تسجيل الدخول بحساب الشركة

لا يدخل إلا من لديه بريد الشركة

كل تطبيق على TeamOnly يقف خلف تسجيل دخول شركتك. يستخدم الزملاء حساب Google أو Microsoft للعمل، أو رمزًا يصل إلى بريد العمل. وكل من سواهم يُرفض قبل أن يُحمَّل تطبيقك. لا تبني شيئًا من ذلك ولا تضبطه. نحن نتولى الأمان.

ما يراه الناس حين يفتحون الرابط

01زميل

ما يراه زميلك

يفتح الرابط، وينقر «تسجيل الدخول عبر Google» أو «تسجيل الدخول عبر Microsoft» ويختار حساب العمل، أو يطلب رمزًا على بريد العمل. بعد ثوانٍ يكون داخل التطبيق، وفي المرة التالية يكون مسجّل الدخول بالفعل.

02غريب

ما يراه الغريب

شخص بحساب شخصي، أو متعاقد على نطاق آخر، أو برنامج آلي عثر على الرابط. يصلون حتى شاشة تسجيل الدخول ويُرفضون عندها. لا يعمل كود تطبيقك لهم أبدًا.

03رموز البريد

أي بريد شركة يعمل

لا تستخدمون Google Workspace أو Microsoft 365؟ يمكن للزملاء تسجيل الدخول برمز من 6 أرقام يصل إلى عنوان العمل.

يعمل أيًا كان من يدير بريدكم: Zoho أو Fastmail أو GoDaddy أو خادم بريدكم الخاص. إن كان لشركتك نطاق بريد خاص، فيمكنها استخدام TeamOnly دون أي إعداد.

كيف يعمل للزميل

  1. 1

    يكتب بريد العمل

    على شاشة تسجيل الدخول، تحت زرّي Google وMicrosoft، يُدخل عنوان العمل ويطلب رمزًا.

  2. 2

    يتفقد بريده

    يصل رمز من 6 أرقام من signin@teamonly.app.

  3. 3

    يُدخل الرمز

    يكتبه في المتصفح نفسه فيفتح التطبيق. وفي المرة التالية يكون مسجّل الدخول بالفعل.

لماذا هو آمن

  • لا يحصل على رمز إلا أصحاب العناوين على نطاقات شركتك. العناوين الشخصية مثل Gmail أو Outlook.com مرفوضة.
  • يعمل الرمز 10 دقائق، ويسمح بـ 5 محاولات، ولا يعمل إلا في المتصفح الذي طلبه.
  • يعطي النموذج الرد نفسه لكل عنوان، فلا يستطيع أحد استخدامه لمعرفة من لديه وصول.
  • حدود المعدل وCloudflare Turnstile تمنع البرامج الآلية من إغراقه بالطلبات.

القائمة الكاملة لوسائل الحماية

04كلمات المرور

لماذا لا تكفي كلمة مرور مشتركة للفريق

كلمة مرور على التطبيق كله أفضل من لا شيء. لكنها مع الفريق تنهار بسرعة.

  • تنتقل. تنتهي في محادثة، أو ورقة لاصقة، أو رسالة إلى متعاقد. ولا تعرف من يملكها.
  • بلا أسماء. لا يستطيع تطبيقك معرفة من اعتمد المصروف إن دخل الجميع كشخص واحد.
  • لا تغادر مع أصحابها. حين يغادر أحدهم الشركة، يبقى يعرف كلمة المرور حتى تغيّرها وتخبر الجميع بالجديدة.
  • تكلف غالبًا أكثر. بعض الاستضافات تحاسب على كل مشروع لإضافتها.

05بنفسك

الطريقة اليدوية، وأين تفشل

يمكنك بالطبع بناء هذا بنفسك. هذا ما يتطلبه، لتقرر.

  1. Google: أنشئ تطبيق OAuth

    أنشئ مشروعًا في Google Cloud، واضبط شاشة الموافقة، وأنشئ بيانات الاعتماد، وأضف عناوين إعادة التوجيه لكل مكان يعمل فيه التطبيق، واحفظ السر بأمان.

    الخطأ الشائع: استخدام معلمة hd والتوقف عندها. هي مجرد تلميح للحسابات التي تُعرض. يجب التحقق من النطاق على الخادم.

  2. Microsoft: سجّل تطبيقًا لمستأجر واحد

    سجّل التطبيق في Microsoft Entra، واختر من يمكنه تسجيل الدخول، وتعامل مع رموزه.

    الخطأ الشائع: اختيار «أي مؤسسة» ليعمل الإعداد، فيدخل أصحاب حسابات العمل من كل الشركات.

  3. أو ضع Cloudflare Access في الأمام

    Cloudflare Access مجاني حتى 50 مستخدمًا. تربط مزود الهوية لديك، ثم تكتب سياسات لكل تطبيق.

