Überblick
Voraussetzungen
- Cursor Enterprise-Plan
- SSO muss zuerst konfiguriert werden – SCIM erfordert eine aktive SSO-Verbindung
- Admin-Zugriff auf deinen Identity-Provider (Okta, Azure AD, etc.)
- Admin-Zugriff auf deine Cursor-Organisation
So funktioniert’s
Benutzerbereitstellung
Verzeichnisgruppen
Ausgabenmanagement
Setup
1
Stell sicher, dass SSO konfiguriert ist
SCIM setzt voraus, dass SSO zuerst eingerichtet wird. Wenn du SSO noch nicht konfiguriert hast,
folge vor dem Fortfahren der SSO-Einrichtungsanleitung.
2
Active Directory Management aufrufen
Navigiere zu
cursor.com/dashboard?tab=active-directory
mit einem Admin-Account, oder geh in deine Dashboard-Einstellungen und wähle den
Tab „Active Directory Management“.
3
SCIM-Einrichtung starten
Sobald SSO verifiziert ist, siehst du einen Link zur Schritt-für-Schritt-SCIM-Einrichtung. Klick
darauf, um den Konfigurationsassistenten zu starten.
4
SCIM in deinem Identity Provider konfigurieren
In deinem Identity Provider: - Erstelle oder konfiguriere deine SCIM-App - Verwende
den von Cursor bereitgestellten SCIM-Endpoint und das Token - Aktiviere User- und Gruppen-
Provisioning - Teste die Verbindung
5
Ausgabelimits konfigurieren (optional)
Zurück auf der „Active Directory Management“-Seite von Cursor: - Sieh dir deine synchronisierten
Verzeichnisgruppen an - Setz bei Bedarf Ausgabelimits pro User für bestimmte Gruppen -
Prüfe, welche Limits für User in mehreren Gruppen gelten
Identity-Provider-Setup
Identity-Provider-Guides
Setup-Anleitungen für Okta, Azure AD, Google Workspace und mehr.
Benutzer und Gruppen verwalten
Die gesamte Benutzer- und Gruppenverwaltung muss über deinen Identity Provider erfolgen.
Änderungen, die du in deinem Identity Provider vornimmst, werden automatisch mit Cursor synchronisiert,
aber du kannst Benutzer oder Gruppen nicht direkt in Cursor bearbeiten.
Benutzerverwaltung
- Füge Benutzer hinzu, indem du sie in deinem Identity Provider deiner SCIM-Anwendung zuweist
- Entferne Benutzer, indem du die Zuweisung zur SCIM-Anwendung aufhebst
- Änderungen am Benutzerprofil (Name, E-Mail) werden automatisch von deinem Identity Provider synchronisiert
Gruppenverwaltung
- Verzeichnisgruppen werden automatisch von deinem Identity Provider synchronisiert
- Änderungen an der Gruppenmitgliedschaft werden in Echtzeit übernommen
- Nutze Gruppen, um Benutzer zu organisieren und unterschiedliche Ausgabelimits festzulegen
Ausgabelimits
- Setze unterschiedliche pro Benutzer geltende Limits für jede Verzeichnisgruppe
- Benutzer erben das höchste Ausgabelimit aus ihren Gruppen
- Gruppenlimits überschreiben das standardmäßige teamweite Limit pro Benutzer