De IPN Air France (Intranet Professioneel Navigant) centraliseert de werktools van het vliegend personeel op één enkele interface. Achter deze unieke façade schuilt een authenticatiearchitectuur die de afgelopen jaren aanzienlijk is geëvolueerd, met variabele beveiligingslagen afhankelijk van het gebruikersprofiel. Het begrijpen van deze mechaniek stelt je in staat om verbindingsproblemen te anticiperen en optimaal gebruik te maken van alle beschikbare functionaliteiten.
Authenticatiearchitectuur IPN: SSO, PingID en VPN vergeleken
Toegang tot de IPN is niet langer beperkt tot een gebruikersnaam en wachtwoord. Sinds 2024 heeft Air France een meelaag authenticatiearchitectuur uitgerold waarvan de combinatie varieert afhankelijk van de categorie personeel.
| Beveiligingslaag | Rol | Betrokken profielen |
|---|---|---|
| Gecentraliseerde SSO | Unieke identificatie voor alle interne portalen (Intralignes, GPNet, IPN) | Alle medewerkers van Air France |
| PingID | Sterke authenticatie via notificatie of code op smartphone | Alle profielen die op afstand toegang hebben |
| VPN iPN | Versleutelde tunnel voor gevoelige bedrijfsapplicaties | Vooral PNC en PNT |
De SSO beheert de identiteit: één set inloggegevens opent de deur naar Intralignes, GPNet en andere interne diensten. PingID voegt een fysieke validatie toe, meestal een pushnotificatie op de persoonlijke of professionele telefoon.
Voor de vliegers komt er een derde laag bij: de VPN iPN, vereist voor gevoelige bedrijfsapplicaties. Deze versleutelde tunnel wordt geactiveerd voordat je zelfs maar de IPN-inlogpagina bereikt, wat verklaart waarom sommige PNC of PNT toegangsfouten tegenkomen die het grondpersoneel niet ervaart.
Concurrenten beschrijven vaak de inlogpagina zonder te vermelden dat het inlogproces verschilt afhankelijk van of je PNC, PNT of grondpersoneel bent. Deze onderscheiding verklaart de meeste ondersteuningsverzoeken met betrekking tot de IPN. Er zijn trouwens informatie over ipn Air France te vinden die dit multi-laags identificatieproces in detail beschrijft.
Convergentie van Windows-wachtwoorden, Habile en GPNet
Een minder zichtbare maar met directe gevolgen voor het dagelijks gebruik is de convergentie van identificaties tussen interne portalen. Het Windows/Active Directory-wachtwoord, gekoppeld aan het Habile-systeem, wordt nu gedeeld tussen Intralignes, GPNet en de IPN.
In de praktijk heeft een enkele wijziging van het wachtwoord gelijktijdig invloed op al deze diensten. De tijdswinst is reëel: geen behoefte meer om meerdere combinaties te onthouden. Aan de andere kant blokkeert een verlopen of slecht gesynchroniseerd wachtwoord de toegang tot alle tools, niet alleen tot de IPN.
Concreet gevolg van deze unificatie
- Een gewijzigd wachtwoord op de Windows-pc heeft enkele minuten nodig om zich naar GPNet en de IPN te verspreiden. Te snel inloggen na een wijziging leidt tot een tijdelijke afwijzing.
- Het vernieuwingsbeleid volgt de Active Directory-regels van Air France: als het wachtwoord verloopt, worden alle portalen tegelijkertijd onbereikbaar.
- In geval van blokkering verloopt de resetprocedure via het Habile-portaal en niet via de IPN zelf, wat gebruikers in verwarring brengt die een “wachtwoord vergeten” link op de IPN-inlogpagina zoeken.
Deze convergentie vereenvoudigt het dagelijks beheer, maar vereist een bijzondere nauwkeurigheid bij het vernieuwen van wachtwoorden. Een enkele vergrendelde identificatie verlamt de toegang tot alle interne diensten.
Functionaliteiten IPN Air France volgens gebruikersprofiel
De IPN presenteert niet dezelfde interface aan al zijn gebruikers. Het commerciële vliegend personeel (PNC) en het technische vliegend personeel (PNT) hebben toegang tot verschillende modules, aangepast aan hun respectieve taken.
Modules toegankelijk voor PNC
De PNC vindt op de IPN hun vluchtplanningen, de bijgewerkte cabineveiligheidsinformatie en de online opleidingsmaterialen. De raadpleging van persoonlijke gegevens (salarisstroken, vakantiesaldo, loopbaanhistorie) verloopt ook via deze interface.
Modules toegankelijk voor PNT
De piloten hebben bovendien toegang tot technische documentatie van de vloot, regelgeving-updates en kwalificatievolgtools. De verwerking van persoonlijke gegevens voldoet aan de eisen van de AVG, met een strikte scheiding tussen HR-informatie en operationele gegevens.
Oplossen van IPN verbindingsfouten op afstand
De verbinding op afstand genereert het merendeel van de moeilijkheden die door gebruikers worden gerapporteerd. Verschillende oorzaken komen systematisch terug.
- De VPN iPN is niet geactiveerd voor de poging tot verbinding. Zonder deze tunnel blijven gevoelige bedrijfsapplicaties onbereikbaar, zelfs als de SSO functioneert.
- PingID stuurt de notificatie niet: controleer of de app up-to-date is en of de telefoon een actieve netwerkverbinding heeft.
- Het wachtwoord is aan de kant van Active Directory verlopen zonder dat de gebruiker hiervan op de hoogte is gesteld, wat alle portalen tegelijkertijd blokkeert.
- De browser slaat een oude SSO-sessiecookie op die in conflict komt met de nieuwe authenticatie. Het wissen van de cache lost het probleem in de meeste gevallen op.
Activeer de VPN iPN voordat je een poging tot verbinding doet blijft de eerste controle die moet worden uitgevoerd. Deze enkele reflex elimineert een aanzienlijk deel van de verbindingsfouten op afstand.
De technische ondersteuning van Air France behandelt verzoeken met betrekking tot de IPN via een intern ticketsysteem. De responstijden variëren afhankelijk van de probleemcategorie: een wachtwoordreset via Habile duurt enkele minuten, terwijl een probleem met de synchronisatie van PingID een interventie van de IT-dienst kan vereisen.
Het IPN-platform concentreert op één toegangspunt diensten die, nog maar enkele jaren geleden, meerdere afzonderlijke portalen vereisten. De keerzijde van deze centralisatie is dat een authenticatiefout bredere gevolgen heeft dan voorheen. Het up-to-date houden van je Habile-wachtwoord en het controleren van de status van de VPN iPN voor elke afstandssessie blijven de twee meest effectieve handelingen om blokkades te voorkomen.
