Cursor 公司 SSO 登入失败：员工与管理员排查

加入企业团队后单点登录（SSO）反复提示认证失败？排查 Okta/Azure AD 身份提供者配置、企业域名映射与员工权限分配。

一、SSO 单点登录失败的层级划分

企业级 SSO 涉及 Cursor 云端、企业身份提供者（IdP，如 Okta、Microsoft Entra ID）以及员工客户端三方的信任握手。

二、普通员工自查两步

1. 检查输入的组织企业专属域名：确认在 SSO 登录框中输入的 Organization Slug 准确无误；
2. 检查默认浏览器公司账号状态：确认默认浏览器当前已成功登录了公司的企业邮箱门户，未处于会话过期状态。

三、企业管理员后台排查核心

- 检查 SAML 证书是否过期：核对 IdP 中的 X.509 签名证书有效期限；
- 检查用户席位指派（Assignment）：确认该员工在组织管理后台已被显式添加进 Cursor 授权群组中。
账号安全基础参见：[Cursor 账号封禁辨识与处理指南](https://aihuiyuan.club/articles/cursor-account-banned-reasons-and-protection)。