Visão geral

O provisionamento SCIM 2.0 gerencia automaticamente os membros da tua equipe e os grupos do diretório pelo teu provedor de identidade. Disponível nos planos Enterprise com SSO habilitado.

Pré-requisitos

  • Plano Cursor Enterprise
  • SSO precisa estar configurado antes — o SCIM requer uma conexão SSO ativa
  • Acesso de admin ao teu provedor de identidade (Okta, Azure AD, etc.)
  • Acesso de admin à tua organização no Cursor

Como funciona

Provisionamento de usuários

Usuários são adicionados automaticamente ao Cursor quando são atribuídos ao app SCIM no teu provedor de identidade. Quando deixam de estar atribuídos, são removidos. As alterações sincronizam em tempo real.

Grupos de diretório

Grupos de diretório e suas respectivas associações são sincronizados a partir do teu provedor de identidade. O gerenciamento de grupos e usuários deve ser feito pelo teu provedor de identidade — o Cursor exibe essas informações como somente leitura.

Gerenciamento de gastos

Define limites de gasto por usuário diferentes para cada grupo de diretório. Limites do grupo de diretório têm precedência sobre limites no nível do time. Usuários em vários grupos recebem o maior limite de gasto aplicável.

Configuração

1

Confere se o SSO está configurado

O SCIM exige que o SSO seja configurado primeiro. Se você ainda não configurou o SSO, segue o guia de configuração de SSO antes de continuar.
2

Acessar o Active Directory Management

Vai para cursor.com/dashboard?tab=active-directory com uma conta de admin ou abre as configurações do teu dashboard e seleciona a aba “Active Directory Management”.
3

Iniciar a configuração do SCIM

Depois que o SSO for verificado, você vai ver um link para a configuração do SCIM passo a passo. Clica nele para abrir o assistente de configuração.
4

Configurar o SCIM no teu provedor de identidade

No teu provedor de identidade: - Cria ou configura teu app SCIM - Usa o endpoint SCIM e o token fornecidos pelo Cursor - Habilita o provisionamento de usuários e o push de grupos
  • Testa a conexão
5

Configurar limites de gasto (opcional)

De volta na página de Active Directory Management do Cursor: - Vê teus grupos de diretório sincronizados - Define limites de gasto por usuário para grupos específicos, se necessário - Revê quais limites se aplicam a usuários em vários grupos

Configuração do provedor de identidade

Para instruções específicas do provedor:

Guias do Provedor de Identidade

Instruções de configuração para Okta, Azure AD, Google Workspace e outros.

Gerenciando usuários e grupos

Todo o gerenciamento de usuários e grupos deve ser feito pelo teu provedor de identidade. As alterações feitas no teu provedor de identidade serão sincronizadas automaticamente com o Cursor, mas não dá para modificar usuários ou grupos diretamente no Cursor.

Gerenciamento de usuários

  • Adiciona usuários atribuindo eles ao teu aplicativo SCIM no provedor de identidade
  • Remove usuários desatribuindo eles do aplicativo SCIM
  • Alterações no perfil do usuário (nome, e-mail) são sincronizadas automaticamente a partir do teu provedor de identidade

Gerenciamento de grupos

  • Grupos do diretório são sincronizados automaticamente a partir do teu provedor de identidade
  • Mudanças na participação em grupos aparecem em tempo real
  • Usa grupos para organizar usuários e configurar limites de gasto diferentes

Limites de gasto

  • Define limites diferentes por usuário para cada grupo do diretório
  • Usuários herdam o maior limite de gasto entre seus grupos
  • Limites de grupo substituem o limite padrão por usuário definido para toda a equipe

FAQ

Por que o gerenciamento de SCIM não aparece no meu dashboard?

Garante que o SSO esteja configurado corretamente e funcionando antes de configurar o SCIM. O SCIM exige uma conexão de SSO ativa para funcionar.

Por que os usuários não estão sincronizando?

Verifica se os usuários estão atribuídos ao aplicativo SCIM no teu provedor de identidade. Usuários precisam ser atribuídos explicitamente para aparecer no Cursor.

Por que os grupos não estão aparecendo?

Confere se o provisionamento de push de grupos está habilitado nas configurações de SCIM do teu provedor de identidade. A sincronização de grupos deve ser configurada separadamente da sincronização de usuários.

Por que os limites de gasto não estão sendo aplicados?

Confirma se os usuários estão corretamente atribuídos aos grupos esperados no teu provedor de identidade. A participação em grupos determina quais limites de gasto se aplicam.

Posso gerenciar usuários e grupos de SCIM diretamente no Cursor?

Não. Todo o gerenciamento de usuários e grupos deve ser feito pelo teu provedor de identidade. O Cursor exibe essas informações como somente leitura.

Com que rapidez as alterações são sincronizadas?

As alterações feitas no teu provedor de identidade sincronizam com o Cursor em tempo real. Pode haver um pequeno atraso em operações em lote grandes.