מתחילים בחינם

נבדק ב-25 באוקטובר 2026

TeamOnly מול Cloudflare Access ל-Workers

בקצרה

כדאי Cloudflare Access אם אתם כבר מריצים Workers בחשבון Cloudflare משלכם ולא אכפת לכם להגדיר ספק זהויות ו-policies. הוא חינמי עד 50 אנשים. כדאי TeamOnly אם אתם רוצים פקודה אחת שמעלה לאוויר אפליקציה שנבנתה עם AI, כשההתחברות, מסד הנתונים והקבצים כבר מטופלים.

עודכן לאחרונה נכתב על ידי TeamOnly, שגם היא רצה על Cloudflare. כל טענה על Cloudflare מקושרת לדפים של Cloudflare עצמה.

Cloudflare Access

כדאי Cloudflare Access אם…

  • אתם כבר מריצים Workers בחשבון Cloudflare משלכם.
  • בחברה יש הגדרת Zero Trust, או שלא אכפת לכם להפעיל אחת.
  • יש לכם ספק זהויות כמו Google Workspace, Microsoft Entra או Okta, ומישהו שיכול לחבר אותו.
  • אתם רוצים לנהל בעצמכם אחסון, מסדי נתונים, policies ורישיונות.
  • אתם 50 אנשים או פחות ורוצים את זה בחינם.
TeamOnly

כדאי TeamOnly אם…

  • מי שבנה את הכלי הוא לא מפתח, או לא רוצה להיות מחלקת ה-IT שלו.
  • אין לכם חשבון Cloudflare ואתם לא רוצים אחד.
  • אתם רוצים שלא יהיה מה להגדיר: ההתחברות, מסד הנתונים, אחסון הקבצים והסודות מגיעים עם האפליקציה.
  • המייל של החברה לא ב-Google או ב-Microsoft. קודים במייל עובדים לכל דומיין של חברה.
  • אתם רוצים שכלי ה-AI יבנה את האפליקציה נכון כבר בפעם הראשונה.
  • אתם רוצים חשבון אחד, כשמי שרק משתמש באפליקציות לא משלם.

02מה השתנה

מה זה Cloudflare Access ל-Workers?

באוגוסט 2026 Cloudflare אפשרה לשים התחברות של Access לפני Worker ישירות מההגדרות של ה-Worker.

  • אפשר להגן על Worker אחד, או על כל ה-Workers הנוכחיים והעתידיים בחשבון. ה-Worker מקבל לשונית Access בדשבורד. (הבלוג של Cloudflare)
  • Cloudflare בודקת את ההתחברות לפני שבקשה כלשהי מגיעה לקוד של ה-Worker, בדומיינים מותאמים, ב-routes, ב-workers.dev ובכתובות preview. (התיעוד של Cloudflare)
  • ה-Worker יכול לקרוא מי התחבר עם ctx.access.getIdentity(), בלי לבדוק טוקנים בעצמכם.
  • policies יכולות להתיר את החברים בחשבון Cloudflare שלכם, כתובות מייל מסוימות, דומיין מייל או קבוצות.
  • Cloudflare פרסמה גם תבנית קוד פתוח לאתרים פנימיים: פלטפורמת פריסה קטנה על Workers for Platforms, שנעשית פרטית עם policy אחת של Access.

זה צעד אמיתי קדימה, והוא מכוון לאותה בעיה שאנחנו מכוונים אליה: אפליקציות פנימיות שנבנו עם AI ונהיות ציבוריות בטעות.

03זה לצד זה

איך הם משתווים, שורה אחרי שורה?

