Cursor Teams SSO 与席位管理：离职交接、预算冻结和审计全流程

Cursor Teams SSO 与席位管理：离职交接、预算冻结和审计全流程

Cursor Teams 席位管理让工程团队用 $40/Standard 或 $120/Premium 的单价控制 AI 编程工具使用量。SAML/OIDC 即时生效，SCIM 同步实现离职后秒拉黑，避免持续账单。Admin-only on-demand 模式 + 支出限额冻结方案，让采购时避开超用风险。掌握官方文档步骤，就能决策订不订、订哪档、卡网还是官方，帮你清晰处理团队交接和合规。

Teams 席位类型对比：Standard vs Premium 用量差异

Cursor Teams 引入了新席位类型（2026 年 6 月升级），核心区别在于包含的使用量（包含其他模型）。Standard 席位每月 $40（年付 $32），Premium 席位每月 $120（年付 $96），后者提供 5 倍标准用量，但成本仅为 3 倍。

席位类型	每月价格	年付价格	包含用量	适合场景
Standard	$40	$32	基础团队量	普通开发，预算优先
Premium	$120	$96	5x Standard	重度 Agent / 编码代理用户
Unpaid Admin	免费	-	无	IT/财务无产品访问的管理者

Standard 席位已大幅提升包含量，适合多数工程团队。Premium 专为“少数重度用户”设计，一旦 Standard 席位超用，这些用户转 Premium 能大幅降低超额账单。采购时建议混合使用：80% Standard + 20% Premium 即可平衡成本与效率。

SSO 配置前置条件与 IdP 同步步骤

SAML 2.0 SSO 在 Teams 和 Enterprise 计划上免费提供，无需额外费用。配置前置条件包括：

• Cursor Teams 或 Enterprise 计划
• IdP（Okta、Azure AD、Google Workspace 等）管理员权限
• Cursor 组织管理员权限

配置流程（官方向导）：

1. 登录 Cursor 仪表盘，进入 “Single Sign-On (SSO)” 设置。

2. 点击 “Configure” 启动向导，输入 IdP 元数据。

3. 在 IdP 中创建 SAML 应用，映射属性（Just-in-Time 即时配置）。

4. 验证域名（Domain Verification Settings），确保公司邮箱自动加入。

5. 启用后，新用户通过 SSO 登录即可自动 enroll，无需单独 Cursor 账户。

SCIM 同步需先开启 SSO，企业计划可用。进入仪表盘 “Members & Groups” > “Directory Groups”，在 IdP 中同步目录组。用户加入 IdP 组后，Cursor 自动拉取成员；离开后秒移除。Teams 计划 SSO 即时生效，SCIM 则需企业计划。

成员加入/离职/交接全流程（自动拉黑 vs 手动移除）

加入流程：

• 手动：Admin 邀请邮箱加入（需域名验证或 SCIM）。
• 自动：SSO/OIDC 新用户直接登录，无额外步骤。
• SCIM：IdP 分配用户到 Cursor 应用，即时同步到团队。

离职交接：

• 自动移除：离开 IdP 或 SCIM 组后，Cursor 自动从团队删除。保留历史数据（如 Memories），下次新项目需重新邀请。
• 手动移除：Admin 直接删除（保留至下个周期）。
• 交接注意：离职前让团队成员迁移项目，避免数据丢失。Premium 席位使用量在用户升级/降级时按周期结算。

推荐 checklist：

• 测试 SCIM 同步是否实时生效。
• 离职前导出审计日志。
• 交接时禁用超额账单，防止未授权使用。

Admin-only on-demand 与 spending limit 冻结方案

Teams 计划默认开启 On-demand 使用（超包含量按 API 速率计费）。启用 “Only Admins Can Edit Usage Settings” 后，只有 Admin 可修改支出限额和 on-demand 开关，普通成员仅查看。

支出限额设置：

• 团队级：仪表盘 Spending tab > 设置每月上限（达到后 AI 功能停止）。
• 组级（SCIM）：Directory Groups 中为特定群组设置上限。
• 动态调整：支持按团队规模线性变化。

冻结方案示例（预算控制）：

• 设定团队上限 $5,000/月，on-demand 需 Admin 批准。
• 成员超额触发警报（邮件通知）。
• 企业计划可通过 Admin API 动态调整。

此方案帮助工程团队在采购 Cursor 时避免账单失控，尤其重度用户集中时。

Audit logs 与 SCIM 合规审计必读

Teams 计划默认无完整审计日志，Enterprise 计划提供（仅管理事件）。审计日志记录：

• 用户添加/移除/角色变更
• SSO 连接状态
• 支出限额调整
• API Key 操作
• 设置变更

查看路径：仪表盘 > Audit Log（企业计划）或 CSV 导出。SCIM 同步事件也会记录在日志中，便于合规审计。

必读 checklist：

• 离职交接时导出最后 30 天日志。
• 定期检查 “Not assigned to this application” 错误。
• 验证 SCIM 组映射是否正确。

团队预估用量与预算冻结模板

预估用量公式：团队月用量 = （平均席位数）x（含用量） + on-demand 超额估计。建议用 Cursor Analytics Dashboard 导出历史数据。

预算冻结模板（示例）：

• 目标：控制月账单 < $8,000
• 工具：Set spending limit = $10,000（含 20% 缓冲）
• 触发：on-demand 启用 + Admin-only 模式
• 监控：每周查看 Analytics > Spending 报告

采购决策时：用此模板对比 Standard/Premium 混合方案，避免超额。

风险与边界

使用 Cursor Teams SSO 与席位管理时，存在以下潜在风险：

• SCIM 同步延迟导致临时访问权限
• 离职后账单因未及时移除而累积
• on-demand 超额账单超出预算（需严格 Admin 控制）
• SSO 配置失败可能阻塞新成员加入

非法律意见声明：以上为 Cursor 官方文档与 2026 年订阅情报站实操总结，具体以官方/挂牌页当日数据为准。CursorHome 无法替代专业合规咨询或法律意见，建议团队咨询 Cursor 销售或合规专家。

延伸阅读

• 团队席位类型对比与采购建议
• Cursor 官方定价与订阅决策
• 团队成员管理与 Analytics 使用
• API 集成与数据流控制