Inizia gratis

Verificato il 25 ottobre 2026

TeamOnly o Cloudflare Access for Workers

In breve

Usa Cloudflare Access se fai già girare dei Workers nel tuo account Cloudflare e non ti pesa configurare un identity provider e le policy. È gratuito fino a 50 persone. Usa TeamOnly se vuoi mettere online con un comando un’app creata con l’AI, con login, database e file già pronti.

Ultimo aggiornamento Scritto da TeamOnly, che gira anche lui su Cloudflare. Ogni affermazione su Cloudflare rimanda alle pagine di Cloudflare.

Cloudflare Access

Usa Cloudflare Access se…

  • Fai già girare dei Workers nel tuo account Cloudflare.
  • La tua azienda ha una configurazione Zero Trust, o non ti pesa attivarne una.
  • Hai un identity provider come Google Workspace, Microsoft Entra o Okta, e qualcuno che sa collegarlo.
  • Vuoi gestire da solo hosting, database, policy e licenze.
  • Siete 50 persone o meno e lo vuoi gratis.
TeamOnly

Usa TeamOnly se…

  • Chi ha creato lo strumento non è uno sviluppatore, o non vuole fargli da reparto IT.
  • Non hai un account Cloudflare e non lo vuoi.
  • Non vuoi configurare niente: login, database, archiviazione file e segreti arrivano con l’app.
  • L’email della tua azienda non è su Google o Microsoft. I codici via email funzionano con qualsiasi dominio aziendale.
  • Vuoi che il tuo strumento AI crei l’app nel modo giusto al primo colpo.
  • Vuoi una sola fattura, con chi usa soltanto le app gratis.

02Cosa è cambiato

Cos’è Cloudflare Access for Workers?

Ad agosto 2026 Cloudflare ha reso possibile mettere un login Access davanti a un Worker direttamente dalle impostazioni del Worker.

  • Puoi proteggere un Worker, o tutti i Worker attuali e futuri dell’account. Il Worker riceve una scheda Access nella dashboard. (Blog di Cloudflare)
  • Cloudflare verifica il login prima che qualsiasi richiesta arrivi al codice del Worker, su domini personalizzati, route, workers.dev e URL di anteprima. (Documentazione di Cloudflare)
  • Il Worker può leggere chi ha fatto l’accesso con ctx.access.getIdentity(), senza dover verificare token da solo.
  • Le policy possono consentire i membri del tuo account Cloudflare, email specifiche, un dominio email o dei gruppi.
  • Cloudflare ha anche pubblicato un modello open source per siti interni: una piccola piattaforma di pubblicazione su Workers for Platforms, resa privata con una sola policy Access.

È un vero passo avanti, e punta allo stesso problema a cui puntiamo noi: app interne create con l’AI che finiscono pubbliche per sbaglio.

03A confronto

Come si confrontano, riga per riga?

 Cloudflare Access for WorkersTeamOnly
Per chi è pensatoSviluppatori che fanno girare app nel proprio account CloudflareChiunque abbia creato uno strumento con l’AI, tecnico o no
Account CloudflareIl tuo, con Zero Trust attivoNon serve
Hosting dell’appPubblichi il Worker da soloIncluso: npx teamonly deploy
Come accedono i colleghiUn identity provider che colleghi tu (Google Workspace, Microsoft Entra, Okta e altri), o un PIN monouso che attivi tuGoogle di lavoro, Microsoft di lavoro o un codice di 6 cifre via email, attivi da subito
Solo aziendaleScrivi tu una policy per il dominio emailImpostato quando la tua azienda si iscrive. Indirizzi personali rifiutati
Database, file, segretiCrei tu D1, R2 e segreti e li colleghi al WorkerCreati alla prima pubblicazione, un set separato per ogni app
Limitare un’app a persone indicateUna policy Access nella dashboard Zero Trustnpx teamonly access only dana@acme.com
Elenco di ogni app per l’ITLe applicazioni Access in Zero Trust, se ogni app ha una policyLa dashboard: ogni app, il suo responsabile e chi può aprirla
Istruzioni per il tuo strumento AINessuna specifica per Accessinit aggiunge istruzioni per Claude Code e Cursor
Costo, 10 personeGratis, più il tuo piano Workers$19/mese (Builder) o $249/mese (Team)
Costo, 60 persone$7 per licenza al mese, fatturazione annuale: $420/mese per 60 licenze$19/mese o $249/mese. Gli utenti delle app sono gratis
Costo, 200 persone$1.400/mese per 200 licenze, fatturazione annuale$19/mese o $249/mese. Gli utenti delle app sono gratis

Verificato il 25 ottobre 2026. Prezzi di Cloudflare dalla pagina dei piani di Access (Free fino a 50 utenti; pay-as-you-go $7 per utente al mese, pagati annualmente) e dalla documentazione sulla gestione delle licenze. I totali delle licenze presuppongono che ogni persona che accede occupi una licenza, che è il modo in cui le conta Cloudflare. L’hosting dei Workers viene fatturato a parte da Cloudflare. TeamOnly: Builder è 1 creatore e 3 app; Team è creatori e app illimitati.

