ligne
Pour ceux qui souhaitent accéder à la plateforme IPN Air France depuis leur domicile, cette vérification préalable devrait devenir un réflexe systématique, au même titre que la vérification du mot de passe.
Mot de passe Active Directory : un identifiant unique, plusieurs portails verrouillés
Depuis 2024, Air France a centralisé les accès autour d’un mot de passe Active Directory unique. Le même identifiant ouvre Intralignes, GPNet et IPN. Cette simplification a un revers : quand le mot de passe AD expire, tous ces portails deviennent inaccessibles simultanément.
Beaucoup de collaborateurs interprètent ce verrouillage global comme une panne technique. En réalité, il suffit de renouveler le mot de passe Active Directory pour restaurer l’accès à l’ensemble des services. Le format de l’identifiant suit une logique propre à chaque entité du groupe :
- Pour le personnel Air France, l’identifiant prend la forme m suivi des six premiers chiffres du matricule (exemple : m123456).
- Pour le personnel KLM, le format est k suivi de six chiffres, avec une variante historique incluant un zéro après le k pour les anciens comptes.
- Pour les prestataires externes, l’identifiant commence par t ou x suivi des six derniers chiffres du numéro de badge.
Un mot de passe expiré ne génère pas toujours un message clair sur la page de connexion. Si l’accès est refusé sans explication, vérifier la date d’expiration du mot de passe AD reste le premier diagnostic à poser.
Authentification PingID et sécurité de connexion sur IPN Air France
La double authentification via PingID est devenue obligatoire pour se connecter aux portails internes du groupe. Ce dispositif ajoute une couche de vérification après la saisie du mot de passe : l’utilisateur reçoit une notification sur l’application PingID installée sur son téléphone et doit la valider pour finaliser la connexion.
PingID bloque l’accès si l’application n’est pas correctement appairée au compte du salarié. Plusieurs situations provoquent ce type de blocage :
- Changement de téléphone sans avoir transféré le profil PingID au préalable, ce qui oblige à repasser par une procédure de réenregistrement.
- Mise à jour du système d’exploitation mobile qui réinitialise les autorisations de notification, empêchant la réception de la demande de validation.
- Utilisation d’un réseau mobile instable au moment de la tentative de connexion, ce qui fait expirer le délai de réponse PingID.
En cas de blocage persistant lié à PingID, la procédure consiste à contacter le support ICT. Les données disponibles ne permettent pas de savoir si Air France prévoit d’intégrer d’autres méthodes d’authentification (passkey, biométrie native) à court terme.
IPN, Intralignes et GPNet : trois portails, trois périmètres distincts
La confusion entre ces trois outils est fréquente, y compris chez des salariés en poste depuis plusieurs années. Chacun couvre un périmètre fonctionnel différent, même si le point d’entrée passe souvent par Intralignes.
Intralignes (accessible via intralignes.airfrance.fr) sert de portail d’authentification central. C’est la porte d’entrée vers les autres services. IPN regroupe les outils métier, les plannings et les documents RH destinés au personnel navigant et au personnel au sol. GPNet, de son côté, est dédié à la gestion des billets à tarif réduit réservés aux salariés et à leurs ayants droit.
Un salarié qui cherche son planning de vol n’a pas besoin de GPNet. Un autre qui veut réserver un billet pour un proche ne trouvera pas cette fonctionnalité sur IPN. Identifier le bon portail avant de se connecter évite des erreurs de navigation qui font perdre du temps.
Accès à distance et contraintes réseau sur la plateforme IPN
La connexion depuis l’extérieur du réseau d’entreprise impose des contraintes spécifiques. Le VPN iPN d’Air France doit être activé avant toute tentative de connexion à Intralignes ou IPN. Ce VPN crée un tunnel sécurisé entre le poste de l’utilisateur et le réseau interne du groupe.
Les navigateurs web récents (Chrome, Firefox, Safari) sont compatibles avec la plateforme, mais certaines extensions de navigateur interfèrent avec le processus d’authentification. Les bloqueurs de publicité et les extensions de confidentialité peuvent empêcher le chargement correct de la page de connexion PingID.
Désactiver les extensions de navigateur pendant la connexion constitue un deuxième réflexe à adopter, après la désactivation du VPN personnel. Ces deux précautions combinées couvrent la quasi-totalité des cas de blocage signalés par les utilisateurs à distance.
L’accès à IPN reste conditionné au statut de salarié actif du groupe Air France-KLM. Un compte suspendu (départ, congé longue durée non paramétré) nécessite une intervention du manager pour réactivation. Le support technique ne peut pas traiter cette demande sans validation hiérarchique préalable.