TeamOnly ל-IT: בית בטוח לאפליקציות שנבנו עם AI

01כרגע

מה קורה עכשיו

מישהו בכספים בנתה כלי אישורים בסוף שבוע. הוא עובד. הוא גם רץ על חשבון פרטי, ייתכן שהוא ציבורי, והקישור נמצא בצ׳אט קבוצתי.

חשבונות פרטיים. האפליקציות יושבות על איזו פלטפורמה שהבונה נרשם אליה, בחיוב לכרטיס שלו. כשהוא עוזב, גם הנראות שלכם הולכת.
ציבורי כברירת מחדל. הרבה פלטפורמות AI לבניית אפליקציות מפרסמות לאינטרנט הפתוח, אלא אם משלמים על האפשרות הפרטית או מוצאים אותה.
קישורים בצ׳אט. בקרת הגישה היא "למי יש את הקישור".

זה לא תרחיש תיאורטי. במאי 2026 חוקרים ב-RedAccess דיווחו שמצאו אלפי אפליקציות שנבנו עם כלי AI, נגישות לכל אחד ברשת, שחשפו נתונים של חברות או נתונים אישיים, ורבות מהן נסרקו על ידי Google. (הדיווח ב-Security Boulevard.)

ההתחברות קורית בדלת. בקשות ממי שלא מחובר, או שלא בדומיין שלכם, לא מגיעות לאפליקציה.

02נאכף קודם

התחברות לפני כל קוד של אפליקציה

כל בקשה לכל אפליקציה עוברת קודם דרך שכבת הניתוב שלנו. היא בודקת את הסשן, ורק אנשים מחוברים בדומיין שלכם מועברים לאפליקציה.

שכבת הניתוב גם מסירה כל כותרת זהות שבקשה מנסה לזייף, ואז מוסיפה בעצמה את השם והמייל המאומתים. אפליקציות יכולות לסמוך על זהות המחובר, ובונה לא יכול לכבות את ההתחברות.

אין אפליקציה שאפשר להגיע אליה בלי התחברות. אין הגדרה ציבורית.

03זהות

התחברות מוגבלת לדומיינים שלכם

ספק הזהויות הוא זה שאתם כבר מפעילים. Google Workspace ו-Microsoft 365 עובדים כבר היום, וגם כל מייל אחר של חברה, עם קוד חד-פעמי. רק כתובות בדומיינים של החברה נכנסות.

Google Workspace

ההתחברות מאומתת בשרת שלנו, כולל בדיקת הדומיין. אנחנו לא מסתמכים על הרמז hd, שכל אחד יכול להסיר.

Microsoft 365

חשבונות עבודה ולימודים בלבד. חשבונות Microsoft פרטיים נדחים, ודומיין המייל חייב להיות אחד משלכם.

כל מייל של חברה

עובדים עם Zoho, Fastmail, GoDaddy או שרת מייל משלכם? העמיתים מקבלים קוד בן 6 ספרות לכתובת העבודה. הוא פג אחרי 10 דקות, מאפשר 5 ניסיונות ועובד רק בדפדפן שביקש אותו. כל ההגנות.

כמה דומיינים, כמו acme.com ו-acme.co.uk? מוסיפים את כולם. משביתים מישהו בספרייה, והוא כבר לא יכול להתחבר לאף אפליקציה.

04בידוד

כל אפליקציה בחדר משלה

קוד של לקוחות מטופל כלא מהימן. כל אפליקציה רצה בנפרד, עם גישה רק למה שנוצר בשבילה.

כל אפליקציה יושבת בחדר משלה. נתונים, קבצים, קוקיז וסודות לא עוברים דרך הקירות.

נתונים: מסד נתונים משלה. לאף אפליקציה אין הרשאות למסד הנתונים של אפליקציה אחרת.
קבצים: אזור אחסון משלה, שאפשר להגיע אליו רק דרך ה-binding של אותה אפליקציה.
קוקיז: עוגיות הסשן מוגבלות לכתובת המדויקת של האפליקציה, אף פעם לא לדומיין האב המשותף.
סודות: נשמרים מחוץ לקוד וניתנים רק לאפליקציה שהם שייכים לה.

05מלאי

רשימה אחת: כל אפליקציה, הבעלים, מי מורשה לגשת, פריסה אחרונה

לכל אפליקציה בארגון יש בעלים עם שם וכלל גישה: כל החברה או רשימה של שמות. לוח הבקרה ב-dashboard.teamonly.dev מציג כל אפליקציה, את הבעלים שלה, מי יכול לפתוח אותה וכל פריסה, ושם מנהלי המערכת יכולים לשנות מי פותח אפליקציה או להעביר אותה לבעלים חדשים. npx teamonly whoami מציגה את אותה רשימה בטרמינל. אנחנו יכולים גם לשלוח ל-IT את הרשימה המלאה במייל לפי בקשה.

