エンタープライズ
Cursorは、AI支援開発を大規模に導入する組織向けに、エンタープライズレベルのセキュリティ、コンプライアンス、管理機能を提供します。
複数のリンクされたチームを導入する場合は、まず組織をご覧ください。
セキュリティとコンプライアンスに関するリソース
セキュリティレビューやコンプライアンス評価については、以下のリソースをご確認ください。
- Trust Center - セキュリティ対策、認証、コンプライアンス情報
- Security ページ - セキュリティアーキテクチャと管理策の詳細
- プライバシー概要 - データの取り扱いとプライバシー保護に関する保証
- データ処理契約 - データ保護に関する取り組みを定めたGDPR準拠のDPA
当社はSOC2 Type IIの認証を取得しており、GDPRへの準拠を維持しています。最新の認証文書および第三者評価レポートについては、Trust Centerをご覧ください。
エンタープライズドキュメント
組織で Cursor をデプロイ、設定、管理する方法をご確認ください。このドキュメントでは、以下を説明します。
- 管理者向けセットアップガイド - Cursor 導入時に管理者が計画すべき事項をまとめた簡単なチェックリスト
- Security and Privacy Hardening - 各項目の設定ページへのリンクを含む、セキュリティとプライバシーに関する1ページのチェックリスト
- 組織 - 組織全体でのチームメンバーシップの同期と組織グループ
- ID とアクセス - SSO、SCIM、RBAC、MDM ポリシー
- プライバシーとデータガバナンス - データフロー、プライバシーモード、データレジデンシー
- ネットワーク設定 - プロキシのセットアップ、IP 許可リスト、暗号化
- プライベート接続 - プライベートなソース管理へのアクセスのための AWS PrivateLink と Cloudflare Tunnel
- エンドポイントセキュリティ - ウイルス対策、EDR、DLP ソフトウェアの設定
- LLM のセーフティと制御 - フック、ターミナルのサンドボックス化、エージェントコントロール
- モデルと連携 - モデル制御、MCP、サードパーティ連携
- Cyber Safeguards - サイバーセーフガードなしで対象の Claude モデルを使用するための Anthropic の Cyber Verification Program (CVP) への申請
- 支出上限 - コスト管理のための支出上限の設定
- Enterprise ヘルプ記事 - Enterprise プランに関するよくある質問
- コンプライアンスと監視 - 監査ログと追跡
- OpenTelemetry Export - OTLP 経由でオブザーバビリティスタックに送信される利用状況指標とログ
- HIPAA Business Associate Agreements - Enterprise プランのお客様向け BAA サポートのリクエスト
- デプロイパターン - MDM 管理のエディタとセルフホスト型 CLI
主な機能
ID とアクセス
- SSO と SAML - 認証を効率化するシングルサインオン
- SCIM - ユーザーの自動プロビジョニングとプロビジョニング解除
- MDM ポリシー - ユーザーデバイスで許可されたチーム ID と拡張機能を強制適用
プライバシーとセキュリティ
- プライバシーモード - Cursor や他の AI プロバイダーがデータを学習に使用することはありません
- エージェントのセキュリティ - エージェントによるツール実行のためのガードレール
- フック - カスタムのセキュリティ・コンプライアンスワークフロー
管理機能
- ダッシュボード - チームの管理、設定、監視
- Admin API - 管理機能へのプログラムによるアクセス
- 利用分析 - 利用状況指標とインサイト
- Conversation Insights - Cursor で行われている作業の種類を把握 (エンタープライズのみ)
- AI Code Tracking API - コミットごとの AI 利用状況指標 (エンタープライズのみ)
- Cursor Blame - AI と人間によるコードの帰属情報を表示する AI 対応の git blame (エンタープライズのみ)
- Analytics API - 利用状況指標とインサイト
- Billing Groups - レポート作成と費用配賦のために、ユーザーグループ全体の支出を管理 (エンタープライズのみ)
- サービスアカウント - 自動化ワークフロー用の非人間アカウント (エンタープライズのみ)
モデルと連携
- モデル - 利用可能なモデルと設定
- Cyber Safeguards - セキュリティグループ向けのAnthropic Cyber Verification Program (CVP) へのアクセス (エンタープライズのみ)
