Limites de débit pour Enterprise

Authentication API : Limites de débit pour l’Authentication API et les points de terminaison d’API du type d’abonnement Enterprise.

Limites de débit pour l’Authentication API et les points de terminaison d’API du type d’abonnement Enterprise :

Tenant	Limite de requêtes en rafale	Limite de requêtes soutenue
Production	100/seconde	100/seconde
Production (2x Public Performance Burst)	200/seconde pendant 48 h/mois	100/seconde
Production (3x Public Performance Burst)	300/seconde pendant 48 h/mois	100/seconde
Production (4x Public Performance Burst)	400/seconde pendant 48 h/mois	100/seconde
Non-production	100/seconde	100/seconde

Ces limites s’appliquent pendant un maximum de 48 heures par mois. Après 48 heures, elles reviennent aux limites du produit. Pour en savoir plus, consultez Public Performance Burst.

Terminal	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Infos utilisateur	`GET`, `POST`	10	5/minute	par ID utilisateur unique
Change Password	`POST`	10	1/minute	par adresse IP vers une adresse courriel unique
Reset Password with Universal Login	`POST`	10	1/minute	par adresse IP vers une adresse courriel unique
Obtenir un code ou un lien Passwordless	`GET`, `POST`	50	50/heure	par adresse IP
Native Social Login (Apple / Facebook seulement)	`POST`	50	500/minute	Toute requête pour Native Social Login avec Apple ou Facebook
Enregistrement dynamique d’application (client)	`POST`	5	5/seconde	Toute requête
Universal Logout	`POST`	35	35/seconde	Toute requête
Pushed Authorization Requests (PAR)	`POST`	100	100/seconde	par adresse IP
Autorisation en back-channel (CIBA)	`POST`	500	500/minute	par adresse IP
Activation du device code (sans invite)	`POST`	30	6/seconde	par adresse IP
Autorisation du device code	`POST`	5	5/seconde	par adresse IP
Échange de token OOB MFA	`POST`	12	12/minute	par session unique
Custom Token Exchange	`POST`	15	15/seconde	Toute requête
On-Behalf-Of Token Exchange	`POST`	30	30/seconde	Toute requête
Accès interapplications (échange ID-JAG)	`POST`	50	50/seconde	Toute requête

Cela représente la limite par défaut. Vous pouvez configurer la limite du point de terminaison d’inscription dans Auth0 Dashboard. Pour en savoir plus, consultez Suspicious IP Throttling.

Management API : Limites anti-attaques pour la Management API, les terminaux d’API et les groupes de terminaux d’API du type d’abonnement Entreprise.

Limites de débit pour la Management API, les points de terminaison d’API et les groupes de points de terminaison d’API du type d’abonnement Enterprise :

Environnement du locataire	Limite de requêtes en rafale	Limite de requêtes soutenue
Production	50	16/seconde
Non-production	10	2/seconde

point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Lecture des Organizations	`GET`	10	100/minute	Toute requête
Lecture des Organizations par ID	`GET`	10	100/minute	Toute requête
Lire les Organizations de l’utilisateur	`GET`	40	500/minute	Toute requête
Lecture des Organizations par nom	`GET`	20	200/minute	Toute requête
Écriture d’Organizations	`POST`, `PATCH`, `DELETE`	5	150/minute	Toute requête
Lecture des membres de l’Organization	`GET`	40	500/minute	Toute requête
Écriture des membres de l’Organization	`POST`, `DELETE`	20	200/minute	Toute requête
Lire l’invitation de l’Organization	`GET`	20	200/minute	Toute requête
Écriture d’une invitation Organization	`POST`	20	200/minute	Toute requête
Lecture des rôles des membres de l’Organization	`GET`	20	200/minute	Toute requête
Écriture des rôles des membres de l’Organization	`POST`, `DELETE`	20	200/minute	Toute requête
Lecture des connexions de l’Organization	`GET`	10	100/minute	Toute requête
Écriture des connexions de l’Organization	`POST`, `PATCH`, `DELETE`	5	150/minute	Toute requête
Écriture de domaines personnalisés	`POST`	5	5/minute	Toute requête
Lecture de l’état de la connexion	`GET`	100	15/seconde	Toute requête
Écriture de clés de connexion	`POST`	5	5/jour	Toute requête
Lecture des éléments partiels d’une invite	`GET`	5	5/minute	Toute requête
Écriture de partiels pour une invite	`PUT`	5	5/minute	Toute requête
Lecture des clients S’applique uniquement à l’utilisation du paramètre `q`.	`GET`	5	150/minute	Toute requête
Lire les autorisations du client de l’Organization	`GET`	10	100/minute	Toute requête
Écriture des autorisations de client de l’Organization	`POST`	5	150/minute	Toute requête
Écriture de modèles de courriel	`POST`, `PATCH`, `DELETE`	10	100/minute	Toute requête
Lecture des modèles de courriel	`GET`	15	150/minute	Toute requête
Écriture du fournisseur de courriel	`POST`, `PATCH`, `DELETE`	10	100/minute	Toute requête
Lecture du fournisseur de courriel	`GET`	15	150/minute	Toute requête
Écriture de profils d’échange de jetons	`POST`, `PATCH`, `DELETE`	5	100/minute	Toute requête
Lecture des profils d’échange de jetons	`GET`	20	200/minute	Toute requête

