Cursor 企业版支持在管理后台配置 SAML 或 OIDC 单点登录，适用于需要统一身份管控的团队。配置错误可能导致管理员无法登录，建议在正式切换前保留至少一个本地备用账号。

快速处理思路

当前 Cursor 不支持本地命令行配置 SSO，需通过网页端管理后台操作。

登录 Cursor 官网管理后台，进入团队设置页面，找到 SSO 配置入口，按照身份提供商要求填写元数据即可完成绑定。

为什么会这样

SSO 配置集中管理用户身份，能避免账号密码泄露风险。

企业版 Cursor 将身份验证委托给外部身份提供商，员工离职时在 IdP 端禁用账号即可自动收回 Cursor 访问权限，无需单独操作编辑器账号。

分步处理

第一步确认订阅状态，只有 Business 及以上计划才开放 SSO 功能入口。

第二步获取元数据，在 Cursor 后台下载 SAML 元数据文件或复制 OIDC 回调地址。

第三步配置身份提供商，在 Okta 或 Microsoft Entra ID 后台填入 Cursor 提供的回调地址和实体 ID。

第四步启用强制登录，在 Cursor 后台开启 Enforcement 选项，要求特定域名邮箱必须通过 SSO 登录。

怎么验证是否生效

使用无痕模式访问 Cursor 登录页，输入企业邮箱查看是否跳转至公司身份验证页面。

检查管理后台成员列表，确认成员状态显示为 SSO 关联状态，且无法通过普通密码登录。

常见坑

管理员账号被锁死，开启强制 SSO 前未验证管理员账号已成功绑定 SSO。

邮箱域名不匹配，IdP 颁发的邮箱后缀与 Cursor 强制要求的域名不一致导致登录失败。

时间同步问题，服务器时间与 IdP 时间偏差过大导致 SAML 断言验证失败。

常见问题

Cursor 免费版支持配置 SSO 吗

不支持，SSO 是企业版专属功能，免费版和个人版无法启用单点登录。

支持哪些身份提供商

支持主流符合 SAML 2.0 或 OIDC 标准的提供商，包括 Google Workspace、Microsoft Entra ID 和 Okta。

配置 SSO 后原有账号怎么办

原有账号会自动关联，首次通过 SSO 登录时会合并身份，无需重新创建项目或迁移数据。