    الخطأ الشائع: سياسة تسمح بأكثر قليلًا مما يجب، أو تطبيق جديد يُنشر دون سياسة.

باب مكتوب عليه «للموظفين فقط» يقف أمام تطبيق المصروفات. Sam، المسجّل باسم sam@acme.com، يُفحص عند الباب ويدخل. بعده يُفحص randomperson@gmail.com وبرنامج آلي عند الباب نفسه فيُرفضان. لا يصلان إلى التطبيق أبدًا، لأن الفحص يحدث عند الباب، قبل التطبيق.

باب واحد لكل تطبيق. حسابات الشركة تعبر، وكل من سواها يُوقف قبل التطبيق.

06من يمكنه فتحه

الشركة كلها أو قائمة بأسماء

كل تطبيق مفتوح افتراضيًا لكل من في شركتك. ويمكنك قصر التطبيق على قائمة عناوين بريد، مثل فريق المالية لأداة اعتماد المصروفات.

كل من في @acme.com
أو
أشخاص محددون فقط

أيًا كان من يدخل، يعرف تطبيقك اسمه وبريده، فيعرف من فعل ماذا.

07إلغاء وصول المغادرين

عندما يغادر أحدهم

حين يُوقف حساب العمل الخاص به، لا يستطيع تسجيل الدخول إلى تطبيقاتك مرة أخرى. لا أحد يحتاج أن يتذكر حذفه من كل أداة.

لا حسابات أو مقاعد إضافية لمن يستخدمون تطبيقاتك، فلا يوجد ما يُنظَّف غير ذلك. ولقسم تقنية المعلومات تفاصيل أكثر عن إلغاء الوصول والملكية في صفحة تقنية المعلومات.

الأسئلة الشائعة

أسئلة يطرحها الناس

كل الأسئلة والأجوبة

هل يمكنني قصر تسجيل الدخول عبر Google على نطاق شركتي؟

نعم، ومع TeamOnly لا تضبط شيئًا. حين تُجهَّز شركتك على TeamOnly، يُؤكَّد نطاق بريدك، مثلًا acme.com. ومن ذلك الحين لا يفتح تطبيقاتك إلا أصحاب حسابات Google على ذلك النطاق.

هل تكفي المعلمة hd؟

لا. معلمة hd من Google لا تفعل إلا أن تخبر صفحة تسجيل الدخول بالحسابات التي تقترحها. ويستطيع أي أحد حذفها. يجب التحقق من النطاق على الخادم بعد تسجيل الدخول، باستخدام الرمز المُتحقق منه. ويجري TeamOnly هذا التحقق في كل تسجيل دخول.

ماذا لو لم نكن نستخدم Google Workspace أو Microsoft 365؟

هذا يعمل أيضًا. يكتب الزملاء بريد العمل على شاشة تسجيل الدخول فنرسل إليهم رمزًا من 6 أرقام. يعمل مع أي مزود بريد، مثل Zoho أو Fastmail أو GoDaddy أو خادم البريد الخاص بكم، فيمكن لأي شركة لها نطاق بريد خاص استخدام TeamOnly دون أي إعداد.

ماذا لو كنا نستخدم Microsoft 365؟

هذا يعمل اليوم. ينقر الزملاء «تسجيل الدخول عبر Microsoft» ويستخدمون حساب العمل. حسابات Microsoft الشخصية مرفوضة، ولا يدخل إلا أصحاب الحسابات على نطاقات شركتك.

ماذا يحدث إن سجّل أحدهم الدخول بحساب Gmail شخصي؟

يُرفض عند شاشة تسجيل الدخول برسالة قصيرة تقول إن التطبيق لشركتك فقط. وطلب رمز بالبريد على عنوان شخصي لا ينجح أيضًا. لا يُحمَّل تطبيقك له أبدًا.

هل يمكنني السماح لبضعة أشخاص فقط؟

نعم. كل تطبيق مفتوح للشركة كلها أو لقائمة عناوين بريد تختارها.

الوصول المبكر

انشر أول أداة لك هذا الأسبوع.

TeamOnly في مرحلة الوصول المبكر، وكل الخطط متاحة الآن. جرّبه مجانًا لمدة 14 يومًا دون بطاقة، أو اشترك. في الحالتين، تصبح شركتك جاهزة فورًا، وتنشر أول تطبيق لك بثلاثة أوامر.

جرّبه مجانًا 14 يومًاأو اشترك الآن

لا حاجة إلى بطاقة للتجربة. بعدها من $19 شهريًا، ويمكنك الإلغاء في أي وقت.

لست جاهزًا بعد؟ تابع الجديد

استخدم بريد العمل. نراسلك نادرًا، وفقط عندما يكون هناك جديد يستحق.

أرسل أسئلتك إلى hello@teamonly.dev، وسيرد عليك شخص حقيقي.