 Cloudflare Access ל-WorkersTeamOnly
למי זה מיועדמפתחים שמריצים אפליקציות בחשבון Cloudflare משלהםכל מי שבנה כלי עם AI, טכני או לא
חשבון Cloudflareשלכם, עם Zero Trust מופעללא צריך
אחסון האפליקציהאתם פורסים את ה-Worker בעצמכםכלול: npx teamonly deploy
איך העמיתים מתחבריםספק זהויות שאתם מחברים (Google Workspace, Microsoft Entra, Okta ואחרים), או one-time PIN שאתם מפעיליםGoogle של העבודה, Microsoft של העבודה או קוד בן 6 ספרות במייל, פעיל מההתחלה
רק לאנשי החברהאתם כותבים policy לפי דומיין מיילמוגדר כשהחברה מצטרפת. כתובות פרטיות נדחות
מסד נתונים, קבצים, סודותאתם יוצרים D1, R2 וסודות ומחברים אותם ל-Workerנוצרים בפריסה הראשונה, סט נפרד לכל אפליקציה
הגבלת אפליקציה לאנשים מסוימיםpolicy של Access בדשבורד של Zero Trustnpx teamonly access only dana@acme.com
רשימה של כל האפליקציות ל-ITאפליקציות Access ב-Zero Trust, אם לכל אפליקציה יש policyלוח הבקרה: כל אפליקציה, הבעלים שלה ומי יכול לפתוח אותה
הוראות לכלי ה-AIאין הוראות ייעודיות ל-Accessinit מוסיפה הוראות ל-Claude Code ול-Cursor
עלות, 10 אנשיםחינם, ועוד מסלול ה-Workers שלכם$19 לחודש (Builder) או $249 לחודש (Team)
עלות, 60 אנשים$7 לרישיון לחודש, בחיוב שנתי: $420 לחודש ל-60 רישיונות$19 לחודש או $249 לחודש. משתמשי האפליקציות בחינם
עלות, 200 אנשים$1,400 לחודש ל-200 רישיונות, בחיוב שנתי$19 לחודש או $249 לחודש. משתמשי האפליקציות בחינם

נבדק ב-25 באוקטובר 2026. המחירים של Cloudflare מדף המסלולים של Access (Free עד 50 משתמשים; pay-as-you-go $7 למשתמש לחודש, בתשלום שנתי) ומהתיעוד על ניהול רישיונות. סכומי הרישיונות מניחים שכל מי שמתחבר תופס רישיון, וכך Cloudflare סופרת אותם. אחסון ה-Workers מחויב בנפרד על ידי Cloudflare. TeamOnly: Builder הוא בונה אחד ו-3 אפליקציות; Team הוא בונים ואפליקציות ללא הגבלה.

04יתרונות וחסרונות

יתרונות, חסרונות ולמי זה מתאים

Cloudflare Access ל-Workers

יתרונות

  • חינם עד 50 אנשים.
  • ההתחברות נבדקת ב-Cloudflare, לפני שהקוד שלכם רץ.
  • עובד כמעט עם כל ספק זהויות, וגם עם בדיקות מכשיר ו-service tokens לאוטומציה.
  • הכול נשאר בחשבון שלכם.

חסרונות

  • עדיין צריך לארח את האפליקציה ולהגדיר לה מסד נתונים, קבצים וסודות.
  • מישהו צריך לחבר ספק זהויות או להפעיל one-time PIN, ולכתוב policy שלא מתירנית מדי ולא הדוקה מדי.
  • רישיונות: מעל 50 אנשים משלמים לפי אדם, ואנשים תופסים רישיון עד שמסירים אותם.
  • כמה מגבלות טכניות, לפי התיעוד: policies ברמת ה-Worker לא תומכות ב-WebSockets, והזהות לא מועברת דרך service bindings או דרך ה-router של הקבצים הסטטיים.

מתאים ל מפתח או צוות IT שכבר נמצאים ב-Cloudflare ורוצים שליטה מלאה.

TeamOnly

יתרונות

  • פקודה אחת מהפרויקט לקישור שהצוות יכול לפתוח.
  • התחברות של החברה עם Google, Microsoft או קוד במייל, פעילה מהפריסה הראשונה.
  • כל אפליקציה מקבלת מסד נתונים, אחסון קבצים וסודות משלה.
  • הוראות ל-Claude Code ול-Cursor, כך שהאפליקציה מתאימה מההתחלה.
  • מי שרק משתמש באפליקציות לא משלם, בכל מספר עובדים.

