Überblick

SCIM 2.0-Bereitstellung verwaltet automatisch Ihre Teammitglieder und Verzeichnisgruppen über Ihren Identitätsanbieter. Verfügbar in Enterprise-Plänen mit aktiviertem SSO.

Voraussetzungen

  • Cursor Enterprise Plan
  • SSO muss zuerst konfiguriert werden - SCIM erfordert eine aktive SSO-Verbindung
  • Admin-Zugriff auf Ihren Identitätsanbieter (Okta, Azure AD, etc.)
  • Admin-Zugriff auf Ihre Cursor Organisation

Wie es funktioniert

Benutzerbereitstellung

Benutzer werden automatisch zu Cursor hinzugefügt, wenn sie der SCIM-Anwendung in Ihrem Identitätsanbieter zugewiesen werden. Bei der Aufhebung der Zuweisung werden sie entfernt. Änderungen werden in Echtzeit synchronisiert.

Verzeichnisgruppen

Verzeichnisgruppen und ihre Mitgliedschaften werden von Ihrem Identitätsanbieter synchronisiert. Die Gruppen- und Benutzerverwaltung muss über Ihren Identitätsanbieter erfolgen - Cursor zeigt diese Informationen schreibgeschützt an.

Ausgabenverwaltung

Legen Sie verschiedene benutzerspezifische Ausgabenlimits für jede Verzeichnisgruppe fest. Verzeichnisgruppenlimits haben Vorrang vor teamweiten Limits. Benutzer in mehreren Gruppen erhalten das höchste anwendbare Ausgabenlimit.

Einrichtung

1

Stellen Sie sicher, dass SSO konfiguriert ist

SCIM erfordert, dass SSO zuerst eingerichtet wird. Falls Sie SSO noch nicht konfiguriert haben, folgen Sie der SSO-Einrichtungsanleitung bevor Sie fortfahren.
2

Zugriff auf Active Directory-Verwaltung

Navigieren Sie zu cursor.com/dashboard?tab=active-directory mit einem Admin-Konto, oder gehen Sie zu Ihren Dashboard-Einstellungen und wählen Sie den “Active Directory-Verwaltung” Tab.
3

SCIM-Einrichtung starten

Sobald SSO verifiziert ist, sehen Sie einen Link für die schrittweise SCIM-Einrichtung. Klicken Sie darauf, um den Konfigurationsassistenten zu starten.
4

SCIM in Ihrem Identity Provider konfigurieren

In Ihrem Identity Provider: - Erstellen oder konfigurieren Sie Ihre SCIM-Anwendung - Verwenden Sie den SCIM-Endpunkt und Token, die von Cursor bereitgestellt werden - Aktivieren Sie Benutzer- und Push-Gruppen- Bereitstellung - Testen Sie die Verbindung
5

Ausgabenlimits konfigurieren (optional)

Zurück in Cursors Active Directory-Verwaltungsseite: - Betrachten Sie Ihre synchronisierten Verzeichnisgruppen - Setzen Sie Ausgabenlimits pro Benutzer für spezifische Gruppen nach Bedarf - Überprüfen Sie, welche Limits für Benutzer in mehreren Gruppen gelten

Identity Provider-Einrichtung

Für anbieterspezifische Einrichtungsanweisungen:

Identity Provider-Anleitungen

Einrichtungsanweisungen für Okta, Azure AD, Google Workspace und mehr.

Benutzer und Gruppen verwalten

Die gesamte Benutzer- und Gruppenverwaltung muss über Ihren Identity Provider erfolgen. Änderungen in Ihrem Identity Provider werden automatisch mit Cursor synchronisiert, aber Sie können Benutzer oder Gruppen nicht direkt in Cursor ändern.

Benutzerverwaltung

  • Fügen Sie Benutzer hinzu, indem Sie sie Ihrer SCIM-Anwendung in Ihrem Identity Provider zuweisen
  • Entfernen Sie Benutzer, indem Sie die Zuweisung zur SCIM-Anwendung aufheben
  • Änderungen am Benutzerprofil (Name, E-Mail) werden automatisch von Ihrem Identity Provider synchronisiert

Gruppenverwaltung

  • Verzeichnisgruppen werden automatisch von Ihrem Identity Provider synchronisiert
  • Änderungen der Gruppenmitgliedschaft werden in Echtzeit übernommen
  • Verwenden Sie Gruppen, um Benutzer zu organisieren und verschiedene Ausgabenlimits festzulegen

Ausgabenlimits

  • Legen Sie verschiedene Limits pro Benutzer für jede Verzeichnisgruppe fest
  • Benutzer erben das höchste Ausgabenlimit aus ihren Gruppen
  • Gruppenlimits überschreiben das standardmäßige teamweite Limit pro Benutzer

FAQ

Warum wird die SCIM-Verwaltung nicht in meinem Dashboard angezeigt?

Stellen Sie sicher, dass SSO ordnungsgemäß konfiguriert ist und funktioniert, bevor Sie SCIM einrichten. SCIM erfordert eine aktive SSO-Verbindung, um zu funktionieren.

Warum werden Benutzer nicht synchronisiert?

Überprüfen Sie, dass Benutzer der SCIM-Anwendung in Ihrem Identitätsanbieter zugewiesen sind. Benutzer müssen explizit zugewiesen werden, um in Cursor zu erscheinen.

Warum werden Gruppen nicht angezeigt?

Überprüfen Sie, dass die Push-Gruppenbereitstellung in den SCIM-Einstellungen Ihres Identitätsanbieters aktiviert ist. Die Gruppensynchronisation muss separat von der Benutzersynchronisation konfiguriert werden.

Warum werden Ausgabenlimits nicht angewendet?

Bestätigen Sie, dass Benutzer ordnungsgemäß den erwarteten Gruppen in Ihrem Identitätsanbieter zugewiesen sind. Die Gruppenmitgliedschaft bestimmt, welche Ausgabenlimits gelten.

Kann ich SCIM-Benutzer und -Gruppen direkt in Cursor verwalten?

Nein. Die gesamte Benutzer- und Gruppenverwaltung muss über Ihren Identitätsanbieter erfolgen. Cursor zeigt diese Informationen nur als schreibgeschützt an.

Wie schnell werden Änderungen synchronisiert?

Änderungen, die in Ihrem Identitätsanbieter vorgenommen werden, werden in Echtzeit mit Cursor synchronisiert. Bei großen Massenoperationen kann es zu einer kurzen Verzögerung kommen.