入れるのは、会社のメールを持つ人だけ

はい。TeamOnly なら、何も設定する必要はありません。御社を TeamOnly に登録するときに、acme.com のようなメールドメインを確認します。それ以降、アプリを開けるのはそのドメインの Google アカウントだけです。

十分ではありません。Google の hd パラメータは、ログインページにどのアカウントを候補として出すかを伝えるだけで、誰でも取り除けます。ドメインはログイン後に、検証済みのトークンを使ってサーバーで確認する必要があります。TeamOnly はログインのたびにこの確認を行います。

それでも使えます。同僚はログイン画面で会社のメールアドレスを入力し、私たちが6桁のコードを送ります。Zoho、Fastmail、GoDaddy、自社のメールサーバーなど、どのメールサービスでも使えるので、独自のメールドメインを持つ会社なら何も設定せずに TeamOnly を使えます。

現在ご利用いただけます。同僚は「Microsoft でログイン」を押して会社のアカウントを使います。個人の Microsoft アカウントは拒否され、御社のドメインのアカウントだけが入れます。

ログイン画面で締め出され、このアプリは御社専用だという短いメッセージが表示されます。個人のアドレスでメールのコードを要求しても使えません。その人に対してアプリが読み込まれることはありません。

はい。各アプリは、全社に開くか、選んだメールアドレスのリストに開くかを選べます。