Начать бесплатно

Проверено 25 октября 2026 года

TeamOnly или Cloudflare Access для Workers

Коротко

Выбирайте Cloudflare Access, если вы уже запускаете Workers в своём аккаунте Cloudflare и готовы настроить провайдера идентификации и политики. Он бесплатен до 50 человек. Выбирайте TeamOnly, если хотите одной командой выложить приложение, сделанное с ИИ, и чтобы вход, база данных и файлы уже были готовы.

Обновлено Написано командой TeamOnly, которая тоже работает на Cloudflare. У каждого утверждения о Cloudflare есть ссылка на страницы самого Cloudflare.

Cloudflare Access

Cloudflare Access подойдёт, если…

  • Вы уже запускаете Workers в своём аккаунте Cloudflare.
  • В компании настроен Zero Trust, или вы готовы его включить.
  • У вас есть провайдер идентификации, например Google Workspace, Microsoft Entra или Okta, и человек, который может его подключить.
  • Вы хотите сами управлять хостингом, базами данных, политиками и местами.
  • У вас 50 человек или меньше, и вы хотите бесплатно.
TeamOnly

TeamOnly подойдёт, если…

  • Тот, кто сделал инструмент, не разработчик или не хочет становиться для него ИТ-отделом.
  • У вас нет аккаунта Cloudflare, и он вам не нужен.
  • Вы не хотите ничего настраивать: вход, база данных, хранилище файлов и секреты идут вместе с приложением.
  • Рабочая почта компании не на Google и не на Microsoft. Коды по почте работают для любого домена компании.
  • Вы хотите, чтобы ИИ-инструмент сразу собрал приложение правильно.
  • Вам нужен один счёт, а те, кто только пользуется приложениями, бесплатны.

02Что изменилось

Что такое Cloudflare Access для Workers?

В августе 2026 года Cloudflare дал возможность поставить вход через Access перед Worker прямо в настройках Worker.

  • Можно защитить один Worker или все текущие и будущие Workers в аккаунте. У Worker появляется вкладка Access в панели управления. (Блог Cloudflare)
  • Cloudflare проверяет вход до того, как запрос дойдёт до кода Worker, на собственных доменах, маршрутах, workers.dev и адресах превью. (Документация Cloudflare)
  • Worker может узнать, кто вошёл, через ctx.access.getIdentity(), без собственной проверки токенов.
  • Политики могут пускать участников вашего аккаунта Cloudflare, конкретные адреса, домен почты или группы.
  • Cloudflare также опубликовал открытый шаблон для внутренних сайтов: небольшую платформу публикации на Workers for Platforms, закрытую одной политикой Access.

Это настоящий шаг вперёд, и он решает ту же задачу, что и мы: внутренние приложения, сделанные с ИИ, которые случайно оказываются открыты всем.

03Рядом

Чем они отличаются, по пунктам?

 Cloudflare Access для WorkersTeamOnly
Для когоДля разработчиков, которые запускают приложения в своём аккаунте CloudflareДля всех, кто сделал инструмент с ИИ, технарь он или нет
Аккаунт CloudflareВаш, с включённым Zero TrustНе нужен
Хостинг приложенияWorker вы публикуете самиВключён: npx teamonly deploy
Как входят коллегиЧерез провайдера идентификации, которого вы подключаете (Google Workspace, Microsoft Entra, Okta и другие), или через одноразовый PIN-код, который вы включаетеРабочий аккаунт Google, рабочий аккаунт Microsoft или 6-значный код по почте, работает с самого начала
Только для сотрудниковВы пишете политику по домену почтыЗадаётся, когда компания подключается. Личные адреса не принимаются
База данных, файлы, секретыВы создаёте D1, R2 и секреты и привязываете их к WorkerСоздаются при первой публикации, отдельный набор для каждого приложения
Открыть приложение только конкретным людямПолитика Access в панели Zero Trustnpx teamonly access only dana@acme.com
Список всех приложений для ИТПриложения Access в Zero Trust, если у каждого приложения есть политикаПанель управления: все приложения, их владельцы и у кого есть доступ
Инструкции для ИИ-инструментаСпециальных для Access нетinit добавляет инструкции для Claude Code и Cursor
Цена, 10 человекБесплатно, плюс ваш тариф Workers$19/мес (Builder) или $249/мес (Team)
Цена, 60 человек$7 за место в месяц при оплате за год: $420/мес за 60 мест$19/мес или $249/мес. Пользователи приложений бесплатно
Цена, 200 человек$1,400/мес за 200 мест при оплате за год$19/мес или $249/мес. Пользователи приложений бесплатно

Проверено 25 октября 2026 года. Цены Cloudflare взяты со страницы тарифов Access (бесплатно до 50 пользователей, оплата по факту $7 за пользователя в месяц при оплате за год) и из документации по управлению местами. В расчёте мест считается, что каждый, кто входит, занимает место: так их считает Cloudflare. Хостинг Workers Cloudflare оплачивается отдельно. TeamOnly: Builder это 1 автор и 3 приложения, Team это неограниченное число авторов и приложений.

