Prueba gratis

Revisado el 25 de octubre de 2026

TeamOnly vs. Cloudflare Access para Workers

Respuesta corta

Usa Cloudflare Access si ya corres Workers en tu propia cuenta de Cloudflare y no te molesta configurar un proveedor de identidad y políticas. Es gratis hasta 50 personas. Usa TeamOnly si quieres poner en línea una app hecha con IA con un comando, con el inicio de sesión, la base de datos y los archivos ya resueltos.

Última actualización Escrito por TeamOnly, que también corre en Cloudflare. Cada afirmación sobre Cloudflare enlaza a las propias páginas de Cloudflare.

Cloudflare Access

Usa Cloudflare Access si…

  • Ya corres Workers en tu propia cuenta de Cloudflare.
  • Tu empresa tiene Zero Trust configurado, o no te molesta activarlo.
  • Tienes un proveedor de identidad como Google Workspace, Microsoft Entra u Okta, y alguien que lo pueda conectar.
  • Quieres manejar tú el hosting, las bases de datos, las políticas y las licencias.
  • Son 50 personas o menos y lo quieres gratis.
TeamOnly

Usa TeamOnly si…

  • Quien creó la herramienta no es desarrollador, o no quiere ser su departamento de TI.
  • No tienes una cuenta de Cloudflare y no quieres tenerla.
  • No quieres configurar nada: el inicio de sesión, la base de datos, el almacenamiento de archivos y los secretos vienen con la app.
  • El correo de tu empresa no está en Google ni en Microsoft. Los códigos por correo funcionan con cualquier dominio de empresa.
  • Quieres que tu herramienta de IA cree la app bien desde la primera vez.
  • Quieres una sola factura, y que quienes solo usan las apps entren gratis.

02Qué cambió

¿Qué es Cloudflare Access para Workers?

En agosto de 2026, Cloudflare hizo posible poner un inicio de sesión de Access delante de un Worker directamente desde la configuración del Worker.

  • Puedes proteger un Worker, o todos los Workers actuales y futuros de la cuenta. El Worker recibe una pestaña Access en el panel. (Blog de Cloudflare)
  • Cloudflare revisa el inicio de sesión antes de que cualquier solicitud llegue al código del Worker, en dominios propios, rutas, workers.dev y URLs de vista previa. (Documentación de Cloudflare)
  • El Worker puede saber quién inició sesión con ctx.access.getIdentity(), sin revisar tokens por su cuenta.
  • Las políticas pueden permitir a los miembros de tu cuenta de Cloudflare, correos específicos, un dominio de correo o grupos.
  • Cloudflare también publicó una plantilla de código abierto para sitios internos: una pequeña plataforma de publicación en Workers for Platforms, privada con una sola política de Access.

Es un avance real, y apunta al mismo problema que nosotros: apps internas hechas con IA que terminan siendo públicas por accidente.

03Lado a lado

¿Cómo se comparan, punto por punto?

 Cloudflare Access para WorkersTeamOnly
Para quién está hechoDesarrolladores que corren apps en su propia cuenta de CloudflareCualquiera que haya creado una herramienta con IA, sepa programar o no
Cuenta de CloudflareLa tuya, con Zero Trust activadoNo hace falta
Hosting de la appPublicas el Worker por tu cuentaIncluido: npx teamonly deploy
Cómo inician sesión tus compañerosUn proveedor de identidad que conectas (Google Workspace, Microsoft Entra, Okta y otros), o un PIN de un solo uso que activasGoogle de trabajo, Microsoft de trabajo o un código de 6 dígitos por correo, activos desde el inicio
Solo la empresaEscribes una política por dominio de correoSe define cuando tu empresa se une. Direcciones personales rechazadas
Base de datos, archivos, secretosCreas D1, R2 y los secretos y los conectas al WorkerSe crean en la primera publicación, un conjunto aparte para cada app
Limitar una app a personas con nombreUna política de Access en el panel de Zero Trustnpx teamonly access only dana@acme.com
Lista de todas las apps para TILas aplicaciones de Access en Zero Trust, si cada app tiene una políticaEl panel: cada app, su responsable y quién puede abrirla
Instrucciones para tu herramienta de IANinguna específica para Accessinit agrega instrucciones para Claude Code y Cursor
Costo, 10 personasGratis, más tu plan de Workers$19/mes (Builder) o $249/mes (Team)
Costo, 60 personas$7 por licencia al mes, facturación anual: $420/mes por 60 licencias$19/mes o $249/mes. Los usuarios de las apps son gratis
Costo, 200 personas$1,400/mes por 200 licencias, facturación anual$19/mes o $249/mes. Los usuarios de las apps son gratis

Revisado el 25 de octubre de 2026. Precios de Cloudflare según la página de planes de Access (Free hasta 50 usuarios; pago por uso a $7 por usuario al mes, pagado anualmente) y la documentación sobre gestión de licencias. Los totales de licencias suponen que cada persona que inicia sesión ocupa una licencia, que es como las cuenta Cloudflare. Cloudflare factura aparte el hosting de Workers. TeamOnly: Builder es 1 creador y 3 apps; Team es creadores y apps ilimitados.

