2026年10月25日 確認
結論
すでに自分の Cloudflare アカウントで Workers を動かしていて、ID プロバイダーとポリシーの設定をいとわないなら Cloudflare Access を。50人までは無料です。コマンド1つで、ログイン、データベース、ファイルまで済んだ状態で AI で作ったアプリを公開したいなら TeamOnly を。
02変わったこと
2026年8月、Cloudflare は Worker の設定画面から直接、Worker の前に Access のログインを置けるようにしました。
workers.dev、プレビュー URL のいずれでも、リクエストが Worker のコードに届く前にログインを確認します。(Cloudflare のドキュメント)ctx.access.getIdentity() でログインした人を読み取れ、トークンを自分で確認する必要はありません。これは本当の前進で、私たちと同じ問題を狙っています。AI で作った社内アプリが、うっかり一般公開されてしまう問題です。
03並べて比較
| Cloudflare Access for Workers | TeamOnly | |
|---|---|---|
| 対象 | 自分の Cloudflare アカウントでアプリを動かす開発者 | AI でツールを作った人なら誰でも。技術者かどうかを問わず |
| Cloudflare アカウント | 自分のもの。Zero Trust を有効にして | 不要 |
| アプリのホスティング | Worker を自分でデプロイ | 込み: npx teamonly deploy |
| 同僚のログイン方法 | 接続した ID プロバイダー(Google Workspace、Microsoft Entra、Okta など)、または有効にしたワンタイム PIN | 会社の Google、会社の Microsoft、またはメールで届く6桁のコード。最初から有効 |
| 社内限定 | メールドメインのポリシーを自分で書く | 会社の登録時に設定。個人アドレスは拒否 |
| データベース、ファイル、シークレット | D1、R2、シークレットを作り、Worker にバインド | 最初のデプロイで作成。アプリごとに別のセット |
| アプリを指定した人に限定 | Zero Trust ダッシュボードの Access ポリシー | npx teamonly access only dana@acme.com |
| IT部門向けの全アプリ一覧 | Zero Trust の Access アプリケーション。すべてのアプリにポリシーがあれば | ダッシュボード: すべてのアプリ、オーナー、開ける人 |
| AI ツール向けの指示書 | Access 専用のものはなし | init が Claude Code と Cursor 向けの指示書を追加 |
| 費用、10人 | 無料、加えて Workers のプラン料金 | 月額 $19(Builder)または月額 $249(Team) |
| 費用、60人 | 1シートあたり月額 $7、年払い: 60シートで月額 $420 | 月額 $19 または月額 $249。アプリ利用者は無料 |
| 費用、200人 | 200シートで月額 $1,400、年払い | 月額 $19 または月額 $249。アプリ利用者は無料 |
2026年10月25日 確認。Cloudflare の価格は Access のプランページ(50ユーザーまで Free、従量課金は1ユーザーあたり月額 $7、年払い)とシート管理のドキュメントによります。シートの合計は、ログインした全員が1シートを占有するという Cloudflare の数え方に基づいています。Workers のホスティングは Cloudflare から別途請求されます。TeamOnly: Builder は作成者1人とアプリ3つ、Team は作成者もアプリも無制限です。
04長所と短所
向いている人 すでに Cloudflare を使っていて、すべてを自分で管理したい開発者や IT部門。
app.company.teamonly.app に置かれる。独自ドメインは不可。向いている人 AI でツールを作って、今日から安全に同僚に使ってもらいたい人。
05併用
はい、別々のアプリなら。同じアプリには使えません。
TeamOnly のアプリは私たちの Cloudflare アカウントの teamonly.app 上にあるので、御社の Access ポリシーは届きません。その必要もありません。TeamOnly が会社のログインを自ら確認するからです。自分の Workers を動かしている開発者はそれに Access を使い続け、ほかの人は TeamOnly にデプロイする、という分け方ができます。
IT部門が TeamOnly のアプリで Okta などの SSO を使いたい場合は、Business プランに含まれ、IT部門と一緒に設定します。
はい、Zero Trust Free プランで50ユーザーまでは無料です。それを超えると、従量課金で1ユーザーあたり月額 $7、年払いです。ログインした人は、削除するまで1シートを占有します。2026年10月25日確認。
始めるだけなら不要です。新しい Zero Trust 組織では、Cloudflare アカウントのメンバーがログインできます。Cloudflare アカウントにいない同僚を入れるには、Google Workspace、Microsoft Entra などのプロバイダーを接続するか、ワンタイム PIN を有効にし、メールドメインのポリシーを書きます。
はい。ワンタイム PIN は、Zero Trust で有効にできる選択肢です。PIN はポリシーがそのアドレスを許可している場合にだけ送られ、要求から10分で失効します。
いいえ。TeamOnly は独自のログインを持ち、Cloudflare Workers for Platforms 上で動いています。アプリへのすべてのリクエストは、まず私たちのディスパッチ Worker を通り、アプリのコードが動く前にセッションと会社のドメインを確認します。
不要です。アプリは TeamOnly の Cloudflare アカウントで動きます。必要なのは TeamOnly のプランと、パソコンの Node.js だけです。
アーリーアクセス
TeamOnly はアーリーアクセス中で、すべてのプランを今すぐお申し込みいただけます。カード不要で14日間無料でお試しいただくか、お申し込みください。どちらの場合も御社の準備はすぐに整い、コマンド3つで最初のアプリが公開されます。
ご質問は hello@teamonly.dev へ。人が返信します。