IntraLignes is het interne portaal van Air France dat de professionele tools van zijn medewerkers centraliseert: vluchtplanningen, HR-documenten, bedrijfssoftware en officiële communicatie. De toegang tot dit portaal is gebaseerd op een authenticatiesysteem dat twee toegangscategorieën onderscheidt, afhankelijk van of de medewerker zich verbindt via het bedrijfsnetwerk of van buitenaf. Het begrijpen van dit technische onderscheid voorkomt de meeste blokkades die optreden bij het inloggen op het account.
Interne toegang en externe toegang tot het IntraLignes-portaal: twee verschillende trajecten
Het IntraLignes-portaal werkt niet op dezelfde manier, afhankelijk van waar de medewerker zich bevindt. Dit verschil, dat zelden in de klassieke handleidingen wordt toegelicht, is echter de belangrijkste bron van verwarring.
Bij interne verbinding (werkplek op de luchthaven, op kantoor of op het hoofdkantoor van Air France) wordt de sessie vaak automatisch herkend door het bedrijfsnetwerk. Het aantal stappen dat zichtbaar is voor de medewerker wordt verminderd, soms tot een enkele klik na het openen van de browser.
Bij externe verbinding (thuis, hotel, mobiel netwerk) verlengt het traject. Een bedrijfs-VPN, genaamd iPN voor bepaalde vliegende profielen, is vaak vereist naast de gebruikersnaam en het wachtwoord. Zonder deze netlaag kan het portaal de toegang weigeren of een foutpagina weergeven die niet expliciet het VPN als oorzaak van de blokkade vermeldt.
Voor medewerkers die proberen om toegang te krijgen tot intralignes Air France vanuit hun huis, is het controleren of de VPN actief is vóór elke inlogpoging een aanzienlijke tijdswinst.
Dubbele authenticatie PingID: werking en configuratie van het account
Sinds 2024 is de toegang tot de interne portalen van Air France (IntraLignes, IPN, GPNet en bepaalde bedrijfssoftware) gebaseerd op een SSO-architectuur gekoppeld aan de dubbele authenticatie PingID. De verbinding beperkt zich niet langer tot een combinatie van gebruikersnaam/wachtwoord.
Wat PingID concreet verandert
Nadat de medewerker zijn HABILE-inloggegevens op de inlogpagina heeft ingevoerd, ontvangt hij een melding op de PingID-app die op zijn telefoon is geïnstalleerd. Hij moet deze melding bevestigen om de toegang te voltooien. Zonder bevestiging verloopt de sessie en blijft het portaal ontoegankelijk.
Dit mechanisme is zowel van toepassing bij externe toegang als bij interne toegang in bepaalde gevallen, met name wanneer de gebruikte werkplek niet is geregistreerd in het bedrijfsnetwerkadresboek.
PingID voor de eerste keer configureren
- Installeer de PingID-app vanuit de app store van uw telefoon (iOS of Android) en koppel deze aan uw HABILE-gebruikersnaam via de QR-code die door de IT-afdeling van Air France is verstrekt
- Controleer of de pushmeldingen zijn ingeschakeld op de telefoon, want een blokkade van meldingen voorkomt de ontvangst van de bevestigingsaanvraag
- In geval van een telefoonwissel, koppel het nieuwe apparaat opnieuw voordat u probeert in te loggen, anders loopt u het risico tijdelijk de toegang tot het portaal te verliezen
De meerderheid van de tickets die bij de IT-ondersteuning van Air France zijn geopend, betreft problemen die verband houden met PingID in plaats van met het wachtwoord zelf. Een verkeerd geconfigureerde PingID blokkeert de toegang, zelfs met een correct wachtwoord.
HABILE-gebruikersnaam en wachtwoord: omgaan met frequente blokkades
De gebruikersnaam die wordt gebruikt om in te loggen op IntraLignes is het HABILE-account, dat specifiek is voor elke medewerker van Air France. Het bestaat meestal uit het personeelsnummer of een door de IT-afdeling vastgesteld formaat.
Het HABILE-wachtwoord is onderworpen aan een beleid van periodieke vernieuwing. Een verlopen wachtwoord genereert niet altijd een expliciete foutmelding: de pagina kan simpelweg de verbinding weigeren of doorverwijzen naar een authenticatielus.
Een verlopen of vergeten wachtwoord opnieuw instellen
De procedure voor het opnieuw instellen verloopt via het speciale HABILE-portaal of door rechtstreeks contact op te nemen met de IT-ondersteuning. De link voor het opnieuw instellen wordt naar het professionele Air France-e-mailadres gestuurd, wat veronderstelt dat men daar nog toegang toe heeft via een ander kanaal.
- Als het wachtwoord simpelweg is verlopen, biedt het portaal soms een formulier voor vernieuwing direct na de mislukte inlogpoging aan
- Als het account is vergrendeld na meerdere mislukte pogingen, kan alleen de IT-ondersteuning het handmatig ontgrendelen
- Medewerkers die tijdelijk zijn gedetacheerd of langdurig verlof hebben, verliezen soms hun HABILE-toegang zonder voorafgaande melding, wat een heractivatie bij HR vereist
Een vergrendeld HABILE-account kan niet worden ontgrendeld via PingID: de twee systemen zijn onafhankelijk, ook al komen ze in dezelfde inlogvolgorde voor.
Inloggen op IntraLignes via mobiel: specifieke beperkingen
Het IntraLignes-portaal is ontworpen voor gebruik op een vaste werkplek. Toegang vanaf een smartphone of tablet is mogelijk, maar met beperkingen die het vliegend personeel regelmatig tegenkomt tijdens hun reizen.
De mobiele browser moet sessiecookies accepteren en pop-ups niet blokkeren, omdat het PingID-bevestigingsvenster in een apart tabblad kan openen. Browsers die zijn ingebed in apps (WebView in Gmail of Outlook) veroorzaken vaak problemen: de link rechtstreeks openen in Safari of Chrome voorkomt dit soort blokkades.
De VPN-verbinding op mobiel voegt een extra stap toe. De iPN-app of het VPN-profiel dat door het bedrijf is geconfigureerd, moet worden geactiveerd voordat de browser wordt geopend. De browser opstarten en vervolgens de VPN in omgekeerde volgorde activeren, leidt vaak tot een sessiefout.
Voor het vliegend personeel dat op buitenlandse luchthavens is, beïnvloedt de kwaliteit van het lokale netwerk direct de tijd die nodig is om de PingID-melding te ontvangen. Een traag netwerk kan de bevestigingsaanvraag laten verlopen voordat deze op de telefoon aankomt.
Het IntraLignes-portaal blijft een functioneel hulpmiddel, op voorwaarde dat men de technische volgorde beheerst: actieve VPN, standaardbrowser, gevolgd door HABILE-gebruikersnaam en dan de PingID-bevestiging. Elk element van deze keten kan de toegang blokkeren, onafhankelijk van de anderen, wat verklaart waarom dezelfde medewerker de ene dag zonder problemen kan inloggen en de volgende dag geblokkeerd kan worden zonder zijn inloggegevens te hebben veranderd.
