لتقنية المعلومات والأمان
الموظفون يبنونها بالفعل. امنحهم مكانًا آمنًا لها.
يستضيف TeamOnly الأدوات الداخلية المبنية بالذكاء الاصطناعي خلف تسجيل دخول شركتك. يُفرض تسجيل الدخول قبل تشغيل أي كود للتطبيق، وكل تطبيق معزول عن غيره، ولكل تطبيق مالك مسمى. المُنشئون لا يضبطون أي جزء من الأمان، فلا يمكن أن يخطئوا فيه.
01الآن
ما يحدث الآن
شخص في المالية بنى أداة للاعتمادات خلال عطلة نهاية الأسبوع. وهي تعمل. لكنها أيضًا على حساب شخصي، وقد تكون عامة، ورابطها في محادثة جماعية.
- حسابات شخصية. التطبيقات تعمل على أي منصة سجّل فيها المُنشئ، وتُدفع من بطاقته. وحين يغادر، تغادر معه قدرتك على رؤيتها.
- عامة افتراضيًا. كثير من أدوات بناء التطبيقات بالذكاء الاصطناعي تنشر على الإنترنت المفتوح ما لم تدفع مقابل الخيار الخاص أو تعثر عليه.
- روابط في المحادثات. التحكم في الوصول هو «من معه الرابط».
هذا ليس افتراضًا. في مايو 2026، أفاد باحثون في RedAccess بأنهم وجدوا آلاف التطبيقات المبنية بأدوات الذكاء الاصطناعي متاحة للعامة وتكشف بيانات شركات أو بيانات شخصية، وكثير منها مفهرس في Google. (تقرير Security Boulevard.)
باب مكتوب عليه «للموظفين فقط» يقف أمام تطبيق المصروفات. Sam، المسجّل باسم sam@acme.com، يُفحص عند الباب ويدخل. بعده يُفحص randomperson@gmail.com وبرنامج آلي عند الباب نفسه فيُرفضان. لا يصلان إلى التطبيق أبدًا، لأن الفحص يحدث عند الباب، قبل التطبيق.
02يُفرض أولًا
الدخول قبل أي كود للتطبيق
كل طلب إلى كل تطبيق يمر أولًا بطبقة التوجيه لدينا. تتحقق من الجلسة، ولا تمرر إلى التطبيق إلا من سجّل الدخول على نطاقكم.
وتقوم طبقة التوجيه أيضًا بحذف أي ترويسات هوية يحاول الطلب تزويرها، ثم تضيف بنفسها الاسم والبريد المُتحقق منهما. يمكن للتطبيقات الوثوق بهوية من سجّل الدخول، ولا يستطيع المُنشئ إيقاف تسجيل الدخول.
لا يمكن الوصول إلى أي تطبيق دون تسجيل الدخول. لا يوجد إعداد للنشر العام.
03الهوية
الدخول مقصور على نطاقاتكم
مزود الهوية هو الذي تديرونه بالفعل. Google Workspace وMicrosoft 365 يعملان اليوم، وكذلك أي بريد شركة آخر، برمز يُستخدم مرة واحدة. لا يدخل إلا أصحاب العناوين على نطاقات شركتكم.
يُتحقق من تسجيل الدخول على خادمنا، بما في ذلك مطالبة النطاق. لا نعتمد على تلميح hd، الذي يستطيع أي أحد حذفه.
حسابات العمل والمؤسسات التعليمية فقط. حسابات Microsoft الشخصية مرفوضة، ويجب أن يكون نطاق البريد أحد نطاقاتكم.
تستخدمون Zoho أو Fastmail أو GoDaddy أو خادم بريد خاصًا بكم؟ يحصل الزملاء على رمز من 6 أرقام على عنوان العمل. تنتهي صلاحيته خلال 10 دقائق، ويسمح بـ 5 محاولات، ولا يعمل إلا في المتصفح الذي طلبه. كل وسائل الحماية.
