IntraLignes ist das interne Portal von Air France, das die beruflichen Werkzeuge seiner Mitarbeiter zentralisiert: Flugpläne, HR-Dokumente, Fachsoftware und offizielle Mitteilungen. Der Zugang zu diesem Portal basiert auf einem Authentifizierungssystem, das zwei Zugangsarten unterscheidet, je nachdem, ob der Mitarbeiter sich über das Unternehmensnetzwerk oder von außen verbindet. Das Verständnis dieser technischen Unterscheidung vermeidet die Mehrheit der Blockaden, die beim Einloggen ins Konto auftreten.
Interner und externer Zugang zum IntraLignes-Portal: zwei unterschiedliche Wege
Das IntraLignes-Portal funktioniert nicht gleich, je nachdem, wo sich der Mitarbeiter befindet. Diese selten in klassischen Anleitungen detaillierte Differenz ist jedoch die erste Quelle der Verwirrung.
Bei internem Zugang (Arbeitsplatz am Flughafen, in einer Agentur oder am Hauptsitz von Air France) wird die Sitzung oft automatisch vom Unternehmensnetzwerk erkannt. Die Anzahl der sichtbaren Schritte für den Mitarbeiter reduziert sich manchmal auf einen einfachen Klick nach dem Öffnen des Browsers.
Bei externem Zugang (Zuhause, Hotel, mobiles Netzwerk) verlängert sich der Weg. Ein Unternehmens-VPN, genannt iPN für bestimmte fliegende Profile, wird häufig zusätzlich zur Benutzer-ID und zum Passwort benötigt. Ohne diese Netzwerkschicht kann das Portal den Zugang verweigern oder eine Fehlermeldung anzeigen, die nicht ausdrücklich den VPN als Ursache der Blockade erwähnt.
Für Mitarbeiter, die versuchen, auf IntraLignes Air France zuzugreifen von zu Hause aus, ist es äußerst hilfreich, vor jedem Verbindungsversuch zu überprüfen, ob das VPN aktiv ist, um erheblich Zeit zu sparen.
Doppelte Authentifizierung PingID: Funktionsweise und Kontoeinrichtung
Seit 2024 basiert der Zugang zu den internen Portalen von Air France (IntraLignes, IPN, GPNet und bestimmten Fachwerkzeugen) auf einer SSO-Architektur kombiniert mit der doppelten Authentifizierung PingID. Die Verbindung beschränkt sich nicht mehr auf ein Paar Benutzer-ID/Passwort.
Was PingID konkret ändert
Nachdem der Mitarbeiter seine HABILE-Anmeldedaten auf der Anmeldeseite eingegeben hat, erhält er eine Benachrichtigung auf der auf seinem Telefon installierten PingID-App. Er muss diese Benachrichtigung bestätigen, um den Zugang abzuschließen. Ohne Bestätigung läuft die Sitzung ab und das Portal bleibt unzugänglich.
Dieser Mechanismus gilt sowohl für externen als auch für internen Zugang in bestimmten Fällen, insbesondere wenn der verwendete Arbeitsplatz nicht im Unternehmensnetzwerkverzeichnis aufgeführt ist.
PingID zum ersten Mal einrichten
- Installieren Sie die PingID-App aus dem Store Ihres Telefons (iOS oder Android) und verknüpfen Sie sie mit Ihrer HABILE-ID über den QR-Code, der vom IT-Service von Air France bereitgestellt wird
- Überprüfen Sie, ob die Push-Benachrichtigungen auf dem Telefon aktiviert sind, da eine Blockierung der Benachrichtigungen den Empfang der Bestätigungsanfrage verhindert
- Im Falle eines Telefonwechsels das neue Gerät erneut verknüpfen, bevor Sie versuchen, sich anzumelden, da sonst der Zugang zum Portal vorübergehend verloren gehen kann
Die Mehrheit der Tickets, die beim IT-Support von Air France eröffnet werden, betreffen Probleme im Zusammenhang mit PingID und nicht mit dem Passwort selbst. Ein falsch konfiguriertes PingID blockiert den Zugang selbst mit einem korrekten Passwort.
