Обзор

Провизионирование SCIM 2.0 автоматически управляет участниками вашей команды и группами каталогов через вашего поставщика удостоверений. Доступно в корпоративных планах с включенным SSO.

Предварительные требования

  • План Cursor Enterprise
  • SSO должен быть настроен в первую очередь - SCIM требует активного SSO-подключения
  • Административный доступ к вашему провайдеру идентификации (Okta, Azure AD и т.д.)
  • Административный доступ к вашей организации Cursor

Как это работает

Предоставление пользователей

Пользователи автоматически добавляются в Cursor при назначении их в SCIM-приложение в вашем провайдере идентификации. При отмене назначения они удаляются. Изменения синхронизируются в режиме реального времени.

Группы каталога

Группы каталога и их членство синхронизируются из вашего провайдера идентификации. Управление группами и пользователями должно осуществляться через ваш провайдер идентификации - Cursor отображает эту информацию только для чтения.

Управление расходами

Установите различные лимиты расходов на пользователя для каждой группы каталога. Лимиты групп каталога имеют приоритет над лимитами на уровне команды. Пользователи в нескольких группах получают наивысший применимый лимит расходов.

Настройка

1

Убедитесь, что SSO настроено

SCIM требует предварительной настройки SSO. Если вы еще не настроили SSO, следуйте руководству по настройке SSO перед продолжением.
2

Доступ к управлению Active Directory

Перейдите на cursor.com/dashboard?tab=active-directory с учетной записью администратора или перейдите в настройки панели управления и выберите вкладку “Управление Active Directory”.
3

Начните настройку SCIM

После проверки SSO вы увидите ссылку для пошаговой настройки SCIM. Нажмите на нее, чтобы начать мастер конфигурации.
4

Настройте SCIM в вашем провайдере идентификации

В вашем провайдере идентификации: - Создайте или настройте ваше SCIM приложение - Используйте конечную точку SCIM и токен, предоставленные Cursor - Включите пользователя и push-группу провизионинг - Протестируйте соединение
5

Настройте лимиты расходов (опционально)

Вернитесь на страницу управления Active Directory в Cursor: - Просмотрите ваши синхронизированные группы каталога - Установите лимиты расходов на пользователя для конкретных групп по необходимости - Проверьте, какие лимиты применяются к пользователям в нескольких группах

Настройка провайдера идентификации

Для инструкций по настройке конкретных провайдеров:

Руководства по провайдерам идентификации

Инструкции по настройке для Okta, Azure AD, Google Workspace и других.

Управление пользователями и группами

Все управление пользователями и группами должно осуществляться через ваш провайдер идентификации. Изменения, внесенные в ваш провайдер идентификации, автоматически синхронизируются с Cursor, но вы не можете изменять пользователей или группы напрямую в Cursor.

Управление пользователями

  • Добавляйте пользователей, назначая их в ваше SCIM-приложение в провайдере идентификации
  • Удаляйте пользователей, отменяя их назначение из SCIM-приложения
  • Изменения профиля пользователя (имя, email) автоматически синхронизируются из вашего провайдера идентификации

Управление группами

  • Группы каталога автоматически синхронизируются из вашего провайдера идентификации
  • Изменения членства в группах отражаются в режиме реального времени
  • Используйте группы для организации пользователей и установки различных лимитов расходов

Лимиты расходов

  • Устанавливайте различные лимиты на пользователя для каждой группы каталога
  • Пользователи наследуют наивысший лимит расходов из своих групп
  • Лимиты групп переопределяют стандартный общекомандный лимит на пользователя

FAQ

Почему управление SCIM не отображается в моей панели управления?

Убедитесь, что SSO правильно настроен и работает перед настройкой SCIM. SCIM требует активного SSO-соединения для функционирования.

Почему пользователи не синхронизируются?

Проверьте, что пользователи назначены на SCIM-приложение в вашем провайдере идентификации. Пользователи должны быть явно назначены, чтобы появиться в Cursor.

Почему группы не отображаются?

Проверьте, что push-провизионирование групп включено в настройках SCIM вашего провайдера идентификации. Синхронизация групп должна быть настроена отдельно от синхронизации пользователей.

Почему лимиты расходов не применяются?

Убедитесь, что пользователи правильно назначены в ожидаемые группы в вашем провайдере идентификации. Членство в группах определяет, какие лимиты расходов применяются.

Могу ли я управлять SCIM-пользователями и группами напрямую в Cursor?

Нет. Все управление пользователями и группами должно осуществляться через ваш провайдер идентификации. Cursor отображает эту информацию только для чтения.

Как быстро синхронизируются изменения?

Изменения, внесенные в ваш провайдер идентификации, синхронизируются с Cursor в режиме реального времени. Может быть небольшая задержка для крупных массовых операций.