Ein PNC, der sein Telefon zwischen zwei Flügen öffnet, um eine Planänderung zu überprüfen, ein Bodenagent, der ein HR-Dokument von einem geteilten Arbeitsplatz im Abfertigungsbereich sucht: In beiden Fällen muss die Verbindung zum Air France intralignes Portal beim ersten Versuch funktionieren. Wenn das nicht der Fall ist, sind die Ursachen selten offensichtlich, und die verlorene Zeit kann vor dem Briefing nicht wieder aufgeholt werden.
Häufige Blockaden auf intralignes und tatsächliche technische Ursachen
Oft denkt man an ein abgelaufenes Passwort. Das ist manchmal wahr, aber die Mehrheit der Blockaden hat andere Ursachen.
Ein nicht aktueller Browser kann das vollständige Laden der Anmeldeseite verhindern. Deaktivierte Cookies oder JavaScript, das durch eine Werbeblocker-Erweiterung blockiert wird, führen zum gleichen Ergebnis: einem weißen Bildschirm oder einer Umleitungs-Schleife.
Auf dem iPhone verändert die iCloud Private Relay-Funktion den Netzwerkpfad und kann eine Ablehnung auf Serverseite auslösen. Manuell konfigurierte private DNS-Server verursachen ein ähnliches Problem. Auf Android stören bestimmte Einstellungen des privaten Netzwerks die Auflösung des Portals.
- Überprüfen, dass der Browser (Chrome, Safari, Firefox) auf der neuesten stabilen Version ist, nicht nur “aktuell”
- Vor dem Verbindungsversuch vorübergehend Erweiterungen, die den Datenverkehr filtern (uBlock, Privacy Badger), deaktivieren
- Auf iOS iCloud Private Relay in den Einstellungen > Apple-ID > iCloud deaktivieren
- Überprüfen, dass die Uhrzeit des Telefons automatisch synchronisiert ist, da eine Abweichung von wenigen Minuten das Authentifizierungstoken ungültig machen kann
Diese Überprüfungen dauern weniger als zwei Minuten. Sie lösen die meisten Fälle, bevor man den Support kontaktiert.
Um den Zugang zu intralignes Air France und den mit dem IPN-Netzwerk verbundenen Tools besser zu verstehen, deckt ein detaillierter Leitfaden die Schritte zur Aktivierung des Kontos und die technischen Voraussetzungen ab.
Doppelte Authentifizierung PingID: Was sich auf Mobilgeräten ändert
Das intralignes Portal basiert nun auf einer doppelten Authentifizierung über PingID. Konkret erhält man nach Eingabe der Benutzer-ID und des Passworts eine Push-Benachrichtigung in der auf dem Smartphone installierten PingID-App. Ohne Bestätigung dieser Benachrichtigung gibt es keinen Zugang.
Die Installation von PingID auf einem persönlichen Telefon (BYOD-Logik) wirft praktische Fragen auf. Die App sammelt keine Inhalte des Telefons, erfordert jedoch, dass die Push-Benachrichtigungen ständig aktiv bleiben. Auf bestimmten Android-Geräten, die im aggressiven Energiesparmodus konfiguriert sind, können die PingID-Benachrichtigungen verzögert oder blockiert werden.
Ein Punkt, den man vor der ersten Nutzung überprüfen sollte: die Uhrzeit des Telefons. Das von PingID generierte Token hat eine begrenzte Gültigkeitsdauer. Wenn die Uhr des Smartphones eine Abweichung aufweist, selbst eine minimale, wird das Token auf Serverseite abgelehnt. Dieses Detail führt zu vielen Support-Tickets, die sich einfach lösen lassen, indem man die automatische Uhrzeit aktiviert.
Was tun, wenn PingID nicht mehr reagiert
Bei einem Telefonwechsel oder einer Zurücksetzung des Geräts wird die Kombination aus Gerät und PingID-Konto unterbrochen. Man muss dann ein Verfahren zur erneuten Registrierung durchlaufen, das in der Regel über den internen IT-Support initiiert wird. Diese erneute Registrierung vor einem Telefonwechsel zu antizipieren, verhindert, dass man am Vorabend eines Flugs blockiert ist.
Wenn das Telefon verloren geht oder gestohlen wird, kann die Widerrufung des PingID-Tokens beantragt werden, um unbefugten Zugriff auf das Portal zu verhindern. Die Rückmeldungen variieren hinsichtlich der Bearbeitungszeit, aber die Anfrage sollte ohne Verzögerung gestellt werden.
Zugang außerhalb des Air France-Netzwerks: die Rolle des professionellen VPNs
Von einem Arbeitsplatz, der mit dem internen Air France-Netzwerk verbunden ist (Büro, Betriebsbereich), ist der Zugang zum intralignes Portal nach der Authentifizierung direkt. Außerhalb dieses Netzwerks ändert sich die Situation.
Ein aktives professionelles VPN ist erforderlich, um auf bestimmte interne Ressourcen von einem Heimnetzwerk, einem Hotel-Hotspot oder einer Standard-Mobilverbindung zuzugreifen. Ohne VPN kann man die Anmeldeseite erreichen, aber nicht unbedingt alle Dienste hinter dem Portal.
Das Air France VPN basiert auf einem Client, der auf dem Arbeitsplatz oder dem mobilen Terminal installiert werden muss. Sein Betrieb setzt voraus, dass das verwendete Netzwerk die VPN-Protokolle nicht blockiert, was in einigen Hotels oder Ländern mit strenger Netzfilterung problematisch sein kann.
Konkreter Fall: Verbindung von einem Layover aus
Ein Crewmitglied, das im Ausland einen Layover hat und versucht, seine Pläne über intralignes vom Hotel-Wi-Fi aus abzurufen, kann auf eine Blockade stoßen, wenn das lokale Netzwerk VPN-Verbindungen filtert. In diesem Fall umschifft man das Problem oft, indem man auf die mobile Datenverbindung wechselt (unter Überprüfung der Roaming-Abdeckung).
Wenn das VPN sich trotz eines funktionierenden Netzwerks nicht verbinden lässt, überprüfen, ob der VPN-Client aktuell ist und ob das Gerät keinen privaten DNS verwendet, der die Tunnelauflösung stört.
Best Practices für einen zuverlässigen Zugang zum intralignes Portal
Statt einer Liste allgemeiner Ratschläge sind hier die Maßnahmen, die im Alltag tatsächlich einen Unterschied machen.
- Die URL des intralignes Portals als Lesezeichen speichern, anstatt über eine Suchmaschine zu gehen, um Phishing-Seiten zu vermeiden, die die Anmeldeseite von Air France imitieren
- PingID und den VPN-Client sofort zu aktualisieren, sobald eine Aktualisierungsbenachrichtigung erscheint, ohne sie aufzuschieben
- Die vollständige Verbindung (Benutzer-ID, PingID, Zugriff auf die Pläne) mindestens einmal von zu Hause aus nach jedem Telefon- oder Mobilfunktarifwechsel zu testen
- Eine Notiz über das Verfahren zur erneuten Registrierung von PingID in seinen Unterlagen zu führen, da man es nie zur richtigen Zeit sucht
Die Zuverlässigkeit des Zugangs wird vorbereitet, bevor man sie benötigt. Ein Crewmitglied oder ein Bodenagent, der eine technische Blockade dreißig Minuten vor einem Briefing entdeckt, hat nicht die Zeit, um das Problem zu beheben. Regelmäßig seine Verbindungskette, vom Netzwerk bis zur PingID-Bestätigung, zu testen, bleibt der einfachste Weg, um unangenehme Überraschungen zu vermeiden.