Het IPN Air France is het intranetportaal dat de medewerkers van de groep dagelijks gebruiken om hun planningen te raadplegen, hun administratieve procedures te beheren en toegang te krijgen tot de bedrijfsinstrumenten. Achter deze afkorting schuilt een technisch ecosysteem dat sinds 2024 aanzienlijk is geëvolueerd, met de centralisatie van de identificatiegegevens en de versterking van de authenticatie. Het begrijpen van deze veranderingen helpt om de meest voorkomende blokkades te vermijden, die vaak verkeerd worden gediagnosticeerd door de gebruikers.
Conflict tussen persoonlijke VPN en IPN-verbinding: het meest onderschatte probleem
De meerderheid van de meldingen van “witte pagina” of “onbereikbare site” op Intralignes en IPN zijn geen serverstoring. Sinds 2024 tonen de feedback van het veld aan dat het gebruik van een persoonlijke VPN de toegang tot de interne portalen van Air France blokkeert wanneer de verbinding op afstand tot stand wordt gebracht.
NordVPN, Surfshark, de privé iCloud-relay of een aangepaste DNS komen in conflict met de Air France iPN VPN. Het portaal geeft dan geen expliciete foutmelding, wat veel gebruikers ertoe aanzet te geloven dat er een algemene storing is.
De gedocumenteerde operationele aanbeveling is eenvoudig: schakel alle externe VPN’s en alle privé Apple-relays uit voordat je de iPN VPN opstart, en open vervolgens pas Intralignes of IPN. Deze sequenceresolveert de grote meerderheid van de blokkades zonder dat het nodig is om contact op te nemen met de ondersteuning.
Voor degenen die willen toegang krijgen tot het IPN Air France-platform vanuit hun huis, zou deze voorafgaande controle een systematische reflex moeten worden, net als het controleren van het wachtwoord.
Active Directory-wachtwoord: een unieke identificatie, meerdere vergrendelde portalen
Sinds 2024 heeft Air France de toegang gecentraliseerd rond een uniek Active Directory-wachtwoord. Dezelfde identificatie opent Intralignes, GPNet en IPN. Deze vereenvoudiging heeft een keerzijde: wanneer het AD-wachtwoord verloopt, worden al deze portalen tegelijkertijd onbereikbaar.
Veel medewerkers interpreteren deze globale vergrendeling als een technische storing. In werkelijkheid is het voldoende om het Active Directory-wachtwoord te vernieuwen om de toegang tot alle diensten te herstellen. Het formaat van de identificatie volgt een logica die specifiek is voor elke entiteit van de groep:
- Voor het personeel van Air France heeft de identificatie de vorm m gevolgd door de eerste zes cijfers van het personeelsnummer (voorbeeld: m123456).
- Voor het personeel van KLM is het formaat k gevolgd door zes cijfers, met een historische variant die een nul na de k bevat voor oude accounts.
- Voor externe dienstverleners begint de identificatie met t of x gevolgd door de laatste zes cijfers van het badge-nummer.
Een verlopen wachtwoord genereert niet altijd een duidelijke melding op de inlogpagina. Als de toegang wordt geweigerd zonder uitleg, blijft het controleren van de vervaldatum van het AD-wachtwoord de eerste diagnose die moet worden gesteld.
PingID-authenticatie en beveiliging van de verbinding op IPN Air France
De dubbele authenticatie via PingID is verplicht geworden om toegang te krijgen tot de interne portalen van de groep. Dit systeem voegt een extra verificatielaag toe na het invoeren van het wachtwoord: de gebruiker ontvangt een melding op de PingID-app die op zijn telefoon is geïnstalleerd en moet deze bevestigen om de verbinding te voltooien.
PingID blokkeert de toegang als de app niet correct is gekoppeld aan het account van de medewerker. Verschillende situaties veroorzaken dit soort blokkades:
- Verandering van telefoon zonder het PingID-profiel vooraf te hebben overgedragen, wat vereist dat men opnieuw door een registratieprocedure moet gaan.
- Bijwerking van het mobiele besturingssysteem die de meldingsrechten reset, waardoor de ontvangst van de bevestigingsverzoek wordt verhinderd.
- Gebruik van een onbetrouwbaar mobiel netwerk op het moment van de verbindingspoging, waardoor de tijdslimiet voor de PingID-reactie verstrijkt.
In geval van aanhoudende blokkades gerelateerd aan PingID, bestaat de procedure uit het contacteren van de ICT-ondersteuning. De beschikbare gegevens geven geen inzicht in of Air France van plan is om op korte termijn andere authenticatiemethoden (passkey, native biometrie) te integreren.
IPN, Intralignes en GPNet: drie portalen, drie verschillende gebieden
De verwarring tussen deze drie tools is vaak voorkomend, zelfs bij medewerkers die al meerdere jaren in dienst zijn. Elk dekt een ander functioneel gebied, ook al gaat de toegang vaak via Intralignes.
Intralignes (toegankelijk via intralignes.airfrance.fr) fungeert als centraal authenticatieportaal. Het is de toegangspoort tot de andere diensten. IPN bundelt de bedrijfsinstrumenten, planningen en HR-documenten die bestemd zijn voor het vliegend personeel en het grondpersoneel. GPNet, aan de andere kant, is gewijd aan het beheer van gereduceerde tarieven voor medewerkers en hun rechthebbenden.
Een medewerker die zijn vluchtplanning zoekt, heeft geen GPNet nodig. Een ander die een ticket voor een naaste wil reserveren, zal deze functionaliteit niet op IPN vinden. Het identificeren van het juiste portaal voordat je inlogt voorkomt navigatiefouten die tijdverlies veroorzaken.
Toegang op afstand en netwerkbeperkingen op het IPN-platform
De verbinding vanuit het externe bedrijfsnetwerk stelt specifieke beperkingen. De Air France iPN VPN moet worden geactiveerd voordat je probeert in te loggen op Intralignes of IPN. Deze VPN creëert een beveiligde tunnel tussen de computer van de gebruiker en het interne netwerk van de groep.
Recente webbrowsers (Chrome, Firefox, Safari) zijn compatibel met het platform, maar sommige browserextensies interfereren met het authenticatieproces. Advertentieblokkers en privacy-extensies kunnen de correcte laadtijd van de PingID-inlogpagina belemmeren.
Browserextensies uitschakelen tijdens de verbinding is een tweede reflex die moet worden aangenomen, na het uitschakelen van de persoonlijke VPN. Deze twee voorzorgsmaatregelen samen dekken vrijwel alle gevallen van blokkades die door gebruikers op afstand zijn gemeld.
Toegang tot IPN blijft afhankelijk van de status van actieve medewerker van de Air France-KLM-groep. Een geschorst account (vertrek, niet-geconfigureerde langdurige afwezigheid) vereist een tussenkomst van de manager voor heractivatie. De technische ondersteuning kan dit verzoek niet behandelen zonder voorafgaande hiërarchische goedkeuring.