Cursor Business SSO与离职交接：采购合同必写条款清单
Cursor Business 团队版席位、SAML/OIDC SSO、离职用户管理与合规成本细节，帮工程经理决定是否采购及合同重点条款。
Cursor Business SSO与离职交接：采购合同必写条款清单
Cursor Business（团队版）团队订阅的 SSO 与离职自动控制，让工程经理能一次性锁定席位费用、避免手动运维和合规风险。适用于已有 Cursor Business 计划、需要 SAML/OIDC 单点登录、HR 系统对接离职审核的中小团队。决策前请先查看 官方定价页面 当日数据，确定是否匹配你的用量规模。
Cursor Business 团队版核心差异：席位类型与费用结构
Cursor Business（Teams 版）提供两种付费席位 + 免费管理席位，全部基于月订阅，不含额外 SSO 费用（SAML 2.0 免费提供，SCIM 需企业版）。
| 席位类型 | 价格（月） | 包含用量 | 适用场景 |
|---|---|---|---|
| Standard | $40 | 标准使用量（含首部模型池 + 第三方 API） | 普通工程师 |
| Premium | $120 | 5 倍使用量 | 重度 Agent 用户 |
| Free (Unpaid Admin) | $0 | 无 Cursor 访问权限 | IT/安全管理员 |
团队版支持组织级隐私模式、团队仪表盘和审计追踪，个人限额模式下超支需按实际 Token/Agent 调用计费。采购前建议预估 20-30% 超支缓冲，避免手动升级导致的额外费用。
SAML/OIDC SSO 如何设置：Step-by-Step 采购前配置指南
SAML 2.0 SSO（兼容 Okta、Azure AD、Google Workspace 等）无需额外费用，推荐先配置域名验证，再启用强制登录。
1. 登录 Cursor 管理员账号（cursor.com/dashboard）。
2. 进入设置 > Single Sign-On（SSO-Provider Connection Settings），点击 Configure 下载 Cursor 元数据或上传 IdP 元数据。
3. 在 Okta/Azure AD 等 IdP 中创建 SAML 应用，映射 email/name 属性，启用 Just-in-Time 即时配置。
4. 返回 Cursor，验证域名（Domain Verification Settings），启用 SSO 强制（Require SSO for all team members）。
5. 测试成员登录，无需单独 Cursor 密码。
配置完成后，离职用户在 IdP 端取消分配组/停用账号即可停止访问。完整文档参考 Cursor 官方 SSO 指南。若用 OIDC，切换至 OpenID Connect 模式（Enterprise 版可用）。
离职交接流程：自动停用与审计日志处理
Teams 版需手动移除用户（从成员列表删除），保留已使用积分直到计费周期结束。Enterprise 版启用 SCIM 后，IdP 端删除/取消分配用户即自动 deprovision，Cursor 立即撤销访问，无需手动操作。
推荐流程：
1. 离职前 24-48 小时，在 IdP（Okta/Entra ID）停用用户或取消 Cursor 组分配。
2. Teams：手动从 Cursor 团队移除，导出 Memories/Cloud Agent 数据。
3. Enterprise：SCIM 自动同步，审计日志记录 remove_user 事件。
4. 确认审计日志已导出（Enterprise 可接 SIEM）。
该流程避免离职员工保留旧账号导致的数据泄露风险，配合 MDM Allowed Team ID 政策可进一步锁定企业设备登录。
采购合同必须包含的 6 大条款（RBAC、审计、隐私模式）
| 条款 | 必写内容要点 | 风险规避 |
|---|---|---|
| RBAC 角色控制 | 明确支持 Roles (OWNER/ADMIN/MEMBER) 与组映射，SCIM 同步时角色不可被覆盖 | 权限泄露 |
| 审计日志访问 | 提供完整事件日志（user add/remove、Privacy Mode 修改、API key 管理）可导出 | 合规审查 |
| 隐私模式强制 | 组织级 Privacy Mode（Zero Data Retention）可全局启用，成员不可关闭 | 数据训练风险 |
| 离职自动停用 | SCIM 或手动移除后立即生效，无续费续期 | 安全合规 |
| 数据保留政策 | 明确 Cursor 数据（prompts/code）保留窗口与删除机制 | 隐私义务 |
| MSA/DPA 附件 | 包含子处理器列表、SOC 2 Type II 认证、终止条款及 IP 所有权声明 | 法律保护 |
这些条款来自官方 Trust Center 与 Terms of Service 要求，采购谈判时要求供应商提供版本号与日期。
团队用量控制 vs 个人限额：预算预测与超支风险
团队版按席位 + 使用量池定价（每月重置），支持 Admin API 实时监控；个人限额模式下用户自主超支易导致预算失控。建议设置每月消费上限，结合 Premium 席位（5x 用量）平衡成本。超支风险示例：100 人 Standard 席位月预算约 $4,000 + 实际 Token 消耗。
Cursor vs 其他团队工具的 SSO 性价比对比
| 工具 | SSO 支持 | SCIM 可用性 | 席位参考价 | 离职自动停用 | 推荐场景 |
|---|---|---|---|---|---|
| Cursor Business | SAML/OIDC | Enterprise 仅 | $40/$120/席位 | Teams 手动 + Enterprise SCIM | 已有 Cursor 订阅、需隐私模式团队 |
| GitHub Copilot | 企业版 SSO | SCIM 需额外 | $39/席位 | SCIM 自动 | 已有 GitHub 企业版团队 |
| Claude Code | SAML/OIDC | Enterprise 仅 | 自定义 | SCIM 自动 | 重度 Claude 用户、已签合同 |
Cursor 在已有订阅基础上无需额外支付 SSO，隐私模式与审计日志覆盖面更广，适合代码优先团队。
企业版 vs Teams 版：什么时候选 SCIM 与 PO 发票
- Teams 版：适合 <50 人、预算有限、仅需 SAML SSO 与手动离职。发票灵活，支持月付。
- Enterprise 版：适合 >50 人、要求 SCIM 自动离职、PO 发票、组织级预算拆分。联系销售获取自定义定价与 DPA 文件。选择标准：HR 系统已支持 SCIM、需 SOC 2 合规证明、月预算 >$15,000。
风险与边界
本文仅为 Cursor 官方文档（2026 年 8 月数据）汇总，非法律意见。合同条款最终以 Cursor 官方 MSA/DPA 为准，建议在采购谈判前由法务审核。实际价格与功能以 官方定价页面 或 官方 API 文档 当日为准。
延伸阅读
English summary
Cursor Business (Teams/Enterprise) now bundles free SAML 2.0 SSO and automated offboarding via SCIM on Enterprise plans. Seat pricing is $40 (Standard) or $120 (Premium) per user/month with usage pools that reset monthly. Purchasing before contract review ensures you avoid manual HR coordination and compliance gaps. Key contract clauses cover RBAC mapping, audit log export, enforced Privacy Mode (zero data retention), immediate deprovisioning, data retention windows, and MSA/DPA attachments. Teams plans suit small teams needing only SSO; Enterprise is required for SCIM and pooled enterprise billing. Compare against GitHub Copilot or Claude Code: Cursor offers better privacy controls and no extra SSO cost if you already subscribe. Always verify current seat limits and features on official pricing pages before signing. This guide helps engineering leaders decide subscription tier and contract priorities for secure, scalable AI coding tool adoption.