- MCP - Model Context Protocolサーバーの信頼管理
- Slack - SlackでのCloud Agents
- GitHub - リポジトリ連携
- Linear - 課題追跡連携
- Bugbot - バグの自動検出と修正
監視とコンプライアンス
- 監査ログ - 認証、ユーザー管理、管理操作を追跡 (エンタープライズのみ)
- SIEM 連携 - 監査ログをセキュリティツールにストリーミング
- OpenTelemetry Export - 利用状況指標とログをOTLP経由でオブザーバビリティスタックにストリーミング (エンタープライズのみ)
- HIPAA Business Associate Agreements - Enterprise プランのお客様向けのBAAサポート
はじめに
導入時の簡単なチェックリストについては、管理者向けセットアップガイドを参照してください。概要は以下のとおりです。
- セキュリティ評価のために、Trust CenterとSecurity ページを確認する
- デプロイの選択肢を把握するために、エンタープライズドキュメントを読む
- ユーザー管理のために、SSOとSCIMをセットアップする
- Cursor をデプロイし、MDM ポリシーを設定して、チーム ID と拡張機能を適用する
- チームの利用状況を監視するために、ダッシュボードを確認する
プラン比較
チーム管理と請求
| 機能 | 個人向けプラン | チーム | エンタープライズ |
|---|---|---|---|
| 請求の一元管理 | ✓ | ✓ | |
| 利用料金の管理 | 個人の上限 | チームの上限 | プール型利用 + 管理者限定の管理 |
| Billing Groups | ✓ | ||
| チーム利用分析 | 利用分析ダッシュボード | 利用分析ダッシュボード, AI Code Tracking API, Conversation Insights | |
| Cursor Blame | ✓ | ||
| SSO (SAML/OIDC) | ✓ | ✓ | |
| SCIM プロビジョニング | ✓ | ✓ | |
| 監査ログ | ✓ | ✓ | |
| サービスアカウント | ✓ |
マーケットプレイス
| 機能 | 個人向けプラン | チーム | エンタープライズ |
|---|---|---|---|
| チームマーケットプレイス | チームマーケットプレイス 1 件 | チームマーケットプレイス数は無制限 | |
| コミュニティプラグインのインポート | デフォルトで有効 | デフォルトで無効 | |
| マーケットプレイスの編集 | すべてのチームが編集可能 | 管理者のみ編集可能 | |
| SCIM による配布とアクセス制御 | SCIM によるアクセス制御は非対応 | 配布範囲を指定し、SCIM でアクセスを制御 (アイデンティティプロバイダーのグループに基づいて、各マーケットプレイスを閲覧できるユーザーを制御) |
一元管理されたエージェント制御
| 機能 | 個人向けプラン | チーム | エンタープライズ |
|---|---|---|---|
| プライバシーモード | ユーザーが選択 | 組織全体で強制 | 組織全体で強制 |
| チーム ルール | 強制適用または任意 | 強制適用または任意 | |
| ログ記録、 監査などのためのフック | ✓ | MDMによる配布 | MDMおよびサーバー側での配布 |
| エージェントサンドボックスモード | ✓ | ✓ | 組織全体で強制 |
| リポジトリブロックリスト | ✓ | ||
| モデルアクセス制限 | ✓ | ||
| Auto-run、ブラウザ、ネットワークコントロール | ✓ |
ユーザーアクセス制御
| 機能 | Individual & Teams プラン | エンタープライズ |
|---|---|---|
| Cursor CLI | CLI 経由でエージェントにアクセスできるユーザーを制限 | |
| Cloud Agents | Cloud Agents を作成できるユーザーを制限 | |
| 利用分析 | 利用分析ダッシュボードへのアクセスを管理者のみに制限 | |
| BYOK | ユーザーによる自身の API キーの使用を無効化 |
サポートと法務
| 機能 | 個人向けプラン | チーム | エンタープライズ |
|---|---|---|---|
| 技術サポート | コミュニティおよび標準サポート | コミュニティおよび標準サポート | 初回の担当者による応答時間:8時間以内 (緊急) 、24時間以内 (標準) |
| 利用規約 | オンライン利用規約 | MSAおよびDPA | MSAおよびDPA |
セキュリティ脆弱性については、責任ある開示プログラムを参照してください。
Cursorを大規模にデプロイする準備はできていますか?
組織のニーズについて、チームにお問い合わせください。