Das IPN Air France ist das Intranet-Portal, das die Mitarbeiter der Gruppe täglich nutzen, um ihre Dienstpläne einzusehen, ihre administrativen Vorgänge zu verwalten und auf die Geschäftswerkzeuge zuzugreifen. Hinter diesem Akronym verbirgt sich ein technisches Ökosystem, das sich seit 2024 erheblich weiterentwickelt hat, mit der Zentralisierung der Anmeldedaten und der Verstärkung der Authentifizierung. Diese Änderungen zu verstehen, hilft, die häufigsten Blockaden zu vermeiden, die oft von den Nutzern falsch diagnostiziert werden.
Konflikt zwischen persönlichem VPN und IPN-Verbindung: das am meisten unterschätzte Problem
Die Mehrheit der Meldungen über „weiße Seiten“ oder „nicht erreichbare Seiten“ auf Intralignes und IPN ist nicht auf einen Serverausfall zurückzuführen. Seit 2024 zeigen die Rückmeldungen aus der Praxis, dass die Nutzung eines persönlichen VPN den Zugang zu den internen Portalen von Air France blockiert, wenn die Verbindung aus der Ferne hergestellt wird.
NordVPN, Surfshark, der private iCloud-Relay oder ein benutzerdefinierter DNS stehen im Konflikt mit dem VPN iPN von Air France. Das Portal gibt dann keine explizite Fehlermeldung zurück, was viele Nutzer dazu bringt, an einen allgemeinen Funktionsausfall zu glauben.
Die dokumentierte operationale Empfehlung ist einfach: Deaktivieren Sie alle Drittanbieter-VPNs und alle privaten Apple-Relays, bevor Sie das VPN iPN starten, und öffnen Sie dann erst Intralignes oder IPN. Diese Sequenzierung löst die große Mehrheit der Blockaden, ohne dass der Support kontaktiert werden muss.
Für diejenigen, die auf die IPN-Plattform von Air France von zu Hause aus zugreifen möchten, sollte diese vorherige Überprüfung zu einem systematischen Reflex werden, ebenso wie die Überprüfung des Passworts.
Active Directory Passwort: eine eindeutige Kennung, mehrere gesperrte Portale
Seit 2024 hat Air France die Zugänge um ein einziges Active Directory Passwort zentralisiert. Dieselbe Kennung öffnet Intralignes, GPNet und IPN. Diese Vereinfachung hat jedoch einen Nachteil: Wenn das AD-Passwort abläuft, werden alle diese Portale gleichzeitig unzugänglich.
Viele Mitarbeiter interpretieren diese globale Sperrung als technischen Ausfall. In Wirklichkeit reicht es aus, das Active Directory Passwort zu erneuern, um den Zugang zu allen Diensten wiederherzustellen. Das Format der Kennung folgt einer Logik, die für jede Einheit der Gruppe spezifisch ist:
- Für das Personal von Air France hat die Kennung die Form m, gefolgt von den ersten sechs Ziffern der Personalnummer (Beispiel: m123456).
- Für das Personal von KLM lautet das Format k, gefolgt von sechs Ziffern, mit einer historischen Variante, die eine Null nach dem k für alte Konten enthält.
- Für externe Dienstleister beginnt die Kennung mit t oder x, gefolgt von den letzten sechs Ziffern der Badge-Nummer.
Ein abgelaufenes Passwort erzeugt nicht immer eine klare Nachricht auf der Anmeldeseite. Wenn der Zugang ohne Erklärung verweigert wird, bleibt die Überprüfung des Ablaufdatums des AD-Passworts die erste Diagnose, die gestellt werden sollte.
PingID-Authentifizierung und Sicherheit der Verbindung auf IPN Air France
Die Zwei-Faktor-Authentifizierung über PingID ist für den Zugang zu den internen Portalen der Gruppe obligatorisch geworden. Dieses System fügt eine zusätzliche Überprüfungsebene nach der Eingabe des Passworts hinzu: Der Benutzer erhält eine Benachrichtigung in der auf seinem Telefon installierten PingID-App und muss diese bestätigen, um die Verbindung abzuschließen.
