El IPN Air France es el portal intranet que los empleados del grupo utilizan a diario para consultar sus horarios, gestionar sus trámites administrativos y acceder a las herramientas de trabajo. Detrás de este acrónimo se esconde un ecosistema técnico que ha evolucionado significativamente desde 2024, con la centralización de las credenciales y el refuerzo de la autenticación. Comprender estos cambios permite evitar los bloqueos más frecuentes, a menudo mal diagnosticados por los usuarios.
Conflicto entre VPN personal y conexión IPN: el problema más subestimado
La mayoría de los informes de “página en blanco” o “sitio inaccesible” en Intralignes e IPN no se deben a una falla del servidor. Desde 2024, los comentarios de campo muestran que el uso de un VPN personal bloquea el acceso a los portales internos de Air France cuando la conexión se realiza de forma remota.
NordVPN, Surfshark, el relay privado de iCloud o un DNS personalizado entran en conflicto con el VPN iPN de Air France. El portal no devuelve ningún mensaje de error explícito, lo que lleva a muchos usuarios a creer que hay un mal funcionamiento general.
La recomendación operativa documentada es simple: desactivar cualquier VPN de terceros y cualquier relay privado de Apple antes de iniciar el VPN iPN, y solo después abrir Intralignes o IPN. Este secuenciamiento resuelve la gran mayoría de los bloqueos sin necesidad de contactar al soporte.
Para aquellos que desean acceder a la plataforma IPN Air France desde su hogar, esta verificación previa debería convertirse en un reflejo sistemático, al igual que la verificación de la contraseña.
Contraseña de Active Directory: una identificación única, varios portales bloqueados
Desde 2024, Air France ha centralizado los accesos en torno a una contraseña única de Active Directory. La misma identificación abre Intralignes, GPNet e IPN. Esta simplificación tiene un reverso: cuando la contraseña de AD expira, todos estos portales se vuelven inaccesibles simultáneamente.
Muchos colaboradores interpretan este bloqueo global como una falla técnica. En realidad, solo se necesita renovar la contraseña de Active Directory para restaurar el acceso a todos los servicios. El formato de la identificación sigue una lógica propia de cada entidad del grupo:
- Para el personal de Air France, la identificación toma la forma de m seguida de los seis primeros dígitos del número de empleado (ejemplo: m123456).
- Para el personal de KLM, el formato es k seguido de seis dígitos, con una variante histórica que incluye un cero después de la k para las cuentas antiguas.
- Para los proveedores externos, la identificación comienza con t o x seguida de los seis últimos dígitos del número de insignia.
Una contraseña expirada no siempre genera un mensaje claro en la página de inicio de sesión. Si el acceso es denegado sin explicación, verificar la fecha de expiración de la contraseña de AD sigue siendo el primer diagnóstico a realizar.
Autenticación PingID y seguridad de conexión en IPN Air France
La autenticación de dos factores a través de PingID se ha vuelto obligatoria para conectarse a los portales internos del grupo. Este dispositivo añade una capa de verificación después de ingresar la contraseña: el usuario recibe una notificación en la aplicación PingID instalada en su teléfono y debe validarla para finalizar la conexión.
PingID bloquea el acceso si la aplicación no está correctamente emparejada con la cuenta del empleado. Varias situaciones provocan este tipo de bloqueo:
- Cambio de teléfono sin haber transferido previamente el perfil de PingID, lo que obliga a volver a pasar por un procedimiento de re-registro.
- Actualización del sistema operativo móvil que restablece los permisos de notificación, impidiendo la recepción de la solicitud de validación.
- Uso de una red móvil inestable en el momento del intento de conexión, lo que hace que expire el tiempo de respuesta de PingID.
En caso de un bloqueo persistente relacionado con PingID, el procedimiento consiste en contactar al soporte ICT. Los datos disponibles no permiten saber si Air France planea integrar otros métodos de autenticación (passkey, biometría nativa) a corto plazo.
IPN, Intralignes y GPNet: tres portales, tres perímetros distintos
La confusión entre estas tres herramientas es frecuente, incluso entre empleados que llevan varios años en sus puestos. Cada una cubre un perímetro funcional diferente, aunque el punto de entrada suele ser a través de Intralignes.
Intralignes (accesible a través de intralignes.airfrance.fr) sirve como portal de autenticación central. Es la puerta de entrada a los otros servicios. IPN agrupa las herramientas de trabajo, los horarios y los documentos de recursos humanos destinados al personal de vuelo y al personal de tierra. GPNet, por su parte, está dedicado a la gestión de boletos a tarifas reducidas reservados para empleados y sus beneficiarios.
Un empleado que busca su horario de vuelo no necesita GPNet. Otro que quiere reservar un boleto para un familiar no encontrará esta funcionalidad en IPN. Identificar el portal correcto antes de conectarse evita errores de navegación que hacen perder tiempo.
Acceso remoto y restricciones de red en la plataforma IPN
La conexión desde fuera de la red de la empresa impone restricciones específicas. El VPN iPN de Air France debe estar activado antes de cualquier intento de conexión a Intralignes o IPN. Este VPN crea un túnel seguro entre el dispositivo del usuario y la red interna del grupo.
Los navegadores web recientes (Chrome, Firefox, Safari) son compatibles con la plataforma, pero algunas extensiones de navegador interfieren con el proceso de autenticación. Los bloqueadores de publicidad y las extensiones de privacidad pueden impedir la carga correcta de la página de inicio de sesión de PingID.
Desactivar las extensiones de navegador durante la conexión constituye un segundo reflejo a adoptar, después de desactivar el VPN personal. Estas dos precauciones combinadas cubren casi todos los casos de bloqueo reportados por los usuarios a distancia.
El acceso a IPN sigue condicionado al estatus de empleado activo del grupo Air France-KLM. Una cuenta suspendida (salida, licencia prolongada no configurada) requiere una intervención del gerente para su reactivación. El soporte técnico no puede procesar esta solicitud sin una validación jerárquica previa.