Die IPN Air France, für Intranet Professionnel Navigant, ist die digitale Plattform, die die Werkzeuge und Geschäftsdaten des fliegenden Personals der Gesellschaft zentralisiert. Hinter diesem Akronym verbirgt sich ein segmentiertes Zugangssystem, dessen interne Funktionsweise außerhalb der Fachkreise wenig dokumentiert ist. Um seine Architektur zu verstehen, muss man über die einfache Frage der Verbindung hinausgehen und die Logik der Rechte, Authentifizierung und operativen Abläufe untersuchen, die das Werkzeug im Alltag strukturiert.
IPN Air France Authentifizierung: der Wechsel zu SSO und PingID
Seit 2024 basiert der Zugang zu IPN und den zugehörigen Werkzeugen (Intralignes, GPNet) nicht mehr auf separaten Passwörtern pro Anwendung. Air France hat eine einheitliche Windows/Habile-ID in Kombination mit SSO (Single Sign-On) eingeführt, wodurch die spezifischen Anmeldedaten, die zuvor für bestimmte Module wie GPNet existierten, entfallen sind.
Die Zwei-Faktor-Authentifizierung PingID ergänzt dieses System. Jeder Mitarbeiter muss ein Gerät (Smartphone oder Token) registrieren, um seine Verbindung zu validieren. Dies ist kein unbedeutendes technisches Detail: Das Management der digitalen Identität (Kontenerstellung, Zurücksetzen, erneute Registrierung PingID) ist zu einem strukturierten Schritt im Mitarbeiterprozess geworden.
Um den IPN Air France Geschäftsprozess zu vertiefen, muss man erkennen, wie sehr diese Authentifizierungsebene den Zugang zu allen Geschäftselementen beeinflusst: Zeitpläne, PNC-Verfahren, HR-Dokumente, Sicherheitsanweisungen.
In der Praxis blockiert ein vergessenes Windows-Passwort oder ein nicht erneuertes PingID nach einem Telefonwechsel den Zugang zur gesamten Arbeitsumgebung. Die Rückmeldungen aus der Praxis variieren hinsichtlich der Fluidität des Zurücksetzungsverfahrens, wobei einige Mitarbeiter von Wartezeiten von mehreren Tagen berichten, bevor sie wieder vollständigen Zugang erhalten.
Segmentierte Zugriffsrechte nach Berufsprofil in IPN
Die IPN ist keine einheitliche Schnittstelle, die allen Mitarbeitern von Air France identisch präsentiert wird. Die Rechte und Menüs variieren je nach Berufsprofil: fliegendes Personal (PNC), technisches Personal (PNT, die Piloten), Bodenpersonal und Verwaltungsangestellte sehen nicht dieselben Rubriken oder Anwendungen.
Für die PNC konzentriert sich IPN auf die Flugpläne, DDA (Verfügbarkeitsanfragen), Dienstanweisungen und Sicherheitsanweisungen, die mit den operativen Verfahren verbunden sind. Ein Pilot hat Zugang zu separaten Modulen für technische Dokumentation und regulatorische Überwachung. Das Bodenpersonal hat einen Bereich, der auf HR-Management, Schulung und interne Kommunikation ausgerichtet ist.
Konkrete Folgen dieser Segmentierung
Diese Architektur nach Profilen bedeutet, dass es keinen einheitlichen „IPN Geschäftsprozess“ gibt. Jede Personalgruppe folgt einem unterschiedlichen Nutzungspfad, mit abgeschotteten Informationsflüssen. Ein PNC kann die PNT-Module nicht einsehen und umgekehrt.
