Ein Air France-Mitarbeiter, der seine Dienstpläne während eines Stopovers über sein Telefon einsehen möchte, hat nicht die gleichen Bedingungen wie ein HR-Agent, der an seinem Arbeitsplatz im Hauptsitz sitzt. Das Portal Intralignes zentralisiert jedoch die gleichen Ressourcen für alle: Gehaltsabrechnungen, Rotationen, interne Dokumente, offizielle Mitteilungen. Den Zugang zu Intralignes Air France für das gesamte Personal zu erleichtern, setzt voraus, dass konkrete, oft technische Hindernisse beseitigt werden, die in den üblichen Leitfäden nur oberflächlich behandelt werden.
Verbindung zu Intralignes auf dem Smartphone: die Einschränkung, die niemand im Detail beschreibt
Die Mehrheit des fliegenden Personals und der mobilen Agenten greift über ein Smartphone auf das Portal zu. Die Erfahrung unterscheidet sich erheblich von der auf einem Desktop-Computer.
Weiterlesen : Wie das Syplo-Dossier für Wohnraum den schnellen Zugang zu einem neuen Zuhause erleichtert
Die mobile Benutzeroberfläche von Intralignes bietet nicht immer das gleiche Maß an Lesbarkeit wie die Desktop-Version. Einige Menüs sind für kleine Bildschirme wenig geeignet, was die Einsichtnahme in Dienstpläne oder HR-Dokumente verlangsamt. Für ein PNC zwischen zwei Flügen zählt jede Minute.
Der häufigste Blockierungspunkt betrifft die Multifaktor-Authentifizierung über PingID. In einem mobilen Netzwerk während eines Stopovers kann die Latenz die rechtzeitige Empfang des Authentifizierungscodes verhindern. Das Ergebnis: Die Sitzung läuft ab, bevor man sich überhaupt anmelden konnte. Wenn der Zugang zu Intralignes Air France von einer Authentifizierungskette abhängt, die empfindlich auf die Netzwerkgeschwindigkeit reagiert, wird die Zuverlässigkeit der mobilen Verbindung zu einem eigenen Thema.
Ergänzende Lektüre : Einfacher Zugang zu LEO UGA für Studierende der Universität Grenoble Alpes
Einige Reflexe können helfen, diese Blockaden zu reduzieren:
- Den iCloud Private Relay auf dem iPhone vor der Anmeldung deaktivieren, da diese Funktion den Authentifizierungsprozess des Air France-Portals stören kann
- Überprüfen, dass die PingID-App auf dem neuesten Stand ist und Benachrichtigungen senden darf, auch im Energiesparmodus
- Das WLAN des Hotels oder des Stopovers dem lokalen Mobilfunknetz vorziehen, das oft gefiltert oder instabil ist
Air France VPN und persönliche Datenschutztools: ein häufiges Konfliktfeld
Der Zugang außerhalb des internen Netzwerks erfolgt über ein von Air France bereitgestelltes VPN. Dieser sichere Tunnel ist zum Standard für Homeoffice und Fernverbindungen geworden. Bis hierhin ist nichts Überraschendes.
Das Problem tritt auf, wenn ein Mitarbeiter parallel ein persönliches VPN, einen sicheren DNS wie die von Cloudflare oder Google angebotenen oder das Private Relay von Apple verwendet. Diese öffentlichen Datenschutztools stehen im Konflikt mit dem Unternehmens-VPN. Der Datenverkehr wird zweimal umgeleitet, die Sicherheitszertifikate stimmen nicht mehr überein, und die Verbindung zum Portal schlägt ohne eine klare Fehlermeldung fehl.
Diese Art von Blockade betrifft besonders Mitarbeiter, die ihren persönlichen Computer für das Homeoffice nutzen. Sie haben legitime Netzwerkschutzmaßnahmen konfiguriert, ohne zu wissen, dass diese Intralignes unzugänglich machen.
Schnelle Diagnose, bevor der IT-Support kontaktiert wird
Bevor technische Unterstützung angefordert wird, können drei Überprüfungen in weniger als einer Minute durchgeführt werden. Zuerst alle aktiven Drittanbieter-VPNs auf dem Gerät deaktivieren. Dann die Standard-DNS des Internetanbieters wiederherstellen. Schließlich auf macOS oder iOS das Private Relay in den iCloud-Einstellungen deaktivieren.