בונים נרשמים בעצמם, עם תקופת ניסיון חינם או עם כרטיס אשראי, כך שאפליקציות יכולות להופיע לפני שה-IT מעורב. זו בדיוק הכוונה: כשאתם מוכנים, ה-IT לוקח את הארגון לידיים, והכול כבר במקום אחד.

עמוד כל אפליקציה מראה גם את התפקידים בתוכה, כמו מאשר או כספים, ולמי הם שייכים. מנהלי מערכת יכולים לשנות אותם שם. אפליקציות יכולות לשלוח מיילים רק לאנשים בחברה, ואותו עמוד מראה כמה מיילים כל אפליקציה שלחה ב-30 הימים האחרונים ומתי המשימות המתוזמנות שלה רצו לאחרונה.

רשימת האפליקציות מתמלאת ככל שאנשים פורסים: אפליקציה, בעלים, גישה, פריסה אחרונה.

מנהל IT נשען לאחור ליד השולחן ובודק על מסך גדול את רשימת האפליקציות של החברה, עם הבעלים של כל אחת, מי מורשה לגשת והפריסה האחרונה.

06אופבורדינג

כשמישהו עוזב

משביתים את חשבון העבודה שלו, והוא כבר לא יכול להתחבר ל-TeamOnly או לאף אפליקציה. מי שהשתמש באפליקציות שלו לא מחזיק חשבונות נפרדים, כך שאין שום דבר אחר להסיר.

האפליקציות שלו ממשיכות לרוץ לכל השאר. מנהלי המערכת מעבירים כל אחת לבעלים חדשים בלוח הבקרה, כך שאף אפליקציה לא נשארת בלי מישהו שאחראי עליה.

07היקף

רק אפליקציות פנימיות, וזה בכוונה

TeamOnly לא מארחת אתרים ציבוריים או אפליקציות ללקוחות. אין הגדרה שהופכת אפליקציה לציבורית, כך שאף אחד לא יכול לעשות את זה בטעות.

כל תגובה מאפליקציה, כולל מסך ההתחברות, מבקשת ממנועי חיפוש לא לאנדקס אותה.

08מסלול Business

במסלול Business

לשלב שבו ה-IT לוקח פיקוד. כל אחד מאלה כלול, ואנחנו מגדירים אותו עם צוות ה-IT כשאתם מצטרפים.

Okta, OneLogin ו-SSO אחרספק הזהויות שלכם, דרך OpenID Connect או SAML. בהגדרה עם צוות ה-IT.
יומני ביקורתמי פרס, שינה גישה או פתח מה, ומתי. בהגדרה איתכם.
אזור נתוניםבוחרים איפה נשמרים נתוני האפליקציות. אנחנו מגדירים את זה איתכם כשאתם מצטרפים.
חשבוניותתשלום בחשבונית במקום בכרטיס. בתיאום איתכם כשאתם מצטרפים.

$899 לחודש, פתוח להרשמה עכשיו. הרשמה ל-Business.

09מדיניות

למה זה עדיף על איסור

אנשים בונים את הכלים האלה כי הם פותרים בעיות אמיתיות. איסור לא מעלים את הבעיה. הוא מעביר את הכלי למקום שאתם לא רואים.

כשנותנים לבונים מקום מאושר אחד לפרוס, הכלים מגיעים אל מאחורי ההתחברות שלכם, עם כללי הדומיין שלכם, ברשימה שאתם יכולים לקרוא. אתם יכולים להגיד כן, ועדיין לדעת מה רץ.

10רשימת היתרים

מה צריך לאשר ברשת

אם חומת האש או מסנן האינטרנט חוסמים אתרים חדשים, אלה הכתובות היחידות ש-TeamOnly צריך. זה לוקח כמה דקות, פעם אחת.

