Inizia gratis

Login aziendale

Entra solo chi ha un’email aziendale

Ogni app TeamOnly sta dietro il login della tua azienda. I colleghi usano il loro account Google o Microsoft di lavoro, o un codice inviato alla loro email aziendale. Tutti gli altri vengono respinti prima che la tua app si carichi. Non devi costruire né configurare niente. Alla sicurezza pensiamo noi.

01Collega

Cosa vede il tuo collega

Apre il link, fa clic su “Accedi con Google” o “Accedi con Microsoft” e sceglie il suo account di lavoro, oppure chiede un codice alla sua email aziendale. Pochi secondi dopo è nell’app, e la volta successiva ha già fatto l’accesso.

02Esterno

Cosa vede un esterno

Qualcuno con un account personale, un consulente di un altro dominio o un bot che ha trovato il link. Arriva fino alla schermata di accesso e lì viene respinto. Il codice della tua app non gira mai per lui.

03Codici via email

Va bene qualsiasi email aziendale

Non usi Google Workspace o Microsoft 365? I colleghi possono accedere con un codice di 6 cifre inviato al loro indirizzo di lavoro.

Funziona chiunque gestisca la tua email: Zoho, Fastmail, GoDaddy o un server di posta aziendale. Se la tua azienda ha un proprio dominio email, può usare TeamOnly senza configurare niente.

Come funziona per un collega

  1. 1

    Scrive la sua email aziendale

    Nella schermata di accesso, sotto i pulsanti Google e Microsoft, inserisce il suo indirizzo di lavoro e chiede un codice.

  2. 2

    Controlla la posta

    Arriva un codice di 6 cifre da signin@teamonly.app.

  3. 3

    Inserisce il codice

    Lo scrive nello stesso browser e l’app si apre. La volta successiva ha già fatto l’accesso.

Perché è sicuro

  • Solo gli indirizzi dei domini della tua azienda ricevono un codice. Gli indirizzi personali come Gmail o Outlook.com vengono rifiutati.
  • Un codice vale 10 minuti, consente 5 tentativi e funziona solo nel browser che l’ha richiesto.
  • Il modulo dà la stessa risposta per ogni indirizzo, quindi nessuno può usarlo per scoprire chi ha accesso.
  • I limiti di frequenza e Cloudflare Turnstile impediscono ai bot di bombardarlo.

L’elenco completo delle protezioni

04Password

Perché una password condivisa non basta per un team

Una password su tutta l’app è meglio di niente. Per un team, però, non regge a lungo.

  • Gira. Finisce in una chat, su un post-it, in un’email a un consulente. Non puoi sapere chi ce l’ha.
  • Non ha nomi. La tua app non può dire chi ha approvato una spesa se tutti sono entrati come la stessa persona.
  • Non se ne va con le persone. Quando qualcuno lascia l’azienda, conosce ancora la password finché non la cambi e non comunichi a tutti gli altri quella nuova.
  • Spesso costa in più. Alcuni hosting fanno pagare per ogni progetto per aggiungerla.

05Fai da te

La strada del fai da te, e dove si sbaglia

Puoi assolutamente costruirlo da solo. Ecco cosa comporta, così puoi decidere.

  1. Google: crea un’app OAuth

    Crea un progetto in Google Cloud, configura la schermata di consenso, crea le credenziali, aggiungi gli indirizzi di reindirizzamento per ogni posto in cui l’app è ospitata e tieni al sicuro il secret.

    L’errore comune: usare il parametro hd e fermarsi lì. Suggerisce solo quali account mostrare. Il dominio va controllato sul server.

  2. Microsoft: registra un’app single-tenant

    Registra l’app in Microsoft Entra, scegli chi può accedere e gestisci i suoi token.

    L’errore comune: scegliere “qualsiasi organizzazione” perché la configurazione funzioni, e così entrano gli account di lavoro di tutte le aziende.

  3. Oppure metti davanti Cloudflare Access

    Cloudflare Access è gratuito fino a 50 utenti. Colleghi il tuo identity provider, poi scrivi le policy per ogni app.

    L’errore comune: una policy che permette un po’ troppo, o una nuova app pubblicata senza policy.

Una porta per ogni app. Gli account aziendali passano; tutti gli altri vengono fermati prima dell’app.

06Chi può aprirla

Tutta l’azienda o un elenco di nomi

Ogni app è aperta a tutti in azienda per impostazione predefinita. Puoi limitare un’app a un elenco di indirizzi email, come il team amministrazione per l’app di approvazione spese.

Tutti @acme.com
oppure
Solo persone indicate

Chiunque entri, la tua app ne riceve nome ed email, così sa chi ha fatto cosa.

07Offboarding

Quando qualcuno se ne va

Quando il suo account di lavoro viene disattivato, non può più accedere alle tue app. Nessuno deve ricordarsi di toglierlo da ogni strumento.

Non ci sono account o licenze in più per le persone che usano le tue app, quindi non c’è nient’altro da ripulire. Per l’IT, trovi di più su offboarding e proprietà nella pagina Per l’IT.

FAQ

Le domande più frequenti

Tutte le domande e risposte

Posso limitare l’accesso con Google al dominio della mia azienda?

Sì, e con TeamOnly non devi configurare niente. Quando la tua azienda viene configurata su TeamOnly, il tuo dominio email viene confermato, per esempio acme.com. Da quel momento solo gli account Google di quel dominio possono aprire le tue app.

Basta il parametro hd?

No. Il parametro hd di Google dice solo alla pagina di accesso quali account suggerire. Chiunque può rimuoverlo. Il dominio va controllato sul server dopo l’accesso, usando il token verificato. TeamOnly fa questo controllo a ogni accesso.

E se non usiamo Google Workspace o Microsoft 365?

Funziona lo stesso. I colleghi scrivono la loro email aziendale nella schermata di accesso e noi gli mandiamo un codice di 6 cifre. Funziona con qualsiasi provider email, come Zoho, Fastmail, GoDaddy o il vostro server di posta, quindi qualsiasi azienda con un proprio dominio email può usare TeamOnly senza configurare niente.

E se usiamo Microsoft 365?

Funziona già oggi. I colleghi fanno clic su “Accedi con Microsoft” e usano il loro account di lavoro. Gli account Microsoft personali vengono rifiutati, ed entrano solo gli account dei domini della tua azienda.

Cosa succede se qualcuno accede con un Gmail personale?

Viene respinto nella schermata di accesso con un breve messaggio che dice che l’app è solo per la tua azienda. Anche chiedere un codice via email a un indirizzo personale non funziona. La tua app non si carica mai per lui.

Posso dare accesso solo ad alcune persone?

Sì. Ogni app è aperta a tutta l’azienda o a un elenco di indirizzi email che scegli tu.

Continua a leggere

Accesso anticipato

Metti online il tuo primo strumento questa settimana.

TeamOnly è in accesso anticipato e tutti i piani sono già disponibili. Provalo gratis per 14 giorni senza carta, oppure abbonati. In entrambi i casi la tua azienda è pronta subito, e bastano tre comandi per mettere online la tua prima app.

Prova gratis per 14 giorniOppure abbonati subito

Nessuna carta per la prova. Poi da $19 al mese, disdici quando vuoi.

Non sei pronto? Ricevi aggiornamenti

Usa la tua email aziendale. Scriviamo di rado, e solo quando c’è una novità che vale la pena.

Le domande vanno a hello@teamonly.dev, e risponde una persona.