Kostenlos testen

Geprüft am 25. Oktober 2026

TeamOnly vs. Cloudflare Access für Workers

Kurz gesagt

Nehmen Sie Cloudflare Access, wenn Sie schon Workers in Ihrem eigenen Cloudflare-Konto betreiben und gern einen Identity Provider und Richtlinien einrichten. Für bis zu 50 Personen ist es kostenlos. Nehmen Sie TeamOnly, wenn Sie eine KI-gebaute App mit einem Befehl online bringen möchten, mit Login, Datenbank und Dateien schon erledigt.

Zuletzt aktualisiert Geschrieben von TeamOnly, das ebenfalls auf Cloudflare läuft. Jede Aussage zu Cloudflare ist mit Cloudflares eigenen Seiten verlinkt.

Cloudflare Access

Nehmen Sie Cloudflare Access, wenn…

  • Sie schon Workers in Ihrem eigenen Cloudflare-Konto betreiben.
  • Ihre Firma ein Zero-Trust-Setup hat oder Sie gern eines einschalten.
  • Sie einen Identity Provider wie Google Workspace, Microsoft Entra oder Okta haben und jemanden, der ihn anbinden kann.
  • Sie Hosting, Datenbanken, Richtlinien und Lizenzen selbst verwalten möchten.
  • Sie höchstens 50 Personen sind und es kostenlos haben möchten.
TeamOnly

Nehmen Sie TeamOnly, wenn…

  • die Person, die das Tool gebaut hat, nicht programmiert oder nicht seine IT-Abteilung sein möchte.
  • Sie kein Cloudflare-Konto haben und keins möchten.
  • Sie nichts konfigurieren möchten: Login, Datenbank, Dateispeicher und Secrets kommen mit der App.
  • Ihre Firmen-E-Mail nicht über Google oder Microsoft läuft. Codes per E-Mail funktionieren für jede Firmendomain.
  • Ihr KI-Tool die App gleich beim ersten Mal richtig bauen soll.
  • Sie eine einzige Rechnung möchten und Personen, die Apps nur nutzen, kostenlos sind.

02Was sich geändert hat

Was ist Cloudflare Access für Workers?

Im August 2026 hat Cloudflare es möglich gemacht, einen Access-Login direkt in den Einstellungen eines Workers vor diesen Worker zu setzen.

  • Sie können einen Worker schützen oder alle aktuellen und künftigen Worker des Kontos. Der Worker bekommt im Dashboard einen Tab „Access“. (Cloudflare-Blog)
  • Cloudflare prüft den Login, bevor eine Anfrage den Code des Workers erreicht, auf eigenen Domains, Routes, workers.dev und Preview-URLs. (Cloudflare-Doku)
  • Der Worker kann mit ctx.access.getIdentity() auslesen, wer sich angemeldet hat, ohne eigene Token-Prüfung.
  • Richtlinien können Mitglieder Ihres Cloudflare-Kontos, bestimmte E-Mail-Adressen, eine E-Mail-Domain oder Gruppen zulassen.
  • Cloudflare hat außerdem eine Open-Source-Vorlage für interne Websites veröffentlicht: eine kleine Deploy-Plattform auf Workers for Platforms, mit einer einzigen Access-Richtlinie privat gemacht.

Das ist ein echter Fortschritt, und er zielt auf dasselbe Problem wie wir: interne Apps, die mit KI gebaut wurden und versehentlich öffentlich werden.

03Im Vergleich

Wie schneiden sie Punkt für Punkt ab?