API SCIM : limites anti-attaques pour les terminaux entrants de l’API SCIM dans les abonnements au nuage public comprenant des connexions d’entreprise.

Les limites de connexion et de locataire sont évaluées dans l’ordre à chaque requête : la limite de connexion est vérifiée en premier, et la limite de locataire n’est vérifiée que si la limite de connexion n’est pas dépassée.Niveau connexion, locataire :

Ressource	Limite en rafale	Limite soutenue	Fréquence de rafraîchissement	Permission
Limite anti-attaques de la SCIM API – terminal /scim/v2/connections/{connection-id} (permission de connexion)	25	25	seconde	Connexion, locataire

Niveau locataire :

Ressource	Limite en rafale	Limite soutenue	Fréquence de rafraîchissement	Permission
Limite anti-attaques de la SCIM API – permission de locataire (s’applique à tous les terminaux SCIM)	100	100	seconde	Locataire

Terminaux du flux de connexion universelle : limites anti-attaques des terminaux utilisés pour le flux d’authentification de connexion universelle, pour tous les types d’abonnement.

terminal	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Invites de connexion universelle (globales)	`GET`, `POST`	500	500/minute	par adresse IP
Invites de connexion universelle (par invite)	`GET`	20	10/minute	par adresse IP et valeur d’état.
Invites de connexion universelle (par invite)	`POST`	10	5/minute	par adresse IP
Invite de réinitialisation du mot de passe	`GET`	500	500/minute	par adresse IP
Invite d’inscription MFA par notification poussée	`GET`, `POST`	500	500/minute	par adresse IP
Invite de défi MFA par notification poussée	`GET`, `POST`	500	500/minute	par adresse IP
Invite d’inscription MFA par SMS	`GET`	20	10/minute	par adresse IP
Invite d’inscription MFA par SMS	`POST`	10	5/minute	par adresse IP
Invite de vérification d’inscription MFA par SMS	`GET`	20	10/minute	par adresse IP
Invite de vérification d’inscription MFA par SMS	`POST`	10	5/minute	par adresse IP
Invite de défi SMS sans mot de passe	`GET`, `POST`	5	5/minute	par adresse IP
Invite de défi par courriel sans mot de passe	`GET`, `POST`	5	5/minute	par adresse IP
Invite d’inscription à la vérification téléphonique	`GET`, `POST`	5	5/minute	par adresse IP
Invite de défi de vérification téléphonique	`GET`, `POST`	5	5/minute	par adresse IP
Invite de code d’appareil	`GET`, `POST`	5	5/seconde	par adresse IP

Limites anti-attaques MFA supplémentaires : Limites anti-attaques MFA supplémentaires.

point de terminaison	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite	Limite
Échecs d’OTP (6 chiffres)	10	10	par heure	par ID utilisateur unique
Échecs de code de récupération	10	10	par heure	par ID utilisateur unique
Échecs de défi Webauthn	15	15	par minute	par ID utilisateur unique
Défis Webauthn générés	15	15	par minute	par ID utilisateur unique
Notifications poussées par utilisateur	5	5	par minute	par ID utilisateur unique
SMS envoyés par utilisateur	10	1	par heure	par ID utilisateur unique
Courriels envoyés par utilisateur	20	1	par minute	par ID utilisateur unique

My Account API : Limites anti-attaques des terminaux de l’API My Account pour le type d’abonnement Entreprise.

