De IPN Air France, voor Intranet Professioneel Navigant, is het digitale platform dat de tools en bedrijfsgegevens van het cabinepersoneel van de maatschappij centraliseert. Achter deze afkorting schuilt een gesegmenteerd toegangssysteem, waarvan de interne werking buiten de professionele kringen weinig gedocumenteerd is. Het begrijpen van de architectuur veronderstelt dat men verder kijkt dan de simpele vraag van de verbinding om de logica van rechten, authenticatie en operationele stromen te onderzoeken die het hulpmiddel dagelijks structureren.
Authenticatie IPN Air France: de overstap naar SSO en PingID
Sinds 2024 is de toegang tot IPN en de bijbehorende tools (Intralignes, GPNet) niet langer afhankelijk van aparte wachtwoorden per applicatie. Air France heeft een uniek Windows/Habile identificatienummer gekoppeld aan SSO (Single Sign-On) geïntroduceerd, waardoor de specifieke inloggegevens die eerder voor bepaalde onderdelen zoals GPNet bestonden, zijn verwijderd.
De dubbele authenticatie met PingID completeert dit systeem. Elke medewerker moet een apparaat (smartphone of token) registreren om zijn verbinding te valideren. Dit is geen onbelangrijk technisch detail: het beheer van de digitale identiteit (accountcreatie, reset, herregistratie PingID) is een gestructureerde stap geworden in het traject van de medewerker.
Om het bedrijfsproces IPN Air France te verdiepen, moet men inzien hoe deze laag van authenticatie de toegang tot alle bedrijfscomponenten beïnvloedt: planningen, PNC-procedures, HR-documenten, veiligheidsinstructies.
In de praktijk blokkeert een vergeten Windows-wachtwoord of een niet-herregistratie van PingID na een telefoonwisseling de toegang tot de volledige werkomgeving. De ervaringen op de werkvloer verschillen over de soepelheid van de resetprocedure, waarbij sommige medewerkers melden dat het dagen kan duren voordat ze weer volledige toegang hebben.
Segmentatie van toegangsrechten per beroepsprofiel in IPN
De IPN is geen unieke interface die op dezelfde manier aan alle medewerkers van Air France wordt gepresenteerd. De rechten en menu’s variëren afhankelijk van het beroepsprofiel: commercieel cabinepersoneel (PNC), technisch cabinepersoneel (PNT, de piloten), grondpersoneel en administratieve kaderleden zien niet dezelfde rubrieken of applicaties.
Voor de PNC concentreert IPN de vluchtplanningen, DDA (beschikbaarheidsaanvragen), dienstnotities en veiligheidsinstructies met betrekking tot operationele procedures. Een piloot heeft toegang tot aparte modules voor technische documentatie en regelgeving. Het grondpersoneel heeft een focus op HR-beheer, training en interne communicatie.
Concreet gevolg van deze segmentatie
Deze architectuur per profiel betekent dat er niet één uniforme “IPN bedrijfsproces” bestaat. Elke categorie personeel volgt een ander gebruikspad, met gescheiden informatiestromen. Een PNC kan de PNT-modules niet raadplegen, en vice versa.
- PNC: vluchtplanningen, cabineveiligheidsprocedures, operationele dienstnotities, beheer van DDA
- PNT: technische documentatie van het vliegtuig, opvolging van wettelijke kwalificaties, operationele briefings
- Grondpersoneel: HR-modules, catalogi van interne trainingen, bedrijfscommunicatietools
- Administratieve kaderleden: management dashboards, rapportages, toegang tot geconsolideerde gegevens
Deze scheiding beschermt gevoelige gegevens maar vereist nauwkeurigheid bij de initiële toewijzing van rechten. Een fout in het profiel bij het aanmaken van het account kan een medewerker dagenlang uitsluiten van zijn werktools, totdat een correctie door de IT-ondersteuning is verwerkt.
IPN, Intralignes en GPNet: drie verschillende lagen van hetzelfde ecosysteem
De verwarring tussen IPN, Intralignes en GPNet komt vaak voor. Deze drie platforms co-existeren binnen het digitale ecosysteem van Air France, maar vervullen verschillende functies.
IPN blijft gericht op de bedrijfsprocessen van het cabinepersoneel. Intralignes fungeert als het algemene intranet van de maatschappij, toegankelijk voor alle medewerkers, met corporate nieuws, sociale informatie en transversale diensten. GPNet beheert specifiek de gereduceerde tarieven voor personeel.
Sinds de introductie van SSO delen deze drie tools hetzelfde toegangsnummers. Een medewerker logt één keer in en navigeert tussen de platforms zonder zijn inloggegevens opnieuw in te voeren. De rechten blijven echter gescheiden: toegang tot Intralignes opent niet automatisch de bedrijfsmodules van IPN.
De rol van technische ondersteuning in het beheer van toegang
De IT-dienst van Air France beheert de creatie, wijziging en verwijdering van accounts op al deze platforms. Bij de komst van een nieuwe medewerker maakt de toewijzing van het IPN-profiel deel uit van het integratieproces en hangt af van de afdeling van tewerkstelling.
De beschikbare gegevens stellen niet in staat om de gemiddelde verwerkingstijd van een verzoek om wijziging van rechten precies te bepalen. De procedures verlopen via een intern ticketsysteem, en de reactietijd lijkt te variëren afhankelijk van de periode (seizoensgebonden pieken vertragen de verwerking).
Gegevensbeveiliging en beleid voor externe toegang
De toegang tot IPN van buiten het netwerk van Air France is gereguleerd. De externe verbinding vereist een VPN of toegang via het beveiligde portaal van de maatschappij, altijd met validatie van PingID. Deze beperking is bedoeld om operationele gegevens (planningen, veiligheidsprocedures) te beschermen tegen ongeautoriseerde toegang.
- On-site verbinding: klassieke SSO-authenticatie via het interne netwerk
- Externe verbinding: VPN of beveiligd portaal met verplichte dubbele authenticatie via PingID
- Persoonlijke apparaten: registratie van PingID op een persoonlijk smartphone is toegestaan, maar de maatschappij raadt een speciaal apparaat aan
Het beveiligingsbeleid verbiedt het delen van identificaties tussen medewerkers, ook binnen hetzelfde team. Elke actie die in IPN wordt uitgevoerd, wordt gelogd en gekoppeld aan een persoonlijk account, wat de individuele verantwoordelijkheid van de gebruiker met zich meebrengt.
De interne werking van de IPN Air France weerspiegelt een logica van beveiliging en segmentatie die kenmerkend is voor grote luchtvaartmaatschappijen, waar het beheer van digitale identiteiten direct de toegang tot werktools bepaalt. De complexiteit van het systeem is de prijs van een strikte beroepsscheiding, aangepast aan de wettelijke vereisten van het luchtvervoer.