لديكم عدة نطاقات، مثل acme.com وacme.co.uk؟ أضيفوها كلها. عطّل أحدهم في الدليل لديكم، فلا يعود قادرًا على تسجيل الدخول إلى أي تطبيق.
04العزل
كل تطبيق في غرفته
يُعامل كود العملاء على أنه غير موثوق. كل تطبيق يعمل وحده، ولا يصل إلا إلى ما أُنشئ له.
مخطط طابق فيه ثلاث غرف: تطبيقات المصروفات والمخزون والبحث. كل غرفة تحتفظ ببياناتها وملفاتها وأسرارها. يحاول تطبيق المصروفات الوصول إلى غرفة المخزون فيصطدم بالجدار. ويحاول تطبيق المخزون الوصول إلى غرفة البحث فيصطدم بالجدار أيضًا. البيانات وملفات تعريف الارتباط والأسرار تبقى في غرفتها.
- البيانات
- قاعدة بياناته الخاصة. لا يملك أي تطبيق بيانات اعتماد لقاعدة بيانات تطبيق آخر.
- الملفات
- مساحة تخزين خاصة به، لا يُوصل إليها إلا عبر الربط الخاص بذلك التطبيق.
- الكوكيز
- ملفات تعريف ارتباط الجلسة مقصورة على عنوان التطبيق بالضبط، ولا تُربط أبدًا بالنطاق الأب المشترك.
- الأسرار
- تُخزَّن خارج الكود ولا تُعطى إلا للتطبيق الذي تخصه.
05الجرد
قائمة واحدة: كل تطبيق ومالكه ومن لديه وصول وآخر نشر
لكل تطبيق في مؤسستك مالك مسمى وقاعدة وصول: الشركة كلها أو قائمة بأسماء. لوحة التحكم على dashboard.teamonly.dev تعرض كل تطبيق ومالكه ومن يمكنه فتحه وكل عملية نشر، ومنها يستطيع المسؤولون تغيير من يفتح التطبيق أو نقله إلى مالك جديد. وnpx teamonly whoami يعرض القائمة نفسها في الطرفية. ويمكننا أيضًا إرسال القائمة الكاملة إلى قسم تقنية المعلومات بالبريد عند الطلب.
ينضم المُنشئون بأنفسهم، بتجربة مجانية أو ببطاقة، لذا قد تظهر التطبيقات قبل أن يتدخل قسم تقنية المعلومات. وهذا هو المقصود: حين تكونون جاهزين، يتسلم قسم تقنية المعلومات المؤسسة، ويكون كل شيء في مكان واحد بالفعل.
تعرض صفحة كل تطبيق أيضًا الأدوار داخله، مثل معتمِد أو مالية، ومن يحملها. ويمكن للمسؤولين تغييرها هناك. ولا تستطيع التطبيقات إرسال البريد إلا إلى أشخاص في شركتكم، والصفحة نفسها تعرض عدد الرسائل التي أرسلها كل تطبيق في آخر 30 يومًا ومتى عملت مهامه المجدولة آخر مرة.
سجل تطبيقات acme.com يمتلئ صفًا بعد صف. expenses، مالكته dana@acme.com، مفتوح لكل من في acme.com، آخر نشر اليوم الساعة 9:41. inventory، مالكه marco@acme.com، مفتوح لـ 6 أشخاص، نُشر أمس. lookup، مالكته priya@acme.com، مفتوح لـ priya وmarco و3 آخرين، نُشر في 21 أكتوبر. requests، مالكه lee@acme.com، مفتوح لكل من في acme.com، نُشر في 18 أكتوبر. ثم يُلغى حساب marco@acme.com بعد مغادرته، ويُشطب كل سطر كان يمنحه الوصول.
06إلغاء وصول المغادرين
عندما يغادر أحدهم
أوقف حساب العمل الخاص به، فلا يعود قادرًا على تسجيل الدخول إلى TeamOnly أو إلى أي تطبيق. من استخدموا تطبيقاته ليست لهم حسابات منفصلة، فلا يوجد ما يُحذف غير ذلك.