04Плюсы и минусы

Плюсы, минусы и кому подходит

Cloudflare Access для Workers

Плюсы

  • Бесплатно до 50 человек.
  • Вход проверяется на стороне Cloudflare, до запуска вашего кода.
  • Работает почти с любым провайдером идентификации, плюс проверки устройств и сервисные токены для автоматизации.
  • Всё остаётся в вашем собственном аккаунте.

Минусы

  • Приложение по-прежнему размещаете вы, и базу данных, файлы и секреты настраиваете тоже вы.
  • Кому-то нужно подключить провайдера идентификации или включить одноразовый PIN-код и написать политику, которая не будет ни слишком мягкой, ни слишком строгой.
  • Места: больше 50 человек оплачиваются поштучно, и место занято, пока человека не удалят.
  • Несколько технических ограничений по документации: политики на уровне Worker не поддерживают WebSockets, а данные о пользователе не передаются через service bindings и маршрутизатор статических файлов.

Кому подходит Разработчикам или ИТ-отделу, которые уже работают на Cloudflare и хотят полного контроля.

TeamOnly

Плюсы

  • Одна команда, и из вашего проекта получается ссылка, которую может открыть команда.
  • Корпоративный вход через Google, Microsoft или код по почте, работает с первой публикации.
  • У каждого приложения своя база данных, хранилище файлов и секреты.
  • Инструкции для Claude Code и Cursor, чтобы приложение с самого начала было устроено как надо.
  • Те, кто только пользуется приложениями, бесплатны при любом числе сотрудников.

Минусы

  • Одна форма приложения: фронтенд на React и API на JavaScript или TypeScript. Без Python и без контейнеров.
  • Приложения живут по адресу app.company.teamonly.app. Собственных доменов нет.
  • Okta и другие SSO входят в тариф Business ($899/мес), настраиваем вместе с вашим ИТ-отделом.
  • Только внутренние приложения. Ничего нельзя сделать публичным.

Кому подходит Тем, кто сделал инструмент с ИИ и хочет, чтобы коллеги безопасно пользовались им уже сегодня.

05Вместе

Можно использовать оба?

Да, для разных приложений. Но не для одного и того же.

Приложения TeamOnly живут на teamonly.app, в нашем аккаунте Cloudflare, поэтому ваши собственные политики Access до них не дотягиваются. Им это и не нужно: TeamOnly сам проверяет вход через аккаунт компании. Разработчики, которые запускают свои Workers, могут и дальше защищать их через Access, а все остальные публикуют в TeamOnly.

Если ваш ИТ-отдел хочет, чтобы приложения TeamOnly работали через Okta или другого провайдера SSO, это входит в тариф Business, и мы настраиваем это вместе с ними.

06Вопросы и ответы

Что обычно спрашивают

Все вопросы и ответы

Cloudflare Access бесплатный?

Да, до 50 пользователей на бесплатном тарифе Zero Trust. Сверх этого оплата по факту стоит $7 за пользователя в месяц при оплате за год. Каждый, кто вошёл, занимает место, пока вы его не удалите. Проверено 25 октября 2026 года.

Нужен ли Cloudflare Access для Workers провайдер идентификации?

Чтобы начать, не нужен. Новые организации Zero Trust пускают участников вашего аккаунта Cloudflare. Чтобы впустить коллег, которых нет в вашем аккаунте Cloudflare, подключите Google Workspace, Microsoft Entra или другого провайдера либо включите одноразовый PIN-код, и напишите политику по домену почты.

Может ли Cloudflare Access вместо этого присылать код по почте?

Да. Одноразовый PIN-код включается в Zero Trust. Код отправляется, только если политика разрешает этот адрес, и действует 10 минут после запроса.

TeamOnly использует Cloudflare Access?

Нет. TeamOnly работает на Cloudflare Workers for Platforms и со своим собственным входом. Каждый запрос к приложению сначала проходит через наш dispatch Worker, который проверяет сессию и домен компании до того, как запустится код приложения.

Нужен ли аккаунт Cloudflare, чтобы пользоваться TeamOnly?

Нет. Приложения работают в аккаунте Cloudflare, который принадлежит TeamOnly. Вам нужны тариф TeamOnly и Node.js на компьютере, больше ничего.

Что ещё почитать

Ранний доступ

Запустите первый инструмент на этой неделе.

TeamOnly в раннем доступе, и все тарифы уже открыты. Попробуйте бесплатно 14 дней без карты или оформите подписку. В любом случае компания готова сразу, а три команды запускают первое приложение.

14 дней бесплатноИли оформите подписку сейчас

Для пробного периода карта не нужна. Дальше от $19 в месяц, отменить можно в любой момент.

Пока не готовы? Получайте новости

Укажите рабочую почту. Пишем редко и только когда есть что рассказать.

Вопросы пишите на hello@teamonly.dev, отвечает живой человек.