HABILE-ID und Passwort: Umgang mit häufigen Blockaden
Die ID, die zum Einloggen in IntraLignes verwendet wird, ist das HABILE-Konto, das jedem Mitarbeiter von Air France zugeordnet ist. Sie besteht in der Regel aus der Personalnummer oder einem von der IT-Abteilung vorgegebenen Format.
Das HABILE-Passwort unterliegt einer Richtlinie zur periodischen Erneuerung. Ein abgelaufenes Passwort führt nicht immer zu einer expliziten Fehlermeldung: Die Seite kann einfach die Verbindung verweigern oder auf eine Authentifizierungsschleife umleiten.
Ein abgelaufenes oder vergessenes Passwort zurücksetzen
Das Verfahren zur Zurücksetzung erfolgt über das spezielle HABILE-Portal oder durch direkten Kontakt mit dem IT-Support. Der Zurücksetzungslink wird an die berufliche E-Mail-Adresse von Air France gesendet, was voraussetzt, dass man über einen anderen Kanal noch Zugriff darauf hat.
- Wenn das Passwort einfach abgelaufen ist, bietet das Portal manchmal ein Formular zur Erneuerung direkt nach dem fehlgeschlagenen Anmeldeversuch an
- Wenn das Konto nach mehreren fehlgeschlagenen Versuchen gesperrt ist, kann nur der IT-Support es manuell entsperren
- Mitarbeiter im Ausland oder im Langzeiturlaub verlieren manchmal ihren HABILE-Zugang ohne vorherige Benachrichtigung, was eine Reaktivierung bei der HR-Abteilung erforderlich macht
Ein gesperrtes HABILE-Konto kann nicht über PingID entsperrt werden: Die beiden Systeme sind unabhängig, auch wenn sie in derselben Anmeldefolge verwendet werden.
IntraLignes-Anmeldung auf Mobilgeräten: spezifische Einschränkungen
Das IntraLignes-Portal wurde für die Nutzung an festen Arbeitsplätzen konzipiert. Der Zugang von einem Smartphone oder Tablet funktioniert, jedoch mit Einschränkungen, die das fliegende Personal häufig auf Reisen erlebt.
Der mobile Browser muss Sitzungscookies akzeptieren und Pop-ups nicht blockieren, da das PingID-Bestätigungsfenster in einem separaten Tab geöffnet werden kann. Integrierte Browser in Apps (WebView in Gmail oder Outlook) verursachen oft Probleme: Das Öffnen des Links direkt in Safari oder Chrome vermeidet diese Art von Blockade.
Die VPN-Verbindung auf Mobilgeräten fügt einen zusätzlichen Schritt hinzu. Die iPN-App oder das vom Unternehmen konfigurierte VPN-Profil muss aktiviert werden, bevor der Browser geöffnet wird. Das Starten des Browsers und dann des VPN in umgekehrter Reihenfolge führt häufig zu einer Sitzungsfehler.
Für das fliegende Personal, das im Ausland am Boden ist, beeinflusst die Qualität des lokalen Netzwerks direkt die Zeit, die benötigt wird, um die PingID-Benachrichtigung zu erhalten. Ein langsames Netzwerk kann die Bestätigungsanfrage ablaufen lassen, bevor sie auf dem Telefon ankommt.
Das IntraLignes-Portal bleibt ein funktionales Werkzeug, vorausgesetzt, man beherrscht die technische Sequenz: aktives VPN, Standardbrowser, dann HABILE-ID gefolgt von der PingID-Bestätigung. Jedes Element dieser Kette kann den Zugang unabhängig von den anderen blockieren, was erklärt, warum ein und derselbe Mitarbeiter an einem Tag problemlos einloggen kann und am nächsten Tag blockiert wird, ohne seine Anmeldedaten geändert zu haben.