חסרונות

  • מבנה אפליקציה אחד: ממשק React עם API ב-JavaScript או ב-TypeScript. בלי Python, בלי containers.
  • האפליקציות יושבות בכתובת app.company.teamonly.app. בלי דומיינים מותאמים.
  • Okta ו-SSO אחר מגיעים עם מסלול Business ($899 לחודש), בהגדרה עם צוות ה-IT.
  • רק אפליקציות פנימיות. אי אפשר להפוך שום דבר לציבורי.

מתאים ל מי שבנה כלי עם AI ורוצה שהעמיתים ישתמשו בו כבר היום, בבטחה.

05ביחד

אפשר להשתמש בשניהם?

כן, לאפליקציות שונות. לא על אותה אפליקציה.

אפליקציות TeamOnly יושבות ב-teamonly.app, בחשבון Cloudflare שלנו, כך שה-policies של Access שלכם לא מגיעות אליהן. הן גם לא צריכות: TeamOnly בודקת בעצמה את ההתחברות של החברה. מפתחים שמריצים Workers משלהם יכולים להמשיך להשתמש ב-Access בשבילם, וכל השאר פורסים ב-TeamOnly.

אם צוות ה-IT רוצה שאפליקציות TeamOnly ישתמשו ב-Okta או בספק SSO אחר, זה חלק ממסלול Business ואנחנו מגדירים את זה איתם.

06שאלות נפוצות

שאלות שאנשים שואלים

כל השאלות והתשובות

Cloudflare Access חינמי?

כן, עד 50 משתמשים במסלול Zero Trust Free. מעבר לזה, pay-as-you-go עולה $7 למשתמש לחודש, בחיוב שנתי. כל מי שמתחבר תופס רישיון עד שמסירים אותו. נבדק ב-25 באוקטובר 2026.

Cloudflare Access ל-Workers צריך ספק זהויות?

לא כדי להתחיל. ארגוני Zero Trust חדשים מאפשרים לחברים בחשבון Cloudflare שלכם להתחבר. כדי להכניס עמיתים שלא נמצאים בחשבון Cloudflare, מחברים Google Workspace, Microsoft Entra או ספק אחר, או מפעילים one-time PIN, וכותבים policy לפי דומיין מייל.

Cloudflare Access יכול לשלוח קוד במייל במקום?

כן. One-time PIN היא אפשרות שמפעילים ב-Zero Trust. ה-PIN נשלח רק אם policy מתירה את הכתובת, והוא פג 10 דקות אחרי שביקשו אותו.

TeamOnly משתמשת ב-Cloudflare Access?

לא. TeamOnly רצה על Cloudflare Workers for Platforms עם התחברות משלה. כל בקשה לאפליקציה עוברת קודם דרך ה-dispatch Worker שלנו, שבודק את הסשן ואת דומיין החברה לפני שקוד כלשהו של האפליקציה רץ.

צריך חשבון Cloudflare כדי להשתמש ב-TeamOnly?

לא. האפליקציות רצות בחשבון Cloudflare של TeamOnly. צריך מסלול TeamOnly ו-Node.js במחשב, וזהו.

להמשיך לקרוא

גישה מוקדמת

הכלי הראשון שלכם באוויר עוד השבוע.

TeamOnly בגישה מוקדמת, וכל המסלולים פתוחים עכשיו. אפשר לנסות 14 ימים בחינם בלי כרטיס אשראי, או להירשם. בכל מקרה, החברה שלכם מוכנה מיד, ושלוש פקודות מעלות את האפליקציה הראשונה לאוויר.

לנסות 14 ימים בחינםאו להירשם עכשיו

בלי כרטיס אשראי לתקופת הניסיון. אחר כך החל מ-$19 לחודש, ביטול בכל עת.

עוד לא מוכנים? עדכונים במייל

כדאי להשתמש במייל העבודה. אנחנו כותבים לעתים רחוקות, ורק כשיש חדשות ששווה לשלוח.

שאלות שולחים אל hello@teamonly.dev, ובן אדם עונה.