- PNC: Flugpläne, Sicherheitsverfahren in der Kabine, operative Dienstanweisungen, Verwaltung der DDA
- PNT: technische Dokumentation des Flugzeugs, Überwachung der regulatorischen Qualifikationen, operative Briefings
- Bodenpersonal: HR-Module, Kataloge interner Schulungen, Unternehmenskommunikationswerkzeuge
- Verwaltungsangestellte: Management-Dashboards, Reporting, Zugang zu konsolidierten Daten
Diese Abschottung schützt sensible Daten, erfordert jedoch eine Strenge bei der ursprünglichen Zuweisung der Rechte. Ein Fehler im Profil bei der Kontoerstellung kann einen Mitarbeiter für mehrere Tage von seinen Arbeitswerkzeugen ausschließen, bis eine Korrektur durch den IT-Support bearbeitet wird.
IPN, Intralignes und GPNet: drei unterschiedliche Schichten eines Ökosystems
Die Verwirrung zwischen IPN, Intralignes und GPNet tritt häufig auf. Diese drei Plattformen koexistieren im digitalen Ökosystem von Air France, erfüllen jedoch unterschiedliche Funktionen.
IPN bleibt auf die Geschäftsprozesse des fliegenden Personals fokussiert. Intralignes fungiert als das allgemeine Intranet des Unternehmens, das allen Mitarbeitern zugänglich ist, mit Unternehmensnachrichten, sozialen Informationen und übergreifenden Dienstleistungen. GPNet hingegen verwaltet spezifisch die ermäßigten Tickets, die für das Personal reserviert sind.
Seit der Einführung des SSO teilen sich diese drei Werkzeuge dieselbe Zugangsdaten-ID. Ein Mitarbeiter meldet sich einmal an und navigiert zwischen den Plattformen, ohne seine Anmeldedaten erneut eingeben zu müssen. Die Rechte bleiben jedoch unterschiedlich: Ein Zugang zu Intralignes öffnet nicht automatisch die Geschäftsmodule von IPN.
Die Rolle des technischen Supports bei der Verwaltung der Zugänge
Der IT-Service von Air France verwaltet die Erstellung, Änderung und Löschung von Konten auf all diesen Plattformen. Bei der Ankunft eines neuen Mitarbeiters ist die Zuweisung des IPN-Profils Teil des Integrationsprozesses und hängt von der zuständigen Abteilung ab.
Die verfügbaren Daten erlauben keine genaue Bestimmung der durchschnittlichen Bearbeitungszeit für eine Anfrage zur Änderung von Rechten. Die Verfahren laufen über ein internes Ticket-System, und die Reaktionsgeschwindigkeit scheint je nach Zeitraum zu variieren (saisonale Aktivitätsspitzen verlangsamen die Bearbeitung).
Datensicherheit und Richtlinien für den Fernzugriff
Der Zugang zu IPN von außerhalb des Air France-Netzwerks ist geregelt. Der Fernzugang erfordert ein VPN oder den Zugang über das gesicherte Portal des Unternehmens, immer mit PingID-Validierung. Diese Einschränkung zielt darauf ab, die operativen Daten (Zeitpläne, Sicherheitsverfahren) vor unbefugtem Zugriff zu schützen.
- Vor-Ort-Verbindung: klassische SSO-Authentifizierung über das interne Netzwerk
- Fernzugang: VPN oder gesichertes Portal mit obligatorischer Zwei-Faktor-Authentifizierung PingID
- Persönliche Geräte: Die Registrierung von PingID auf persönlichen Smartphones ist erlaubt, aber das Unternehmen empfiehlt ein dediziertes Gerät
Die Sicherheitsrichtlinie verbietet das Teilen von Identifikationen zwischen Mitarbeitern, auch innerhalb desselben Teams. Jede Aktion, die in IPN durchgeführt wird, wird nachverfolgt und einem namentlichen Konto zugeordnet, was die individuelle Verantwortung des Nutzers in Anspruch nimmt.
Die interne Funktionsweise der IPN Air France spiegelt eine Logik der Sicherung und Segmentierung wider, die für große Fluggesellschaften typisch ist, bei der das Management digitaler Identitäten direkt den Zugang zu Arbeitswerkzeugen bestimmt. Die Komplexität des Systems ist der Preis für eine strikte berufliche Abschottung, die den regulatorischen Anforderungen des Luftverkehrs gerecht wird.