 Cloudflare Access für WorkersTeamOnly
Für wen gemachtEntwickler, die Apps in ihrem eigenen Cloudflare-Konto betreibenAlle, die ein Tool mit KI gebaut haben, technisch oder nicht
Cloudflare-KontoIhr eigenes, mit aktiviertem Zero TrustNicht nötig
Hosting der AppSie veröffentlichen den Worker selbstInklusive: npx teamonly deploy
Wie sich Kollegen anmeldenÜber einen Identity Provider, den Sie anbinden (Google Workspace, Microsoft Entra, Okta und andere), oder per One-time PIN, die Sie aktivierenGoogle- oder Microsoft-Firmenkonto oder ein 6-stelliger Code per E-Mail, von Anfang an aktiv
Nur für die FirmaSie schreiben eine Richtlinie für die E-Mail-DomainFestgelegt, wenn Ihre Firma startet. Private Adressen werden abgelehnt
Datenbank, Dateien, SecretsSie legen D1, R2 und Secrets an und binden sie an den WorkerBei der ersten Veröffentlichung angelegt, ein eigener Satz pro App
App auf bestimmte Personen beschränkenEine Access-Richtlinie im Zero-Trust-Dashboardnpx teamonly access only dana@acme.com
Liste aller Apps für die ITAccess-Anwendungen in Zero Trust, sofern jede App eine Richtlinie hatDas Dashboard: jede App, wer verantwortlich ist und wer sie öffnen darf
Anweisungen für Ihr KI-ToolKeine speziell für Accessinit fügt Anweisungen für Claude Code und Cursor hinzu
Kosten, 10 PersonenKostenlos, plus Ihr Workers-Tarif$19/Monat (Builder) oder $249/Monat (Team)
Kosten, 60 Personen$7 pro Lizenz und Monat, jährlich abgerechnet: $420/Monat für 60 Lizenzen$19/Monat oder $249/Monat. App-Nutzer sind kostenlos
Kosten, 200 Personen$1.400/Monat für 200 Lizenzen, jährlich abgerechnet$19/Monat oder $249/Monat. App-Nutzer sind kostenlos

Geprüft am 25. Oktober 2026. Cloudflare-Preise von der Seite mit den Access-Tarifen (Free bis 50 Nutzer, Pay-as-you-go $7 pro Nutzer und Monat, jährlich bezahlt) und aus der Doku zur Lizenzverwaltung. Die Lizenzsummen setzen voraus, dass jede Person, die sich anmeldet, eine Lizenz belegt, so zählt Cloudflare. Das Workers-Hosting rechnet Cloudflare separat ab. TeamOnly: Builder sind 1 Ersteller und 3 Apps, Team sind unbegrenzt viele Ersteller und Apps.

04Vor- und Nachteile

Vorteile, Nachteile und wofür es passt

Cloudflare Access für Workers

Vorteile

  • Kostenlos für bis zu 50 Personen.
  • Der Login wird bei Cloudflare geprüft, bevor Ihr Code läuft.
  • Funktioniert mit fast jedem Identity Provider, dazu Geräteprüfungen und Service-Tokens für Automatisierung.
  • Alles bleibt in Ihrem eigenen Konto.

Nachteile

  • Sie hosten die App trotzdem selbst und richten Datenbank, Dateien und Secrets ein.
  • Jemand muss einen Identity Provider anbinden oder One-time PIN aktivieren und eine Richtlinie schreiben, die weder zu locker noch zu streng ist.
  • Lizenzen: Ab 50 Personen zahlen Sie pro Person, und jede belegt eine Lizenz, bis sie entfernt wird.
  • Einige technische Grenzen laut Doku: Richtlinien auf Worker-Ebene unterstützen keine WebSockets, und die Identität wird nicht über Service Bindings oder den Static-Assets-Router weitergegeben.

Passt am besten für Entwickler oder IT-Teams, die schon auf Cloudflare sind und volle Kontrolle möchten.

TeamOnly

Vorteile

  • Ein Befehl vom Projekt zu einem Link, den Ihr Team öffnen kann.
  • Firmen-Login mit Google, Microsoft oder Code per E-Mail, aktiv ab der ersten Veröffentlichung.
  • Jede App bekommt ihre eigene Datenbank, ihren eigenen Dateispeicher und ihre eigenen Secrets.
  • Anweisungen für Claude Code und Cursor, damit die App von Anfang an passt.
  • Personen, die Apps nur nutzen, sind kostenlos, egal wie viele es sind.

