用途：面向 Windsurf 企业部署的管理员，集中配置单点登录、角色权限、组织级 AI 策略、席位生命周期与审计合规。
主要能力：支持 Okta、Microsoft Entra ID、Google Workspace 及任意 SAML 2.0 IdP 的 SSO 配置，可强制 SSO 登录、自动开通账号并限制公司邮箱域名。RBAC 分为 owner、admin、member 三种角色，分别对应计费与 SSO 管理、成员与席位管理、个人使用权限。组织策略可限定可用模型、控制终端命令执行级别与全局拒绝列表、设置遥测与数据保留、开关 MCP 与工作流等功能。审计方面提供登录事件、额度使用、席位变更等记录，支持 CSV 导出与 SIEM 集成，并列出 SOC 2 Type II、FedRAMP High、HIPAA BAA、GDPR 等合规认证。企业版还可创建服务密钥用于 CI/CD 与自动化开通。
使用方式：在 windsurf.com/dashboard 的管理后台操作。SSO 在 Security > SSO 配置，需在 IdP 侧填写 sign_on_url、audience_uri 等参数；角色在 Members > Edit Role 分配；AI 策略在 Settings > AI Policies 设置；席位通过 Members > Invite 邀请并按 Pro/Free 调整；服务密钥在 Settings > Service Keys 创建，建议每 90 天轮换。
适用场景：需要统一身份认证、按团队分配席位、限制模型与终端命令、满足审计合规要求的企业开发组织。
限制：SSO 仅 Enterprise 计划可用；Teams 为每用户每月 30 美元，Enterprise 为定制价格；降级用户保留 Supercomplete 但失去 Cascade Write 模式；本地记忆与配置在离职后仍留在用户机器上。具体价格、平台与效果以官方为准，资料未提供的细节暂未说明。