تستمر تطبيقاته في العمل للجميع. ينقل المسؤول كل تطبيق منها إلى مالك جديد من لوحة التحكم، فلا يبقى أي تطبيق بلا شخص مسؤول عنه.
07النطاق
للتطبيقات الداخلية فقط، عن قصد
لا يستضيف TeamOnly مواقع عامة ولا تطبيقات موجهة للعملاء. لا يوجد إعداد لجعل التطبيق عامًا، فلا يمكن لأحد فعل ذلك بالخطأ.
كل استجابة من أي تطبيق، بما فيها شاشة تسجيل الدخول، تطلب من محركات البحث عدم فهرستها.
08خطة Business
في خطة Business
لحين يتسلم قسم تقنية المعلومات. كل ما يلي مشمول، ونضبطه مع فريق تقنية المعلومات لديك عند انضمامك.
- Okta وOneLogin وغيرهما من SSOمزود الهوية الخاص بكم، عبر OpenID Connect أو SAML. يُضبط مع فريق تقنية المعلومات لديك.
- سجلات التدقيقمن نشر، أو غيّر الوصول، أو فتح ماذا، ومتى. تُضبط معك.
- منطقة البياناتاختر مكان تخزين بيانات التطبيقات. نضبط ذلك معك عند انضمامك.
- الفوترة بالفاتورةادفع بالفاتورة بدل البطاقة. يُرتب معك عند انضمامك.
$899 شهريًا، والاشتراك متاح الآن. اشترك في خطة Business.
09السياسة
لماذا هذا أفضل من المنع
يبني الناس هذه الأدوات لأنها تحل مشكلات حقيقية. المنع لا يزيل المشكلة. بل ينقل الأداة إلى مكان لا تراه.
حين تمنح المُنشئين مكانًا واحدًا معتمدًا للنشر، تنتهي الأدوات خلف تسجيل دخولكم، بقواعد نطاقكم، في قائمة يمكنك قراءتها. تستطيع أن تقول نعم، وتبقى تعرف ما الذي يعمل.
10قائمة السماح
ما الذي تسمح به على شبكتك
إذا كان جدار الحماية أو مرشح الويب لديك يحظر المواقع الجديدة، فهذه هي العناوين الوحيدة التي يحتاجها TeamOnly. يستغرق ذلك دقائق، مرة واحدة.
| العنوان | من يحتاجه | الغرض منه |
|---|---|---|
*.<yourcompany>.teamonly.app | كل من يفتح تطبيقاتك | تطبيقات شركتك. استخدم اسم شركتك على TeamOnly، وهو ظاهر في لوحة التحكم. تبقى تطبيقات الشركات الأخرى محظورة. |
auth.teamonly.app | كل من يفتح تطبيقاتك | خطوة تسجيل الدخول. تتحقق من حساب الشركة قبل تحميل أي تطبيق. |
accounts.google.comlogin.microsoftonline.com | من يسجل الدخول عبر Google أو Microsoft | صفحة تسجيل الدخول لدى مزود الهوية الخاص بك. مسموح بها عادة. |
challenges.cloudflare.com | من يسجل الدخول برمز عبر البريد | التحقق من أن من يستخدم نموذج الرمز شخص وليس روبوتًا. |
teamonly.devdashboard.teamonly.dev | المسؤولون والمُنشئون | لوحة التحكم: كل تطبيق ومالكه ومن يمكنه فتحه. |
api.teamonly.devregistry.npmjs.org | المُنشئون | النشر من الطرفية باستخدام npx teamonly. |
تصل رموز تسجيل الدخول من signin@teamonly.app، والدعوات من hello@teamonly.app، والرسائل التي ترسلها التطبيقات من notify@teamonly.app. إذا كان مرشح البريد لديك يحتجز المرسلين الجدد، فاسمح بالبريد الوارد من teamonly.app.
يمكنك الاستمرار في حظر مواقع إنشاء التطبيقات العامة إن أردت. التطبيقات المنشورة هنا تعمل على عنوان شركتك أعلاه، خلف تسجيل الدخول الخاص بك.