Wenn die Verbindung nach diesen Anpassungen funktioniert, ist der Netzwerk-Konflikt bestätigt. Das Air France VPN muss während der gesamten Dauer der Intralignes-Sitzung der einzige aktive Tunnel sein.
Sicherheit an gemeinsam genutzten Arbeitsplätzen: Die Abmeldung schützt vor sensiblen Daten
In gemeinsamen Arbeitsbereichen (Schaltern, Besatzungsräumen, gemeinsam genutzten Büros am Boden) setzt ein offenes Terminal auf Intralignes persönliche Informationen aus. Gehaltsabrechnungen, Kontaktdaten, Karriereverlauf: Diese HR-Daten bleiben zugänglich, solange die Sitzung nicht geschlossen wird.
Haben Sie schon einmal bemerkt, dass ein Kollege vergessen hat, sich abzumelden? Diese Situation ist häufig, insbesondere wenn häufige erneute Authentifizierungen die Benutzer davon abhalten, ihre Sitzung zu schließen und dann wieder zu öffnen. Der Reflex, das Portal offen zu lassen, “um Zeit zu sparen”, schafft eine konkrete Sicherheitslücke.
Die Sitzung auf einem gemeinsam genutzten Arbeitsplatz immer systematisch zu schließen ist keine abstrakte Empfehlung. Es ist die einzige Maßnahme, die unbefugten Zugriff auf persönliche Daten zwischen zwei Benutzern desselben Terminals verhindert.
Best Practices für das Bodenpersonal
- Den Browser so konfigurieren, dass er auf gemeinsamen Terminals niemals Anmeldedaten speichert
- Für jede Intralignes-Sitzung auf einem gemeinsam genutzten Computer den privaten Modus verwenden
- Den IT-Verantwortlichen über jeden Arbeitsplatz informieren, an dem die automatische Abmeldung nach Inaktivität nicht funktioniert
HABILE-Authentifizierung und PingID: Vereinfachen, ohne die Sicherheit zu gefährden
Das Authentifizierungssystem basiert auf zwei Ebenen. HABILE verwaltet die Air France-Anmeldeinformationen. PingID fügt eine Validierung auf einem zweiten Gerät hinzu, meist dem Smartphone des Mitarbeiters.
Dieses System gewährleistet ein angemessenes Sicherheitsniveau für die sensiblen Daten des Portals. Allerdings vervielfacht es die Schritte für die tägliche Nutzung. Ein Pilot, der seine Rotationen mehrmals am Tag einsehen möchte, muss bei jeder kurzen Sitzung die Prozedur erneut starten.
Die Registrierung von PingID auf einem neuen Gerät bleibt die erste Blockade für neue Mitarbeiter. Das Verfahren erfordert das Scannen eines QR-Codes von einem bereits authentifizierten Terminal, was den Zugang zum internen Netzwerk oder zum VPN voraussetzt. Ein Mitarbeiter, der im Homeoffice beginnt, ohne zuvor im Büro gewesen zu sein, kann in eine Sackgasse geraten.
Die zuverlässigste Lösung besteht darin, die erste Registrierung von PingID vor Ort bei der Arbeitsaufnahme durchzuführen. Die IT-Abteilungen können dann das Gerät in Echtzeit validieren und sofort alle Blockaden aufheben.
Den Zugang zu Intralignes für alle Air France-Mitarbeiter zu erleichtern, erfordert keine Neugestaltung des Portals. Die Hindernisse hängen fast immer mit der Netzwerkumgebung des Mitarbeiters, seinen persönlichen Datenschutztools oder der Verwaltung von gemeinsam genutzten Arbeitsplätzen zusammen. Diese technischen Reibungspunkte zu identifizieren, klar zu dokumentieren und in die Einarbeitung neuer Mitarbeiter zu integrieren, reicht aus, um die Anfragen an den IT-Support und die täglichen Zeitverluste erheblich zu reduzieren.