Nachteile

  • Ein App-Aufbau: ein React-Frontend mit einer API in JavaScript oder TypeScript. Kein Python, keine Container.
  • Apps liegen unter app.company.teamonly.app. Keine eigenen Domains.
  • Okta und anderes SSO gibt es im Business-Tarif ($899/Monat), eingerichtet mit Ihrer IT.
  • Nur interne Apps. Nichts lässt sich öffentlich machen.

Passt am besten für Alle, die ein Tool mit KI gebaut haben und es noch heute sicher mit Kollegen nutzen möchten.

05Zusammen

Kann ich beides nutzen?

Ja, für verschiedene Apps. Nicht für dieselbe.

TeamOnly Apps liegen auf teamonly.app, in unserem Cloudflare-Konto, also greifen Ihre eigenen Access-Richtlinien dort nicht. Das müssen sie auch nicht: TeamOnly prüft Ihren Firmen-Login selbst. Entwickler mit eigenen Workers können für diese weiter Access nutzen, während alle anderen auf TeamOnly veröffentlichen.

Wenn Ihre IT möchte, dass TeamOnly Apps Okta oder einen anderen SSO-Anbieter nutzen, gehört das zum Business-Tarif, und wir richten es mit ihr ein.

06FAQ

Häufige Fragen

Alle Fragen und Antworten

Ist Cloudflare Access kostenlos?

Ja, für bis zu 50 Nutzer im Tarif Zero Trust Free. Darüber kostet Pay-as-you-go $7 pro Nutzer und Monat, jährlich abgerechnet. Jede Person, die sich anmeldet, belegt eine Lizenz, bis Sie sie entfernen. Geprüft am 25. Oktober 2026.

Braucht Cloudflare Access für Workers einen Identity Provider?

Für den Anfang nicht. Neue Zero-Trust-Organisationen lassen Mitglieder Ihres Cloudflare-Kontos rein. Damit auch Kollegen ohne Zugang zu Ihrem Cloudflare-Konto reinkommen, verbinden Sie Google Workspace, Microsoft Entra oder einen anderen Anbieter, oder Sie aktivieren One-time PIN, und schreiben eine Richtlinie für Ihre E-Mail-Domain.

Kann Cloudflare Access stattdessen einen Code per E-Mail schicken?

Ja. One-time PIN ist eine Option, die Sie in Zero Trust aktivieren. Die PIN wird nur verschickt, wenn eine Richtlinie diese Adresse erlaubt, und sie läuft 10 Minuten nach der Anforderung ab.

Nutzt TeamOnly Cloudflare Access?

Nein. TeamOnly läuft auf Cloudflare Workers for Platforms mit eigener Anmeldung. Jede Anfrage an eine App geht zuerst durch unseren Dispatch-Worker, der Session und Firmendomain prüft, bevor App-Code läuft.

Brauche ich ein Cloudflare-Konto, um TeamOnly zu nutzen?

Nein. Apps laufen im Cloudflare-Konto von TeamOnly. Sie brauchen einen TeamOnly-Tarif und Node.js auf Ihrem Computer, sonst nichts.

Weiterlesen

Early Access

Ihr erstes Tool, noch diese Woche online.

TeamOnly ist im Early Access, und alle Tarife sind jetzt buchbar. Testen Sie 14 Tage kostenlos ohne Karte, oder schließen Sie ein Abo ab. So oder so ist Ihre Firma sofort bereit, und drei Befehle bringen Ihre erste App online.

14 Tage kostenlos testenOder gleich abonnieren

Keine Karte für die Testphase. Danach ab $19 im Monat, jederzeit kündbar.

Noch nicht so weit? Neuigkeiten erhalten

Bitte die geschäftliche E-Mail verwenden. Wir schreiben selten, und nur wenn es wirklich etwas Neues gibt.

Fragen an hello@teamonly.dev. Ein Mensch antwortet.