Accéder à Intralignes quand on vient d’être embauché chez Air France suppose de franchir plusieurs couches d’authentification. Le portail intralignes centralise plannings, fiches de paie, documents RH et outils métier, mais la séquence technique pour s’y connecter la première fois reste mal documentée. Cet article détaille chaque étape du parcours d’accès, compare les situations selon le profil (personnel navigant ou personnel au sol) et pointe les blocages les plus fréquents chez les débutants.
Chaîne technique complète pour accéder à Intralignes depuis chez soi
La plupart des articles concurrents mentionnent PingID ou le SSO sans expliquer l’ordre précis des opérations. Un nouvel embauché qui tente de se connecter depuis son domicile sans suivre cette séquence reste bloqué, souvent sans message d’erreur explicite.
A voir aussi : ADEME : aides disponibles pour les particuliers en France
Voici la chaîne d’accès distant, dans l’ordre strict :
- Installation du client VPN Air France (iPN) sur l’ordinateur ou la tablette. Sans ce logiciel, toute tentative de connexion hors réseau interne échoue silencieusement.
- Connexion au VPN pour quitter le réseau public et entrer dans le réseau sécurisé Air France.
- Authentification SSO avec l’identifiant RH (matricule) et le mot de passe unique associé.
- Validation PingID sur smartphone, par notification push ou saisie d’un code temporaire.
Depuis un poste interne (bureau, escale, salle équipage), l’étape VPN n’est pas nécessaire. Le réseau d’entreprise donne directement accès au portail. En revanche, depuis un hôtel, un domicile ou un réseau Wi-Fi public, le VPN est le premier verrou à lever.
A lire aussi : Peut-on sécuriser ses données sensibles avec agendis22 ?
SSO et matricule RH : un seul identifiant pour tout le portail interne
Le système d’authentification unique (SSO) adossé au référentiel RH a simplifié la connexion à Intralignes. Un seul couple identifiant-mot de passe ouvre désormais l’ensemble des services internes : plannings, fiches de paie, notes de service, outils métier.
Auparavant, les salariés devaient gérer plusieurs comptes distincts selon les services consultés. Ce n’est plus le cas.
| Élément | Personnel au sol (PS) | Personnel navigant (PNC/PNT) |
|---|---|---|
| Format identifiant | m + 6 premiers chiffres du matricule AF | m + 6 premiers chiffres du matricule AF |
| Modules affichés après connexion | Congés, planning hebdomadaire, documents RH | Plannings de vol, rotations, Crew Mobile, GPNet |
| Accès distant (hors site) | VPN iPN + SSO + PingID | VPN iPN + SSO + PingID |
| Accès sur poste interne | SSO + PingID (pas de VPN) | SSO + PingID (pas de VPN) |
Le profil du salarié conditionne automatiquement les modules visibles après connexion. Un PNC voit ses rotations et son accès Crew Mobile. Un agent au sol voit ses congés et son planning hebdomadaire. Aucune configuration manuelle n’est requise : le référentiel RH pilote l’affichage.
Blocages fréquents à la première connexion Intralignes
Les premiers jours, plusieurs situations provoquent un blocage qui n’a rien à voir avec une erreur de mot de passe.
Le VPN iPN n’est pas installé
Le logiciel iPN n’est pas toujours pré-installé sur les équipements fournis. Un nouvel embauché qui tente d’accéder à Intralignes depuis chez lui sans VPN obtient une page blanche ou une erreur réseau. La solution passe par le téléchargement du client iPN via le lien communiqué par le service informatique lors de l’intégration.
PingID non activé sur le smartphone
L’application PingID doit être installée et appairée au compte avant la première connexion. Si cette étape a été sautée pendant la journée d’accueil, l’authentification à deux facteurs bloque toute la chaîne. Il faut alors contacter le ICT Servicedesk pour relancer la procédure d’appairage.
Compte suspendu ou non encore activé
Entre la signature du contrat et l’activation effective du compte dans le référentiel RH, un délai peut exister. Le message « compte suspendu » ne signifie pas nécessairement une erreur : il peut simplement refléter un décalage administratif. Le manager direct peut demander la vérification et la réactivation du compte.
Accès Intralignes pour les externes et intérimaires
Les prestataires et intérimaires disposent d’un format d’identifiant différent du personnel permanent. Leur userID prend la forme d’un numéro à sept chiffres, ou d’un préfixe « t » ou « x » suivi des six derniers chiffres du matricule. Ce détail, rarement mentionné dans les guides internes, provoque des erreurs de saisie répétées.
Un intérimaire avec badge KLM utilise le préfixe « x », tandis qu’un externe standard utilise « t ». La confusion entre ces deux formats représente une part significative des appels au support informatique.
Les externes n’ont pas accès aux mêmes modules que le personnel permanent. Les fonctionnalités de gestion de carrière, de mobilité interne ou de consultation de la BDES ne leur sont généralement pas ouvertes. Leur périmètre se limite aux outils opérationnels liés à leur mission.
Que faire quand la connexion au portail Air France échoue malgré tout
Si la séquence VPN, SSO, PingID a été respectée et que l’accès reste impossible, deux vérifications permettent d’isoler le problème :
- Tester la connexion depuis un poste interne Air France. Si le portail fonctionne en interne mais pas à distance, le problème vient du VPN ou de la configuration réseau du domicile.
- Vérifier que l’identifiant saisi correspond bien au format attendu (préfixe « m » pour le personnel AF, « k » pour le personnel KLM, « t » ou « x » pour les externes).
- S’assurer que l’adresse utilisée est bien intralignes.airfrance.fr et non une variante ou un ancien lien interne obsolète.
Le lien « autre utilisateur » sur la page d’authentification fédérée permet de corriger un identifiant pré-rempli par erreur, notamment sur un poste partagé. Il suffit de cliquer dessus pour ressaisir le bon userID ou l’adresse e-mail professionnelle.
Le portail Intralignes reste le point d’entrée unique pour la vie professionnelle chez Air France. La difficulté d’accès lors des premiers jours tient moins à la complexité du système qu’à l’ordre précis des étapes à respecter : VPN d’abord, SSO ensuite, PingID pour finir. Une fois cette séquence maîtrisée, la connexion quotidienne ne prend que quelques secondes.