04Ventajas y desventajas

Ventajas, desventajas y para quién es mejor

Cloudflare Access para Workers

Ventajas

  • Gratis hasta 50 personas.
  • El inicio de sesión se revisa en Cloudflare, antes de que corra tu código.
  • Funciona con casi cualquier proveedor de identidad, además de revisiones de dispositivos y tokens de servicio para automatizaciones.
  • Todo queda en tu propia cuenta.

Desventajas

  • Igual tienes que alojar la app y configurar su base de datos, archivos y secretos.
  • Alguien tiene que conectar un proveedor de identidad o activar el PIN de un solo uso, y escribir una política que no sea ni demasiado abierta ni demasiado cerrada.
  • Licencias: por encima de 50 personas pagas por persona, y cada una ocupa una licencia hasta que la quitas.
  • Algunos límites técnicos, según la documentación: las políticas a nivel de Worker no admiten WebSockets, y la identidad no pasa por los service bindings ni por el router de archivos estáticos.

Mejor para Un desarrollador o equipo de TI que ya usa Cloudflare y quiere control total.

TeamOnly

Ventajas

  • Un comando para pasar de tu proyecto a un enlace que tu equipo puede abrir.
  • Inicio de sesión de la empresa con Google, Microsoft o un código por correo, activo desde la primera publicación.
  • Cada app recibe su propia base de datos, almacenamiento de archivos y secretos.
  • Instrucciones para Claude Code y Cursor, para que la app encaje desde el principio.
  • Quienes solo usan las apps entran gratis, sin importar cuántos sean.

Desventajas

  • Un solo tipo de app: una interfaz en React con una API en JavaScript o TypeScript. Sin Python, sin contenedores.
  • Las apps viven en app.company.teamonly.app. Sin dominios propios.
  • Okta y otros SSO vienen con el plan Business ($899/mes), configurados con tu equipo de TI.
  • Solo apps internas. Nada se puede hacer público.

Mejor para Alguien que creó una herramienta con IA y quiere que sus compañeros la usen hoy, de forma segura.

05Juntos

¿Puedo usar los dos?

Sí, para apps distintas. No en la misma.

Las apps de TeamOnly viven en teamonly.app, en nuestra cuenta de Cloudflare, así que tus propias políticas de Access no llegan a ellas. No hace falta: TeamOnly revisa por su cuenta el inicio de sesión de tu empresa. Los desarrolladores que corren sus propios Workers pueden seguir usando Access para esos, mientras todos los demás publican en TeamOnly.

Si tu equipo de TI quiere que las apps de TeamOnly usen Okta u otro proveedor de SSO, eso es parte del plan Business y lo configuramos con ellos.

06Preguntas

Lo que la gente pregunta

Todas las preguntas y respuestas

¿Cloudflare Access es gratis?

Sí, hasta 50 usuarios en el plan Zero Trust Free. Por encima de eso, el pago por uso cuesta $7 por usuario al mes, con facturación anual. Cada persona que inicia sesión ocupa una licencia hasta que la quitas. Revisado el 25 de octubre de 2026.

¿Cloudflare Access para Workers necesita un proveedor de identidad?

No para empezar. Las organizaciones nuevas de Zero Trust dejan iniciar sesión a los miembros de tu cuenta de Cloudflare. Para dejar entrar a compañeros que no están en tu cuenta de Cloudflare, conecta Google Workspace, Microsoft Entra u otro proveedor, o activa el PIN de un solo uso, y escribe una política por dominio de correo.

¿Cloudflare Access puede enviar un código por correo?

Sí. El PIN de un solo uso es una opción que activas en Zero Trust. El PIN solo se envía si una política permite esa dirección, y vence 10 minutos después de pedirlo.

¿TeamOnly usa Cloudflare Access?

No. TeamOnly corre en Cloudflare Workers for Platforms con su propio inicio de sesión. Cada solicitud a una app pasa primero por nuestro Worker de despacho, que revisa la sesión y el dominio de la empresa antes de que corra cualquier código de la app.

¿Necesito una cuenta de Cloudflare para usar TeamOnly?

No. Las apps corren en la cuenta de Cloudflare de TeamOnly. Necesitas un plan de TeamOnly y Node.js en tu computadora, y nada más.

Sigue leyendo

Acceso anticipado

Pon tu primera herramienta en línea esta semana.

TeamOnly está en acceso anticipado y todos los planes ya están abiertos. Pruébalo gratis 14 días sin tarjeta, o suscríbete. De cualquier forma, tu empresa queda lista de inmediato, y tres comandos ponen tu primera app en línea.

Prueba gratis 14 díasO suscríbete ahora

Sin tarjeta para la prueba. Después, desde $19 al mes, cancela cuando quieras.

¿Aún no? Recibe novedades

Usa tu correo de trabajo. Escribimos poco, y solo cuando hay algo que valga la pena contar.

Escribe tus preguntas a hello@teamonly.dev y te responde una persona.