概述¶
SCIM 2.0 預配可通過您的身份提供商自動管理團隊成員和目錄組。企業版方案啓用 SSO 後即可使用；請聯繫銷售以獲取訪問權限。
本頁面介紹適用於單個團隊的 SCIM。如果您在一個組織下運行多個關聯團隊，
還可以在組織級別同步目錄組，並通過
組織羣組在各團隊中使用這些目錄組。
前提條件¶
- Cursor 企業版方案
- 已配置 SSO。SCIM 需要有效的 SSO 連接
- 身份提供商 (Okta、Azure AD 等) 的管理員權限
- Cursor 團隊的管理員權限
工作原理¶
用戶預配¶
在身份提供商中被分配至 SCIM 應用的用戶會自動添加到 Cursor。取消分配後，用戶會被移除。更改會即時同步。
目錄組¶
目錄組及其成員資格會從您的身份提供商同步。請在身份提供商中管理羣組和用戶；Cursor 會以只讀方式顯示這些信息。在團隊中，目錄組可控制支出限額和策略。
要通過目錄管理團隊成員資格和角色，請將目錄組同步到組織羣組，然後將該羣組映射到團隊。請參閱使用羣組管理團隊。
支出管理¶
爲每個目錄組設置不同的用戶支出限額。目錄組限額優先於團隊級限額。屬於多個羣組的用戶將採用適用範圍內最高的支出限額。
設置¶
確認已配置 SSO¶
使用 SCIM 前，需先設置 SSO。如果您尚未配置 SSO，
請先按照 SSO 設置指南完成設置，再繼續操作。
訪問 Active Directory Management¶
使用管理員賬戶訪問
cursor.com/dashboard/members?subtab=active-directory，
或前往儀表盤設置，依次選擇“成員和羣組”標籤頁和“目錄組”子標籤頁。
開始設置 SCIM¶
SSO 驗證通過後，您會看到 SCIM 分步設置鏈接。點擊該鏈接，
啓動配置嚮導。
在身份提供商中配置 SCIM¶
在身份提供商中創建或配置 SCIM 應用，使用 Cursor 提供的 SCIM
端點和令牌，啓用用戶預配和推送羣組預配，然後測試連接。
配置支出限額（可選）¶
返回 Cursor 的 Active Directory Management 頁面，查看已同步的
目錄組，爲特定羣組設置每位用戶的支出限額，並
查看屬於多個羣組的用戶適用哪些限額。
身份提供商設置¶
有關各身份提供商的設置說明：
身份提供商指南¶
Okta、Azure AD、Google Workspace 等身份提供商的設置說明。
管理用戶和羣組¶
所有用戶和羣組均須通過您的身份提供商進行管理。
在身份提供商中所做的更改會自動同步到 Cursor，但
您無法直接在 Cursor 中修改用戶或羣組。
用戶管理¶
- 在身份提供商中爲用戶分配 SCIM 應用，即可添加用戶
- 取消爲用戶分配 SCIM 應用，即可移除用戶
- 用戶資料更改 (姓名、電子郵件) 會自動從身份提供商同步
羣組管理¶
- 目錄組會自動從您的身份提供商同步
- 羣組成員變更會即時同步
- 使用羣組管理用戶，並設置不同的支出限額
支出限額¶
- 爲每個目錄組設置不同的用戶限額
- 用戶將繼承其所屬羣組中最高的支出限額
- 羣組限額會覆蓋默認的團隊範圍用戶限額
常見問題¶
爲什麼我的儀表盤中未顯示 SCIM 管理功能？¶
請先確保 SSO 已正確配置且正常運行，再設置 SCIM。SCIM 需要有效的 SSO 連接才能正常運行。
爲什麼用戶沒有同步？¶
請確認已在身份提供商中將用戶分配到 SCIM 應用。只有明確分配的用戶纔會顯示在 Cursor 中。
爲什麼看不到羣組？¶
請檢查是否已在身份提供商的 SCIM 設置中啓用推送羣組預配。羣組同步需與用戶同步分別配置。
爲什麼支出限額未生效？¶
請確認用戶已在您的身份提供商中被正確分配到相應的羣組。羣組成員資格決定適用的支出限額。
我可以直接在 Cursor 中管理 SCIM 用戶和羣組嗎？¶
不可以。所有用戶和羣組都必須通過您的身份提供商進行管理。Cursor 僅以只讀方式顯示這些信息。
更改多久會同步？¶
在身份提供商中所做的更改會即時同步到 Cursor。大規模批量操作可能會有短暫延遲。
我可以從身份提供商同步用戶角色嗎？¶
角色在 Cursor 中配置。要根據目錄設置角色，請將目錄組同步到組織羣組，然後將該羣組映射到團隊並指定角色。羣組成員將在該團隊中獲得該角色。請參閱通過映射設置團隊角色。
映射中指定的角色也會影響是否可在儀表盤中編輯。羣組以指定角色關聯到團隊後，同步將管理該團隊的角色，管理員無法再在儀表盤中更改這些角色。只有在選擇羣組時未指定角色，角色纔可在儀表盤中編輯。
爲什麼我的成員儀表盤中有些用戶不屬於已預配的羣組？¶
設置團隊級 SCIM 後，現有用戶不會自動從 Cursor 中移除。您可以手動將其移除，或者先通過 SCIM 同步一次，再在身份提供商中取消預配，從而將其從 Cursor 中移除。
爲什麼已同步羣組中的用戶與 Cursor 成員儀表盤上顯示的用戶不一致？¶
用戶賬戶創建後，首次登錄前不會顯示在 Cursor 成員儀表盤中。
SCIM 適用於企業版方案¶
請聯繫我們的團隊申請訪問權限。
