מתחילים בחינם

התחברות של החברה

רק מי שיש לו מייל של החברה נכנס

כל אפליקציה ב-TeamOnly נמצאת מאחורי ההתחברות של החברה. העמיתים משתמשים בחשבון Google או Microsoft של העבודה, או בקוד שנשלח למייל העבודה. כל השאר נדחים לפני שהאפליקציה נטענת. אתם לא בונים ולא מגדירים שום דבר מזה. אנחנו דואגים לאבטחה.

01עמית

מה העמית שלכם רואה

פותחים את הקישור, לוחצים על "התחברות עם Google" או "התחברות עם Microsoft" ובוחרים את חשבון העבודה, או מבקשים קוד למייל העבודה. כמה שניות אחר כך הם בתוך האפליקציה, ובפעם הבאה הם כבר מחוברים.

02מבחוץ

מה מישהו מבחוץ רואה

מישהו עם חשבון פרטי, קבלן בדומיין אחר, או בוט שמצא את הקישור. הם מגיעים עד מסך ההתחברות ונדחים שם. הקוד של האפליקציה אף פעם לא רץ בשבילם.

03קודים במייל

כל מייל של חברה עובד

לא עובדים עם Google Workspace או Microsoft 365? העמיתים יכולים להתחבר עם קוד בן 6 ספרות שנשלח לכתובת העבודה.

זה עובד לא משנה מי מנהל את המייל שלכם: Zoho, Fastmail, GoDaddy או שרת מייל משלכם. אם לחברה יש דומיין מייל משלה, היא יכולה להשתמש ב-TeamOnly, בלי שום הגדרה.

איך זה עובד אצל עמית

  1. 1

    מקלידים את מייל העבודה

    במסך ההתחברות, מתחת לכפתורים של Google ו-Microsoft, מזינים את כתובת העבודה ומבקשים קוד.

  2. 2

    בודקים את תיבת הדואר

    מגיע קוד בן 6 ספרות מ-signin@teamonly.app.

  3. 3

    מזינים את הקוד

    מקלידים אותו באותו דפדפן והאפליקציה נפתחת. בפעם הבאה כבר מחוברים.

למה זה בטוח

  • רק כתובות בדומיינים של החברה מקבלות קוד. כתובות פרטיות כמו Gmail או Outlook.com נדחות.
  • קוד עובד 10 דקות, מאפשר 5 ניסיונות, ורק בדפדפן שביקש אותו.
  • הטופס נותן אותה תשובה לכל כתובת, כך שאף אחד לא יכול להשתמש בו כדי לגלות למי יש גישה.
  • הגבלות קצב ו-Cloudflare Turnstile מונעים מבוטים להפגיז אותו.

הרשימה המלאה של ההגנות

04סיסמאות

למה סיסמה משותפת לא מספיקה לצוות

סיסמה על כל האפליקציה עדיפה על כלום. לצוות, היא מתפרקת מהר.

  • היא מסתובבת. היא נגמרת בשרשור צ׳אט, בפתק דביק, במייל לקבלן. אי אפשר לדעת למי היא יש.
  • אין לה שמות. האפליקציה לא יכולה לדעת מי אישר הוצאה אם כולם התחברו בתור אותו אדם.
  • היא לא עוזבת עם אנשים. כשמישהו עוזב את החברה, הוא עדיין יודע את הסיסמה עד שמחליפים אותה ומעדכנים את כל השאר בחדשה.
  • היא עולה לפעמים כסף. חלק מספקי האחסון גובים על כל פרויקט כדי להוסיף אחת.

05לעשות לבד

הדרך העצמאית, ואיפה היא משתבשת

אפשר בהחלט לבנות את זה לבד. הנה מה שזה כולל, כדי שתוכלו להחליט.

  1. Google: יוצרים אפליקציית OAuth

    פותחים פרויקט ב-Google Cloud, מגדירים את מסך ההסכמה, יוצרים credentials, מוסיפים כתובות הפניה לכל מקום שבו האפליקציה יושבת, ושומרים על ה-secret.

    הטעות הנפוצה: להשתמש בפרמטר hd ולעצור שם. הוא רק רומז אילו חשבונות להציג. את הדומיין חייבים לבדוק בשרת.

  2. Microsoft: רושמים אפליקציה single-tenant

    רושמים את האפליקציה ב-Microsoft Entra, בוחרים מי יכול להתחבר, ומטפלים בטוקנים שלה.

