L’accès à intralignes.airfrance.fr depuis un terminal mobile ne se résume pas à ouvrir un navigateur et taper l’URL. La chaîne technique imposée par Air France conditionne la connexion à un enchaînement précis : VPN iPN, authentification SSO, puis validation PingID. Ce parcours s’applique aussi bien hors réseau Air France que sur certains postes internes reliés à des segments réseau restreints.
Nous détaillons ici les points techniques que les guides grand public laissent de côté, en distinguant notamment le portail web Intralignes des applications métier mobiles, et en identifiant les blocages récurrents liés à l’environnement de connexion.
Chaîne d’authentification mobile : VPN iPN, SSO et PingID
La connexion mobile à Intralignes repose sur trois couches de sécurité successives. Sauter ou mal configurer l’une d’elles bloque l’accès sans message d’erreur explicite dans la majorité des cas.
Activation du VPN iPN
Le VPN iPN établit un tunnel chiffré entre le terminal mobile et le réseau interne Air France. Sans cette étape, le portail Intralignes ne résout tout simplement pas : la requête DNS reste sans réponse ou renvoie une page générique.
Sur iOS comme sur Android, le profil VPN doit être installé via le MDM (gestion de terminaux mobiles) de la compagnie. Un terminal personnel non enrôlé dans le MDM ne pourra pas activer iPN, ce qui limite de facto l’accès mobile aux appareils gérés par l’entreprise ou explicitement autorisés.
Authentification SSO puis validation PingID
Une fois le tunnel VPN actif, l’authentification SSO (Single Sign-On) prend le relais. Le salarié saisit ses identifiants HABILE, puis reçoit une notification push sur l’application PingID pour valider la connexion.
Le délai de validation PingID est court. Si la notification expire, il faut relancer la séquence depuis le SSO. Nous recommandons de vérifier que les notifications PingID ne sont pas bloquées par le mode « Ne pas déranger » ou par les restrictions de batterie du système d’exploitation.
- VPN iPN actif avant toute tentative de connexion au portail
- Identifiants HABILE à jour (un mot de passe expiré bloque la chaîne sans alerte claire)
- Application PingID installée, à jour, et autorisée à envoyer des notifications en arrière-plan
- Connexion data ou Wi-Fi stable : une bascule réseau en cours de séquence provoque un timeout SSO
Intralignes via navigateur mobile et applications métier : deux accès distincts
Un point rarement clarifié : il n’existe pas d’application dédiée au portail Intralignes. L’accès se fait exclusivement par navigateur web après connexion sécurisée. Les applications mobiles que les navigants utilisent au quotidien (Crew Mobile, par exemple) sont des outils distincts, avec leur propre circuit d’authentification.
Le portail web Intralignes sur mobile
Le portail affiché dans le navigateur mobile reprend l’interface desktop sans version responsive dédiée. La navigation reste fonctionnelle, mais certains modules RH ou de gestion de carrière nécessitent un affichage large pour être pleinement exploitables.
Les fonctionnalités accessibles depuis le navigateur mobile couvrent la consultation du planning, les documents RH, les notes de service, les candidatures internes et les informations sociales. Le périmètre s’est élargi ces dernières années bien au-delà du simple planning de vol.
Applications métier mobiles
Crew Mobile et les portails opérationnels spécifiques fonctionnent indépendamment d’Intralignes. Leur authentification passe par le même socle HABILE/PingID, mais ils ne nécessitent pas systématiquement le VPN iPN lorsqu’ils sont déployés via le MDM avec des certificats embarqués.
Cette distinction est fondamentale : un navigant qui accède à Crew Mobile n’est pas connecté à Intralignes, et inversement. Les données ne sont pas synchronisées en temps réel entre les deux environnements.
Blocages fréquents en mobilité et résolutions
La majorité des tickets de support liés à Intralignes en mobilité proviennent de trois scénarios récurrents.
Expiration de session VPN
Le tunnel iPN a une durée de vie limitée. Une session VPN expirée en arrière-plan donne l’illusion d’une connexion active alors que le portail ne répond plus. Le réflexe consiste à forcer la déconnexion/reconnexion du VPN avant de relancer le navigateur.
Conflit entre Wi-Fi et données cellulaires
Lorsque le terminal bascule d’un réseau Wi-Fi vers la 4G/5G (ou inversement) pendant l’authentification, la session SSO est invalidée. Ce problème touche particulièrement les navigants en zone aéroportuaire, où les bornes Wi-Fi se multiplient.
Nous recommandons de désactiver le Wi-Fi et de rester en données cellulaires pour toute la durée de la séquence d’authentification, puis de réactiver le Wi-Fi une fois la session Intralignes établie.
Restrictions système sur PingID
Sur Android, les surcouches constructeur (Samsung, Xiaomi notamment) appliquent des politiques d’économie de batterie agressives qui tuent PingID en arrière-plan. La notification push n’arrive jamais, et le SSO expire. La solution passe par l’ajout de PingID à la liste des applications non optimisées pour la batterie.
Séparation Intralignes et IPN : ce que cela change en mobilité
La distinction entre le portail Intralignes et le réseau IPN (Intranet Privé Navigant) reste un sujet important pour les PNC. IPN héberge des ressources spécifiques au personnel navigant qui ne sont pas toutes accessibles depuis Intralignes, et inversement.
En mobilité, cette séparation se traduit par des URL et des droits d’accès différents. Un navigant connecté à Intralignes via le VPN iPN n’accède pas automatiquement aux contenus IPN. Il faut parfois naviguer vers une URL distincte ou passer par un lien interne spécifique depuis le portail.
Pour le personnel au sol, la question ne se pose généralement pas : leur périmètre de fonctionnalités est entièrement couvert par Intralignes. Les PNC, en revanche, doivent jongler entre les deux environnements selon la nature de l’information recherchée.
- Intralignes : planning, documents RH, candidatures internes, notes de service, gestion de carrière
- IPN : ressources opérationnelles spécifiques PNC, documentation technique de vol, informations syndicales navigantes
- Accès mobile aux deux nécessite le VPN iPN actif, mais les sessions sont indépendantes
La consolidation progressive des fonctionnalités RH et carrière dans Intralignes réduit le besoin de basculer vers IPN pour les tâches administratives courantes. Le portail Intralignes tend à devenir le point d’entrée unique pour la gestion quotidienne, même si les ressources purement opérationnelles restent pour l’instant hébergées séparément.
