Quand un salarié Air France tente de se connecter à Intralignes ou à GPNet et tombe sur un écran de refus, le réflexe est de penser à une panne du portail. Dans la grande majorité des cas, le problème est individuel : un maillon de la chaîne d’authentification a lâché, pas l’intranet lui-même. Comprendre cette chaîne, identifier le maillon défaillant et savoir à qui s’adresser permet de retrouver l’accès sans attendre des jours.
Chaîne d’authentification Air France : pourquoi un seul maillon bloque tout
Depuis 2024, l’accès aux portails internes d’Air France repose sur une architecture à plusieurs couches. Le SSO (authentification unique) centralise l’identité du salarié, PingID ajoute une vérification forte (code ou notification sur mobile), et le VPN iPN sécurise les connexions effectuées hors du réseau interne de la compagnie.
A voir aussi : Mot de passe oublié Inetum intranet : procédure express pour récupérer l'accès
Le piège de cette architecture, c’est son effet domino. Un mot de passe Active Directory expiré bloque tous les portails simultanément : Intralignes, GPNet, IPN, Habile. Le salarié a l’impression que « tout est en panne », alors que seul son compte personnel est verrouillé.
Pour GPNet, la politique d’authentification à double facteur (matricule, mot de passe Active Directory, code SMS) est en place depuis mars 2024. Un verrouillage automatique du compte intervient après plusieurs tentatives infructueuses, avec des délais précis de déblocage. Ce verrouillage est distinct d’un mot de passe oublié : les deux situations exigent des démarches différentes.
A découvrir également : Intranet Norauto sur smartphone : comment l'utiliser facilement ?
Mot de passe intranet Air France oublié : la procédure concrète
La confusion la plus fréquente porte sur le mot de passe concerné. Le mot de passe qui donne accès à Intralignes et aux portails métiers est celui de l’Active Directory (AD), pas un mot de passe propre à chaque application. Le réinitialiser suffit à débloquer l’ensemble des services internes.
Réinitialisation depuis le portail HABILE
Le portail HABILE permet aux salariés de modifier ou réinitialiser leur mot de passe AD. La procédure suppose que l’adresse e-mail professionnelle associée au compte soit toujours accessible. Si ce n’est pas le cas (changement de poste, e-mail désactivé), la réinitialisation en libre-service échoue et il faut passer par le support informatique.
Quand PingID refuse la validation
PingID bloqué signifie souvent un changement de téléphone non déclaré. L’application d’authentification est liée à un appareil précis. Après un changement de smartphone, il faut réassocier PingID à son compte via le portail dédié, ou demander un jeton temporaire au support IT pour effectuer cette réassociation.
- Vérifier d’abord si le mot de passe AD a expiré (message d’erreur explicite sur l’écran de connexion SSO)
- Si PingID n’envoie plus de notification, tenter la validation par SMS de secours avant de contacter le support
- En cas de verrouillage après tentatives multiples sur GPNet, attendre le délai de déblocage automatique avant de réessayer
Accès intranet Air France depuis un ordinateur personnel : le VPN iPN
Hors des locaux Air France, le VPN iPN est le passage obligé. Sans connexion VPN active, le navigateur affiche une erreur réseau ou une page blanche, pas un message d’authentification. Ce comportement induit en erreur : on croit à un problème de site alors que c’est l’absence de tunnel VPN qui empêche d’atteindre le serveur.
Le VPN iPN a ses propres conditions de fonctionnement. Il nécessite un poste conforme aux exigences de sécurité de la compagnie. Un antivirus non à jour ou un système d’exploitation obsolète peuvent empêcher l’établissement du tunnel, sans message clair pour l’utilisateur.
Les retours terrain divergent sur la stabilité du VPN selon les fournisseurs d’accès internet personnels. Certains salariés signalent des déconnexions fréquentes avec des box utilisant un DNS restrictif. Passer sur un DNS public (comme celui de son opérateur principal) peut résoudre ces coupures intermittentes.
Compte verrouillé sur GPNet : distinguer blocage et oubli
GPNet, le portail qui permet notamment de consulter les billets gratuits et à tarif réduit, applique un verrouillage automatique distinct. Après plusieurs tentatives échouées, le compte est gelé pour une durée déterminée. Tenter de se reconnecter pendant cette période relance le compteur.
Un oubli de mot de passe et un verrouillage ne se traitent pas de la même façon :
- Mot de passe oublié : réinitialisation via HABILE ou via le lien « mot de passe oublié » de GPNet, qui renvoie vers la procédure AD
- Compte verrouillé après tentatives : attendre le délai de déblocage, puis se connecter avec le bon mot de passe (le réinitialiser d’abord si on n’est pas sûr)
- Compte verrouillé sans raison apparente : vérifier qu’une session concurrente n’est pas restée ouverte sur un autre poste ou navigateur
Ce dernier point est souvent négligé. Une session restée ouverte sur un ancien poste peut provoquer un conflit d’authentification et déclencher un verrouillage perçu comme inexpliqué.
Support informatique Air France : qui contacter et par quel canal
Le correspondant Air France mentionné sur certaines pages officielles (notamment l’Espace Familles) désigne le relais RH ou IT local, pas un numéro de téléphone unique. Chaque site ou direction dispose de son propre point de contact pour les problèmes d’accès.
Pour les personnels navigants commerciaux, le SNPNC publie régulièrement des informations sur les accès IPN et les évolutions des portails internes. En cas de blocage persistant après avoir épuisé les procédures en libre-service, le service desk IT d’Air France reste le recours final pour débloquer un compte ou réassocier un dispositif PingID.
Le délai de traitement varie selon la période. Les retours indiquent des temps de réponse plus longs lors des pics d’activité saisonniers, quand un grand nombre de salariés tentent simultanément d’accéder à leurs plannings de vol ou à leurs billets.
Avant de solliciter le support, noter le message d’erreur exact affiché à l’écran accélère le diagnostic. Un message SSO, une erreur PingID et un refus VPN ne mobilisent pas les mêmes équipes en interne.