Chaque terminal de My Account API est couvert par deux politiques de limite anti-attaques : une politique par locataire (permission : locataire, intervalle : seconde) comme garde principale, et une politique par utilisateur (permission : locataire + utilisateur, intervalle : minute) comme garde secondaire. Un petit nombre de politiques sont classées comme endpoint_params — elles s’appliquent uniquement lorsqu’un paramètre de requête particulier est présent (p. ex. ?type=) et partagent leur terminal physique avec une politique jumelle.Niveau locataire :

Ressource	Limite en rafale	Limite soutenue	Taux d’actualisation	Permission
Limite anti-attaques My Account API – Lecture des méthodes d’authentification (permission de locataire)	25	25	seconde	Locataire
Limite anti-attaques My Account API – Lecture filtrée des méthodes d’authentification (permission de locataire)	100	100	seconde	Locataire
Limite anti-attaques My Account API – Écriture des méthodes d’authentification (permission de locataire)	25	25	seconde	Locataire
Limite anti-attaques My Account API – Flux de création de comptes connectés (permission de locataire)	10	10	seconde	Locataire
Limite anti-attaques My Account API – Lecture des comptes connectés (permission de locataire)	20	20	seconde	Locataire
Limite anti-attaques My Account API – Lecture des connexions de comptes connectés (permission de locataire)	20	20	seconde	Locataire
Limite anti-attaques My Account API – Écriture des comptes connectés (permission de locataire)	5	5	seconde	Locataire
Limite anti-attaques My Account API – Lecture des facteurs (permission de locataire)	25	25	seconde	Locataire
Limite anti-attaques My Account API – Lecture des Organizations (permission de locataire)	20	20	seconde	Locataire

Niveau locataire, utilisateur :

Ressource	Limite en rafale	Limite soutenue	Taux d’actualisation	Permission
Limite anti-attaques My Account API – Lecture des méthodes d’authentification (permission d’utilisateur)	5	5	minute	Locataire, utilisateur
Limite anti-attaques My Account API – Lecture filtrée des méthodes d’authentification (permission d’utilisateur)	20	20	minute	Locataire, utilisateur
Limite anti-attaques My Account API – Écriture des méthodes d’authentification (permission d’utilisateur)	5	5	minute	Locataire, utilisateur
Limite anti-attaques My Account API – Flux de création de comptes connectés (permission d’utilisateur)	10	10	minute	Locataire, utilisateur
Limite anti-attaques My Account API – Lecture des comptes connectés (permission d’utilisateur)	5	5	minute	Locataire, utilisateur
Limite anti-attaques My Account API – Lecture des connexions de comptes connectés (permission d’utilisateur)	5	5	minute	Locataire, utilisateur
Limite anti-attaques My Account API – Écriture des comptes connectés (permission d’utilisateur)	5	5	minute	Locataire, utilisateur
Limite anti-attaques My Account API – Lecture des facteurs (permission d’utilisateur)	5	5	minute	Locataire, utilisateur
Limite anti-attaques My Account API – Lecture des Organizations (permission d’utilisateur)	5	5	minute	Locataire, utilisateur

My Organization API : limites anti-attaques pour les terminaux de la My Organization API du type d’abonnement Entreprise.

Limitation du débit à deux niveaux : compartiment d’org (principal, qui détermine les en-têtes de réponse) + compartiment de locataire (plafond secondaire pour toutes les org d’un locataire).Niveau du locataire :

Ressource	Limite de rafale	Limite soutenue	Taux de renouvellement	Permission
Limite anti-attaques de l’API My Org – terminaux de lecture (permission de locataire)	40	40	seconde	Locataire
Limite anti-attaques de l’API My Org – terminaux d’écriture (permission de locataire)	20	20	seconde	Locataire

Niveau de l’Organization :

Ressource	Limite de rafale	Limite soutenue	Taux de renouvellement	Permission
Limite anti-attaques de l’API My Org – terminaux de lecture (permission d’Organization)	8	8	seconde	Organization
Limite anti-attaques de l’API My Org – terminaux d’écriture (permission d’Organization)	8	4	seconde	Organization