כתובת	מי צריך אותה	בשביל מה
`*.<yourcompany>.teamonly.app`	כל מי שפותח את האפליקציות	האפליקציות של החברה. משתמשים בשם החברה ב-TeamOnly, שמופיע בלוח הבקרה. האפליקציות של חברות אחרות נשארות חסומות.
`auth.teamonly.app`	כל מי שפותח את האפליקציות	שלב ההתחברות. הוא בודק את חשבון החברה לפני שאפליקציה כלשהי נטענת.
`accounts.google.comlogin.microsoftonline.com`	מי שמתחבר עם Google או Microsoft	דף ההתחברות של ספק הזהויות שלכם. בדרך כלל כבר מאושר.
`challenges.cloudflare.com`	מי שמתחבר עם קוד במייל	הבדיקה שאדם, ולא בוט, משתמש בטופס הקוד.
`teamonly.devdashboard.teamonly.dev`	אדמינים ובונים	לוח הבקרה: כל אפליקציה, מי הבעלים שלה ומי יכול לפתוח אותה.
`api.teamonly.devregistry.npmjs.org`	בונים	פריסה מהטרמינל עם `npx teamonly`.

קודי ההתחברות מגיעים מ-signin@teamonly.app, ההזמנות מ-hello@teamonly.app ומיילים שאפליקציות שולחות מ-notify@teamonly.app. אם מסנן הדואר מעכב שולחים חדשים, אשרו דואר מ-teamonly.app.

אפשר להמשיך לחסום את האתרים הציבוריים לבניית אפליקציות. אפליקציות שנפרסות כאן רצות בכתובת של החברה שלמעלה, מאחורי ההתחברות שלכם.

שאלות נפוצות

שאלות שאנשים שואלים

כל השאלות והתשובות

איך מוצאים את אפליקציות ה-AI שאנשים כבר בנו?

מתחילים מלוגי ההתחברות של ה-SSO או של Google Workspace לפלטפורמות בנייה (Replit, Lovable, Vercel, Netlify), ומדוחות ההוצאות על המנויים שלהן. אחר כך שואלים, בלי להאשים. ברגע שיודעים מי הבונים, נותנים להם את TeamOnly כמקום המאושר להעביר אליו את האפליקציות האלה.

אנחנו צריכים Okta?

לא. העמיתים מתחברים עם Google Workspace, Microsoft 365 או קוד שנשלח למייל העבודה, ורק הדומיינים שלכם מורשים. אם אתם רוצים Okta, OneLogin או ספק SSO אחר, זה חלק ממסלול Business, ואנחנו מגדירים את זה עם צוות ה-IT.

אפליקציות יכולות לראות את הנתונים אחת של השנייה?

לא. לכל אפליקציה מסד נתונים משלה, אחסון קבצים משלה וסודות משלה. לאפליקציה אין הרשאות לשום דבר אחר, ועוגיית הסשן שלה מוגבלת לכתובת שלה. הפרטים בדף האבטחה.

מה קורה כשהבונה עוזב?

חשבון העבודה שלו מושבת, כך שהוא כבר לא יכול להתחבר ל-TeamOnly או לאף אפליקציה. האפליקציות ממשיכות לרוץ לכל השאר. מנהלי המערכת יכולים להעביר כל אחת מהאפליקציות שלו לבעלים חדשים בלוח הבקרה. במסלול Business, גם האופבורדינג מוגדר איתכם כשאתם מצטרפים.

יש תמיכה ב-Okta או ב-SAML?

במסלול Business, כן. אנחנו מגדירים Okta, OneLogin או ספק SSO אחר, דרך OpenID Connect או SAML, עם צוות ה-IT כשאתם מצטרפים, יחד עם יומני ביקורת. התחברות עם Google Workspace, Microsoft 365 וקוד במייל עובדת בכל מסלול.

אפליקציות יכולות לשלוח מיילים מחוץ לחברה?

לא. אפליקציה יכולה לשלוח מיילים רק לכתובות בדומיינים של המייל של החברה, אותם אנשים שיכולים להתחבר. כל מייל אומר איזו אפליקציה שלחה אותו, יש מגבלה של 100 נמענים בשעה ו-500 ביום לכל אפליקציה, ולוח הבקרה מראה כמה מיילים כל אפליקציה שלחה ב-30 הימים האחרונים.

לסקירת האבטחה

גישה מוקדמת

תנו לבונים מקום בטוח אחד לפרוס.

TeamOnly בגישה מוקדמת, וכל המסלולים פתוחים עכשיו. בונים יכולים לנסות 14 ימים בחינם בלי כרטיס אשראי, או להירשם. החברה שלכם מוכנה מיד, והבונים יכולים לפרוס באותו יום.

לנסות 14 ימים בחינם או להירשם עכשיו

בלי כרטיס אשראי לתקופת הניסיון. אחר כך החל מ-$19 לחודש, ביטול בכל עת.

עוד לא מוכנים? עדכונים במייל

שאלות שולחים אל hello@teamonly.dev, ובן אדם עונה.