04Pro e contro

Pro, contro e per chi è adatto

Cloudflare Access for Workers

Pro

  • Gratuito fino a 50 persone.
  • Il login viene verificato da Cloudflare, prima che giri il tuo codice.
  • Funziona con quasi tutti gli identity provider, più controlli sui dispositivi e service token per l’automazione.
  • Tieni tutto nel tuo account.

Contro

  • L’app la ospiti comunque tu, e configuri tu database, file e segreti.
  • Qualcuno deve collegare un identity provider o attivare il PIN monouso, e scrivere una policy né troppo larga né troppo stretta.
  • Licenze: oltre le 50 persone paghi per persona, e ognuno occupa una licenza finché non viene rimosso.
  • Qualche limite tecnico, secondo la documentazione: le policy a livello di Worker non supportano i WebSocket, e l’identità non passa attraverso i service binding né il router degli asset statici.

Ideale per Uno sviluppatore o un team IT già su Cloudflare che vuole il pieno controllo.

TeamOnly

Pro

  • Un comando dal tuo progetto a un link che il tuo team può aprire.
  • Login aziendale con Google, Microsoft o un codice via email, attivo dalla prima pubblicazione.
  • Ogni app riceve un suo database, una sua archiviazione file e i suoi segreti.
  • Istruzioni per Claude Code e Cursor, così l’app è adatta da subito.
  • Chi usa soltanto le app è gratis, qualunque sia il numero di persone.

Contro

  • Una sola struttura di app: un front end React con un’API in JavaScript o TypeScript. Niente Python, niente container.
  • Le app stanno su app.company.teamonly.app. Niente domini personalizzati.
  • Okta e gli altri SSO arrivano con il piano Business ($899/mese), configurati insieme al tuo team IT.
  • Solo app interne. Niente può essere reso pubblico.

Ideale per Chi ha creato uno strumento con l’AI e vuole che i colleghi lo usino oggi stesso, in sicurezza.

05Insieme

Posso usarli tutti e due?

Sì, per app diverse. Non sulla stessa.

Le app TeamOnly stanno su teamonly.app, nel nostro account Cloudflare, quindi le tue policy Access non le raggiungono. E non serve: TeamOnly verifica da sé il login aziendale. Gli sviluppatori che hanno i loro Workers possono continuare a usare Access per quelli, mentre tutti gli altri pubblicano su TeamOnly.

Se il tuo team IT vuole che le app TeamOnly usino Okta o un altro provider SSO, fa parte del piano Business e lo configuriamo insieme a loro.

06FAQ

Le domande più frequenti

Tutte le domande e risposte

Cloudflare Access è gratuito?

Sì, fino a 50 utenti con il piano Zero Trust Free. Oltre, il pay-as-you-go costa $7 per utente al mese, con fatturazione annuale. Ogni persona che accede occupa una licenza finché non la rimuovi. Verificato il 25 ottobre 2026.

Cloudflare Access for Workers richiede un identity provider?

Non per iniziare. Le nuove organizzazioni Zero Trust fanno accedere i membri del tuo account Cloudflare. Per far entrare i colleghi che non sono nel tuo account Cloudflare, collega Google Workspace, Microsoft Entra o un altro provider, o attiva il PIN monouso, e scrivi una policy per il dominio email.

Cloudflare Access può invece mandare un codice via email?

Sì. Il PIN monouso è un’opzione che attivi in Zero Trust. Il PIN viene inviato solo se una policy consente quell’indirizzo, e scade 10 minuti dopo la richiesta.

TeamOnly usa Cloudflare Access?

No. TeamOnly gira su Cloudflare Workers for Platforms con un suo sistema di accesso. Ogni richiesta a un’app passa prima dal nostro Worker di dispatch, che verifica la sessione e il dominio aziendale prima che giri il codice di qualsiasi app.

Mi serve un account Cloudflare per usare TeamOnly?

No. Le app girano nell’account Cloudflare di TeamOnly. Ti servono un piano TeamOnly e Node.js sul tuo computer, nient’altro.

Continua a leggere

Accesso anticipato

Metti online il tuo primo strumento questa settimana.

TeamOnly è in accesso anticipato e tutti i piani sono già disponibili. Provalo gratis per 14 giorni senza carta, oppure abbonati. In entrambi i casi la tua azienda è pronta subito, e bastano tre comandi per mettere online la tua prima app.

Prova gratis per 14 giorniOppure abbonati subito

Nessuna carta per la prova. Poi da $19 al mese, disdici quando vuoi.

Non sei pronto? Ricevi aggiornamenti

Usa la tua email aziendale. Scriviamo di rado, e solo quando c’è una novità che vale la pena.

Le domande vanno a hello@teamonly.dev, e risponde una persona.