Intralignes repose sur une architecture d’authentification à trois couches : identifiant IPN, mot de passe et validation PingID. Chaque couche génère ses propres erreurs, et les confondre rallonge inutilement le temps de résolution. Nous détaillons ici le fonctionnement réel du portail, les contraintes réseau souvent ignorées et les points de blocage concrets que la documentation officielle ne couvre qu’en surface.
Contraintes réseau et VPN avant toute tentative de connexion à Intralignes
Le portail Intralignes n’est pas une application web classique accessible depuis n’importe quel navigateur. Hors réseau Air France, un VPN actif est requis avant d’atteindre la page d’authentification. Sans cette étape, la requête n’aboutit tout simplement pas, et le navigateur affiche une erreur de type timeout ou page introuvable.
A voir aussi : Comment se connecter à intralignes.air france.fr sans erreur ?
Nous recommandons de vérifier la connexion VPN avant même d’ouvrir le navigateur. Sur un poste professionnel configuré par la DSI, le client VPN se lance généralement au démarrage. Sur un terminal personnel autorisé, il faut activer manuellement le tunnel.
Quelques points à contrôler systématiquement :
A lire également : Declarationexpertise.fr : mode d'emploi complet pour une première utilisation
- Le client VPN doit afficher un statut « connecté » avec une adresse IP interne au réseau Air France, pas simplement un statut « en cours ».
- Certains réseaux Wi-Fi publics ou d’hôtel bloquent les ports utilisés par le VPN. Basculer en partage de connexion mobile résout souvent le problème.
- Un VPN tiers (personnel) actif en parallèle crée un conflit de routage. Il faut le désactiver avant de lancer le VPN Air France.
Sur le réseau interne (poste fixe en escale, en siège ou en base), le VPN n’est pas nécessaire. L’accès à intralignes.airfrance.fr est direct.
Identifiant IPN Air France : format et erreurs fréquentes
L’identifiant IPN suit un format strict qui varie selon le statut du salarié. Pour le personnel Air France, il se compose de la lettre « m » suivie des six premiers chiffres du matricule AF. Les salariés KLM utilisent un préfixe « k », et les prestataires externes un préfixe « t » ou « x » selon leur rattachement.
La première source d’erreur est la confusion entre le matricule complet et l’identifiant IPN. Le matricule RH peut comporter plus de six chiffres, mais seuls les six premiers chiffres après le préfixe sont retenus pour l’authentification HABILE.
Cas du compte suspendu
Un compte inactif depuis plusieurs mois peut être suspendu automatiquement. La page de connexion n’affiche pas toujours un message explicite. Le salarié voit simplement un refus d’accès, sans distinction entre un mauvais mot de passe et un compte désactivé.
La réactivation passe obligatoirement par le responsable hiérarchique, qui doit valider la demande auprès du ICT Servicedesk. Nous observons que ce point génère beaucoup de frustration chez les PNC en reprise après une longue absence, car la procédure prend plusieurs jours ouvrés.
Authentification PingID : fonctionnement et blocages courants
PingID est la couche d’authentification multifacteur déployée sur l’ensemble du groupe Air France-KLM. Après saisie de l’identifiant et du mot de passe, une notification push est envoyée sur le terminal enregistré (smartphone avec l’application PingID installée).
Le blocage le plus fréquent survient lors d’un changement de téléphone. L’appairage PingID est lié à un appareil physique précis. Changer de smartphone sans avoir préalablement désappairé l’ancien terminal rend la validation impossible. Il n’y a pas de code de secours envoyé par SMS dans le flux standard.
Réappairage après changement de terminal
La procédure de réappairage nécessite un contact avec le support ICT. Le salarié doit prouver son identité, généralement par échange de données RH, avant qu’un nouveau code d’activation PingID soit généré. Nous recommandons d’effectuer le transfert PingID avant de réinitialiser ou de revendre l’ancien téléphone.
Autre cas problématique : la notification push qui n’arrive pas. Plusieurs causes possibles :
- L’application PingID n’a pas les autorisations de notification activées dans les réglages du téléphone (fréquent après une mise à jour iOS ou Android).
- Le téléphone est en mode avion ou connecté à un réseau qui bloque les notifications push (certains Wi-Fi d’entreprise filtrent ces flux).
- L’application PingID n’a pas été mise à jour depuis longtemps et la version installée n’est plus compatible avec le serveur d’authentification.
Navigateurs compatibles et configuration requise pour Intralignes
Le portail Intralignes et l’environnement HABILE fonctionnent de manière optimale sur les navigateurs maintenus par la DSI du groupe. En pratique, Chrome et Edge Chromium sont les deux navigateurs les mieux supportés. Firefox fonctionne dans la majorité des cas, mais certaines fonctionnalités internes (modules Java hérités, applets de signature) peuvent ne pas se charger correctement.
Safari sur macOS pose régulièrement des problèmes de redirection après l’étape PingID. La session s’ouvre puis se ferme immédiatement, sans message d’erreur exploitable. Le contournement consiste à utiliser Chrome sur le même poste.
Cache et cookies : une cause sous-estimée
Un cookie d’authentification expiré mais toujours présent dans le navigateur peut provoquer une boucle de redirection entre la page de login HABILE et le portail Intralignes. Vider le cache et les cookies du domaine airfrance.fr, puis relancer le navigateur, résout ce type de blocage dans la grande majorité des cas.
Nous conseillons également de désactiver les extensions de type bloqueur de publicité ou gestionnaire de scripts pendant la connexion. Certaines de ces extensions interceptent les redirections OAuth nécessaires au flux d’authentification.
Que faire quand le ICT Servicedesk ne répond pas
Le support ICT reste le canal officiel pour tout problème d’accès à Intralignes. Les syndicats représentatifs (SNGAF, SNPNC, UNSA Aérien) relaient régulièrement les difficultés d’accès rencontrées par les salariés et peuvent servir d’intermédiaire lorsque le délai de réponse du support s’allonge.
En attendant une réponse du support, certaines actions restent possibles en autonomie : tenter la connexion depuis un autre navigateur, vérifier le statut du VPN, contrôler les autorisations de l’application PingID, et s’assurer que le compte n’a pas été suspendu en contactant directement le responsable hiérarchique.
Le portail Intralignes centralise des outils métiers dont l’accès conditionne le quotidien professionnel des équipes Air France. Maîtriser la chaîne complète (réseau, identifiant IPN, mot de passe, PingID, navigateur) évite la plupart des blocages sans avoir à solliciter le support.