    הטעות הנפוצה: לבחור "any organization" כדי שההגדרה תעבוד, וכך להכניס חשבונות עבודה מכל חברה.

  3. או לשים Cloudflare Access מלפנים

    Cloudflare Access חינמי עד 50 משתמשים. מחברים את ספק הזהויות, ואז כותבים policies לכל אפליקציה.

    הטעות הנפוצה: policy שמתירה קצת יותר מדי, או אפליקציה חדשה שנפרסה בלי policy.

דלת אחת לכל אפליקציה. חשבונות של החברה עוברים, וכל השאר נעצרים לפני האפליקציה.

06מי יכול לפתוח

כל החברה או רשימת שמות

כברירת מחדל כל אפליקציה פתוחה לכל מי שבחברה. אפשר לצמצם אפליקציה לרשימת כתובות מייל, למשל לצוות הכספים בכלי אישור ההוצאות.

כל מי שב-@acme.com
או
רק אנשים מסוימים

מי שנכנס, האפליקציה מקבלת את השם והמייל שלו, כך שהיא יודעת מי עשה מה.

07אופבורדינג

כשמישהו עוזב

כשחשבון העבודה שלו מושבת, הוא לא יכול להתחבר שוב לאפליקציות שלכם. אף אחד לא צריך לזכור להסיר אותו מכל כלי.

אין חשבונות או רישיונות נוספים למי שמשתמש באפליקציות שלכם, כך שאין שום דבר אחר לנקות. ל-IT, יש עוד על אופבורדינג ובעלות בדף ל-IT.

שאלות נפוצות

שאלות שאנשים שואלים

כל השאלות והתשובות

אפשר להגביל התחברות עם Google לדומיין של החברה?

כן, וב-TeamOnly לא צריך להגדיר כלום. כשהחברה שלכם מוגדרת ב-TeamOnly, דומיין המייל שלכם מאומת, למשל acme.com. מאותו רגע רק חשבונות Google בדומיין הזה יכולים לפתוח את האפליקציות שלכם.

הפרמטר hd מספיק?

לא. הפרמטר hd של Google רק אומר לדף ההתחברות אילו חשבונות להציע. כל אחד יכול להסיר אותו. את הדומיין צריך לבדוק בשרת אחרי ההתחברות, לפי הטוקן המאומת. TeamOnly עושה את הבדיקה הזו בכל התחברות.

מה אם אנחנו לא עובדים עם Google Workspace או Microsoft 365?

גם זה עובד. העמיתים מקלידים את מייל העבודה במסך ההתחברות ואנחנו שולחים להם קוד בן 6 ספרות. זה עובד עם כל ספק מייל, כמו Zoho, Fastmail, GoDaddy או שרת מייל משלכם, כך שכל חברה עם דומיין מייל משלה יכולה להשתמש ב-TeamOnly בלי שום הגדרה.

מה אם אנחנו עובדים עם Microsoft 365?

זה עובד כבר היום. העמיתים לוחצים על "התחברות עם Microsoft" ומשתמשים בחשבון העבודה. חשבונות Microsoft פרטיים נדחים, ורק חשבונות בדומיינים של החברה נכנסים.

מה קורה אם מישהו מתחבר עם Gmail פרטי?

הוא נדחה במסך ההתחברות עם הודעה קצרה שהאפליקציה מיועדת רק לחברה שלכם. גם בקשת קוד במייל לכתובת פרטית לא עובדת. האפליקציה אף פעם לא נטענת בשבילו.

אפשר לאפשר גישה רק לכמה אנשים?

כן. כל אפליקציה פתוחה לכל החברה או לרשימת כתובות מייל שאתם בוחרים.

להמשיך לקרוא

גישה מוקדמת

הכלי הראשון שלכם באוויר עוד השבוע.

TeamOnly בגישה מוקדמת, וכל המסלולים פתוחים עכשיו. אפשר לנסות 14 ימים בחינם בלי כרטיס אשראי, או להירשם. בכל מקרה, החברה שלכם מוכנה מיד, ושלוש פקודות מעלות את האפליקציה הראשונה לאוויר.

לנסות 14 ימים בחינםאו להירשם עכשיו

בלי כרטיס אשראי לתקופת הניסיון. אחר כך החל מ-$19 לחודש, ביטול בכל עת.

עוד לא מוכנים? עדכונים במייל

כדאי להשתמש במייל העבודה. אנחנו כותבים לעתים רחוקות, ורק כשיש חדשות ששווה לשלוח.

שאלות שולחים אל hello@teamonly.dev, ובן אדם עונה.