Cursor Business 团队 SSO 与席位采购：离职交接与合同必备条款
内容刷新 / GEO：补 English summary 与最新核对清单 — ch-2026-cursor-business-team-sso
가이드 목록 · 본문은 주로 중국어 간체입니다. 영문 요약(English summary)을 참고하세요.
## Cursor Business 团队 SSO 与席位采购：离职交接与合同必备条款
Cursor Business 团队通过 SSO 实现集中身份验证和席位采购管理后，离职交接必须严格执行，否则会引发数据泄露、合规违规或账户残留风险。适用对象包括已启用 SSO 和 SCIM 的企业团队成员，企业 HR 经理、IT 管理员以及负责合同审核的法务人员均可参考此流程。
这一流程帮助团队快速完成席位回收并锁定离职者最终责任，避免日常运营受影响。
现状与数据更新
2026 年 10 月官方文档显示，Cursor Business Enterprise 版已全面支持 SCIM 2.0 与组织级身份同步，离职交接自动化能力显著提升。相比基础团队计划，Enterprise 版可通过身份提供商直接注销用户，实现“即离即失”效果。
团队规模在 50 人以上时，人工管理易出错；启用 SCIM 后，离职者席位回收时间从几天缩短至实时同步。官方文档最新更新于 2026 年，建议以当天数据为准。
核对清单
| 步骤 | 必备动作 | 推荐频率 | 负责人 |
|---|---|---|---|
| 1 | 触发 HR 离职流程 | 离职前 48 小时 | HR 经理 |
| 2 | 收回设备与数据 | 立即 | IT 管理员 |
| 3 | 撤销 SSO 会话 | 立即 | 身份提供商管理员 |
| 4 | 注销用户席位（若无 SCIM） | 48 小时内 | 团队管理员 |
| 5 | 清理合同剩余条款 | 离职后一周 | 法务 |
| 6 | 审计残留访问权限 | 每周 | 安全负责人 |
离职交接具体步骤
1. HR 触发离职：系统生成离职通知后，团队管理员立即停止该用户对 Cursor 的任何访问尝试。
2. SSO 会话撤销：通过 Azure AD、Okta 或 Google Workspace 控制台暂停或删除用户凭据。Cursor 文档明确要求先完成此步，确保 SAML/OIDC 会话失效。
3. 席位回收：
- 若已启用 SCIM，直接从身份提供商删除用户，Cursor 会自动移除席位。
- 若未启用 SCIM，团队管理员在仪表板中删除用户或调整席位数量，确保剩余席位不被占用。
4. 合同必备条款：
- 离职者应签署确认已归还公司设备与所有 Cursor 相关材料。
- 合同中需增加“离职后 30 天内删除残留访问权”条款，避免后续法律纠纷。
- 审核 Cursor 企业版 MSA（Master Service Agreement）与 DPA，确保离职条款覆盖数据销毁与席位归零。
5. 后续验证：登录 Cursor 仪表板确认该用户已无团队成员资格，并检查审计日志无异常。
风险边界
不按时完成任何步骤，可能导致席位被“回收后又复活”、敏感代码被访问，或因残留账号引发合规罚款。Cursor Business 团队计划要求必须结合 SCIM 与 MDM 策略才能降低此风险。
非法律意见声明：以上仅为官方文档与常见实践总结，不构成法律或专业咨询意见。请以 Cursor 官网最新条款与贵司法律顾问确认为准。
站内路径
English summary
Cursor Business team SSO and seat procurement requires mandatory offboarding clauses during employee departure to ensure data security and contract compliance. Applicable to enterprise HR, IT admins, and legal teams managing Cursor Business subscriptions.
Current status as of October 2026: Enterprise plans support SCIM 2.0 and org-level identity sync for automated user deprovisioning, reducing manual seat recovery time from days to real-time. Teams over 50 members benefit most from this automation to avoid access leaks.
Core offboarding steps include: (1) HR triggers resignation, (2) immediate SSO session revocation via providers like Okta or Azure AD, (3) automatic seat removal via SCIM or manual deletion in Cursor dashboard, (4) data/device return confirmation, and (5) contract review with 30-day access deletion clause.
Risk boundaries: Partial revocation leaves residual accounts, potentially exposing code or causing billing disputes. Always pair with MDM policies for full enforcement.
Recommended internal links: Channels, Cursor comparison, Official prices, Guides, and API transit detector.
Verify latest details on official Cursor documentation at cursor.com/docs/enterprise. This guide helps teams decide between manual processes and SCIM-enabled automation for cost-effective, secure seat management.