PingID blockiert den Zugang, wenn die App nicht korrekt mit dem Konto des Mitarbeiters gekoppelt ist. Mehrere Situationen können diese Art von Blockierung verursachen:
- Wechsel des Telefons, ohne das PingID-Profil vorher übertragen zu haben, was eine erneute Registrierung erforderlich macht.
- Aktualisierung des mobilen Betriebssystems, die die Benachrichtigungsberechtigungen zurücksetzt und den Empfang der Bestätigungsanfrage verhindert.
- Nutzung eines instabilen Mobilfunknetzes zum Zeitpunkt des Verbindungsversuchs, was die Antwortzeit von PingID überschreitet.
Bei anhaltenden Blockierungen im Zusammenhang mit PingID besteht das Verfahren darin, den ICT-Support zu kontaktieren. Die verfügbaren Daten erlauben nicht zu sagen, ob Air France plant, in naher Zukunft andere Authentifizierungsmethoden (Passkey, native Biometrie) zu integrieren.
IPN, Intralignes und GPNet: drei Portale, drei unterschiedliche Bereiche
Die Verwirrung zwischen diesen drei Werkzeugen ist häufig, auch bei Mitarbeitern, die seit mehreren Jahren im Unternehmen sind. Jedes deckt einen unterschiedlichen funktionalen Bereich ab, auch wenn der Zugangspunkt oft über Intralignes erfolgt.
Intralignes (erreichbar über intralignes.airfrance.fr) dient als zentrales Authentifizierungsportal. Es ist der Zugang zu den anderen Diensten. IPN bündelt die Geschäftswerkzeuge, die Dienstpläne und die HR-Dokumente für das fliegende Personal und das Bodenpersonal. GPNet hingegen ist der Verwaltung von ermäßigten Tickets vorbehalten, die für Mitarbeiter und deren Angehörige reserviert sind.
Ein Mitarbeiter, der seinen Flugplan sucht, benötigt GPNet nicht. Ein anderer, der ein Ticket für einen Angehörigen buchen möchte, findet diese Funktionalität nicht auf IPN. Die Identifizierung des richtigen Portals vor der Anmeldung vermeidet Navigationsfehler, die Zeit kosten.
Fernzugriff und Netzwerkbeschränkungen auf der IPN-Plattform
Die Verbindung von außerhalb des Unternehmensnetzwerks unterliegt spezifischen Einschränkungen. Das VPN iPN von Air France muss vor jedem Versuch, sich bei Intralignes oder IPN anzumelden, aktiviert werden. Dieses VPN erstellt einen sicheren Tunnel zwischen dem Arbeitsplatz des Benutzers und dem internen Netzwerk der Gruppe.
Aktuelle Webbrowser (Chrome, Firefox, Safari) sind mit der Plattform kompatibel, jedoch stören einige Browsererweiterungen den Authentifizierungsprozess. Werbeblocker und Datenschutz-Erweiterungen können das korrekte Laden der PingID-Anmeldeseite verhindern.
Das Deaktivieren von Browsererweiterungen während der Anmeldung sollte ein zweiter Reflex sein, der nach der Deaktivierung des persönlichen VPNs angenommen wird. Diese beiden Vorsichtsmaßnahmen zusammen decken nahezu alle Fälle von Blockierungen ab, die von den Nutzern aus der Ferne gemeldet werden.
Der Zugang zu IPN bleibt vom Status des aktiven Mitarbeiters der Gruppe Air France-KLM abhängig. Ein gesperrtes Konto (Austritt, nicht konfiguriertes Langzeiturlaub) erfordert eine Intervention des Managers zur Reaktivierung. Der technische Support kann diese Anfrage ohne vorherige hierarchische Genehmigung nicht bearbeiten.