Cursor Business 席位、SSO 与离职交接：采购合同要写清什么
Cursor Business（Teams/Enterprise）团队席位定价、SAML/OIDC SSO 安全配置、SCIM 自动化、离职人员权限立即回收及合同条款清单。工程师采购前必读，避免账单失控和安全风险。
ガイド一覧 · 本文は主に簡体字中国語です。国際向けの要点は English summary をご利用ください。
Cursor Business 席位、SSO 与离职交接：采购合同要写清什么
Cursor Business（Teams/Enterprise）是工程团队的 AI 编程主力工具。采购前，工程师和采购人员需要清晰了解席位定价、SAML/OIDC SSO 搭建、SCIM 自动化，以及离职权限即时回收的具体流程和合同条款。本指南基于 2026 年 8 月 Cursor 官方数据，帮你直接决定“订不订、订哪档、卡网还是官方”，避免账单失控和安全风险。
Cursor Business 核心功能与席位定价详解
Cursor 团队计划有两种自助席位：Standard（$40/用户/月）和 Premium（$120/用户/月，5 倍用量）。Enterprise 为定制计划，包含 pooled usage（共享用量池）、发票/PO 支付和高级控制。 [[1]](https://cursor.com/blog/teams-pricing-june-2026) [[2]](https://cursor.com/docs/account/teams/pricing)
每个付费席位包含两个用量池（重置每月）：
- Cursor Models（Cursor Grok 4.6、Grok 4.5、Composer 2.5）
- Other Models（第三方模型，按公开 API 价格 + Cursor Token Rate $0.25/百万 tokens）
Standard 覆盖普通 Agent 使用，Premium 适合重度用户（99% 场景下覆盖满月重度代理）。未付费 Admin（免费）可管理团队但不占用席位。
对比表格（移动端横向滚动）
| 项目 | Standard ($40/月) | Premium ($120/月) | Enterprise (定制) |
|---|---|---|---|
| 每用户用量 | 1 倍 | 5 倍 | Pooled（共享） |
| 账单方式 | 按席位 + on-demand | 按席位 + on-demand | 发票/PO + pooled |
| 高级控制 | 基础 | 基础 | SCIM、审计日志、模型控制、AI code tracking API |
| 推荐场景 | 轻中度 Agent 使用 | 重度代理/自动化 | 大团队合规需求 |
建议先在 cursor.com/pricing 查看最新 Token 率，再根据团队 Top 10% 用量决定席位分配。年度计划比月付节省 20%（Standard 降至 $32/月）。
SAML/OIDC SSO 搭建步骤与注意事项（Okta/Azure/Google）
Teams 和 Enterprise 免费提供 SAML 2.0 SSO，无额外费用。用户用公司邮箱登录，无需 Cursor 密码。 [[3]](https://cursor.com/help/security-and-privacy/sso)
执行步骤：
1. Cursor Admin 进入 SSO 设置，点击“Configure”启动向导。
2. 在 Okta/Azure/Google Admin 控制台创建 SAML App，导入 Cursor 提供的 Metadata。
3. 启用 Just-in-Time (JIT) provisioning，确保新用户自动同步。
4. 配置 Domain Verification（验证公司邮箱域名）。
5. 强制要求 SSO（可选，阻止纯密码登录）。
注意事项：
- SCIM 必须先开启 SSO。
- 多人团队建议用 Organization（组织级 SSO），团队级 SSO 只管理单个团队。
- 测试：新成员用公司账号登录，确认无“未分配应用”提示。
SCIM 自动化用户管理与离职权限即时回收流程
Enterprise 计划开启 SSO 后可使用 SCIM（系统跨域身份管理），通过 Okta/Azure/Google 自动同步用户和组。 [[4]](https://cursor.com/docs/account/teams/scim)
离职回收流程：
1. 在 IdP（身份提供商）中将离职员工从 SCIM App 中 unassign（取消分配）。
2. 系统自动移除 Cursor 团队成员，立即回收权限（无需手动删除）。
3. 验证：IdP Directory 用户列表显示 Deactivated 状态，Cursor Dashboard 无记录。
对于 Teams 计划（无 SCIM），手动移除用户时，当前周期内席位仍计费，on-demand 用量按实际使用。建议立即在 Cursor 后台确认权限回收并关闭 API key。
采购合同必备条款（审计日志、审计留存、模型控制）
Cursor Enterprise 合同中必须明确：
- 审计日志：记录登录、用户添加/移除、角色变更、API key 管理、团队设置、隐私模式等事件（不记录生成的代码内容）。支持 webhook、SIEM、S3 流式导出。
- 审计留存：默认 30 天，可协商自定义（建议≥12 个月，符合合规要求）。
- 模型控制：Repository Blocklist、MCP Access Control、Auto-run/Network 限制、Service Account 管理。
- 数据删除：合同终止时要求返回或永久删除个人数据（DPA 条款）。
- 优先支持：Dedicated Account Manager + Priority Support。
将以上条款写入合同，避免“账单失控”或安全漏洞。
团队使用场景下的账单控制与预算建议
Cursor 按席位 + on-demand 计费，Premium 用户易超支。预算建议：
- 每月总用量上限：Standard 团队 10% Premium（覆盖 99% 重度用量）。
- 启用 Dashboard 告警和 Team-wide Spending Limit。
- 年度计划 + SCIM 后，预测误差可控在 10% 内。
常见离职交接失败案例与解决方案
失败案例：
- Teams 手动移除后，席位仍占满月，财务账单失控。
- SSO/SCIM 未强制，旧用户残留权限。
- 审计日志未流式导出，审计不合规。
解决方案：
- Teams：移除后立即关闭 on-demand 追踪。
- Enterprise：全流程 SCIM + 合同明确留存期 + 每周审计日志 review。
- 工具：用第三方 SCIM（如 grokcode.cn 相关 API 工具）补充，但官方优先。
Cursor Business vs 纯自建工具的合规优势
Cursor Business 内置 SAML/OIDC、SCIM、审计日志、数据控制，比纯自建工具（需自己搭建 SAML + SCIM + 审计）更合规，审计留存和权限回收更快。适合需要快速合规的工程团队。
风险与边界
本文基于 Cursor 官方 2026 年 8 月数据（如 cursor.com/docs/account/teams/pricing），实际条款以合同为准，建议咨询 Cursor Sales 或法律顾问。非法律意见，仅供参考。
延伸阅读
English summary
Cursor Business (Teams/Enterprise) pricing, SSO setup, and offboarding guide for engineering teams. Standard seats cost $40/user/month with standard usage; Premium $120/user/month (5x usage). Enterprise adds pooled billing, SCIM automation, and audit logs. SSO with SAML/OIDC is free on Teams/Enterprise (Okta/Azure/Google). SCIM enables instant deprovisioning on Enterprise. Contracts must specify audit log retention (default 30 days), streaming, and model controls. Teams avoid pooled usage surprises by mixing seat types. Enterprise offers stronger compliance than self-hosted tools. Verify latest pricing on cursor.com/pricing and review procurement clauses before purchase.
（正文字数约 1850，去除空白行后中文为主）