كيف نعثر على تطبيقات الذكاء الاصطناعي التي بناها الموظفون بالفعل؟
ابدأ بسجلات تسجيل الدخول في SSO أو Google Workspace لمنصات البناء (Replit وLovable وVercel وNetlify)، وبتقارير المصروفات لاشتراكاتها. ثم اسأل، دون لوم. وحين تعرف من هم المُنشئون، قدّم لهم TeamOnly كالمكان المعتمد لنقل تلك التطبيقات إليه.
هل نحتاج إلى Okta؟
لا. يسجل الزملاء الدخول بـ Google Workspace أو Microsoft 365 أو برمز يصل إلى بريد العمل، ولا يُسمح إلا بنطاقاتكم. إن أردت Okta أو OneLogin أو مزود SSO آخر، فهذا جزء من خطة Business، ونضبطه مع فريق تقنية المعلومات لديك.
هل تستطيع التطبيقات رؤية بيانات بعضها؟
لا. لكل تطبيق قاعدة بياناته وتخزين ملفاته وأسراره. لا يملك التطبيق بيانات اعتماد لأي شيء آخر، وملف تعريف الارتباط لجلسته مقصور على عنوانه هو. التفاصيل في صفحة الأمان.
ماذا يحدث عندما يغادر المُنشئ؟
يُوقف حساب العمل الخاص به، فلا يعود قادرًا على تسجيل الدخول إلى TeamOnly أو إلى أي تطبيق. وتستمر التطبيقات في العمل للجميع. ويمكن للمسؤول نقل كل تطبيق من تطبيقاته إلى مالك جديد من لوحة التحكم. وفي خطة Business، نضبط معك أيضًا إلغاء وصول المغادرين عند انضمامك.
هل تدعمون Okta أو SAML؟
نعم، في خطة Business. نضبط Okta أو OneLogin أو مزود SSO آخر، عبر OpenID Connect أو SAML، مع فريق تقنية المعلومات لديك عند انضمامك، إلى جانب سجلات التدقيق. تسجيل الدخول بـ Google Workspace وMicrosoft 365 ورمز البريد يعمل في كل الخطط.
هل تستطيع التطبيقات إرسال بريد خارج الشركة؟
لا. لا يستطيع التطبيق إرسال البريد إلا إلى عناوين على نطاقات البريد الخاصة بشركتكم، أي الأشخاص أنفسهم الذين يمكنهم تسجيل الدخول. كل رسالة تذكر التطبيق الذي أرسلها، وهناك حدود هي 100 مستلم في الساعة و500 في اليوم لكل تطبيق، ولوحة التحكم تعرض عدد الرسائل التي أرسلها كل تطبيق في آخر 30 يومًا.
للمراجعة الأمنية
- تفاصيل الأمانتسجيل الدخول والعزل والكوكيز والأسرار، بالتفصيل.
- تسجيل دخول للشركة فقطما يراه المستخدمون والغرباء، ومزالق البناء الذاتي.
- الأسعارخطط Builder وTeam وBusiness كلها متاحة للاشتراك، بعد تجربة مجانية لمدة 14 يومًا إن أردت.
- كل الأسئلةبما فيها البيانات والفوترة والدعم.
- الوثائقواجهة الأوامر وSDK وملف المهارة الذي يستخدمه المُنشئون.
الوصول المبكر
امنح المُنشئين مكانًا آمنًا واحدًا للنشر.
TeamOnly في مرحلة الوصول المبكر، وكل الخطط متاحة الآن. يمكن للمُنشئين تجربته مجانًا لمدة 14 يومًا دون بطاقة، أو الاشتراك. تصبح شركتك جاهزة فورًا، ويستطيع المُنشئون النشر في اليوم نفسه.
لا حاجة إلى بطاقة للتجربة. بعدها من $19 شهريًا، ويمكنك الإلغاء في أي وقت.
لست جاهزًا بعد؟ تابع الجديد
أرسل أسئلتك إلى hello@teamonly.dev، وسيرد عليك شخص حقيقي.