> ## Documentation Index > Fetch the complete documentation index at: https://auth0-automated-translations-update.mintlify.site/llms.txt > Use this file to discover all available pages before exploring further. # Limites de débit pour Enterprise > Limites de débit pour le type d’abonnement Enterprise. Vous trouverez ci-dessous les politiques de limites anti-attaques applicables au type d’abonnement Entreprise. Limites de débit pour l’Authentication API et les points de terminaison d’API du type d’abonnement Enterprise : | Tenant | [Limite de requêtes en rafale](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | [Limite de requêtes soutenue](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | | - | - | - | | Production | 100/seconde | 100/seconde | | Production (2x Public Performance Burst) | 200/seconde pendant 48 h/mois | 100/seconde | | Production (3x Public Performance Burst) | 300/seconde pendant 48 h/mois | 100/seconde | | Production (4x Public Performance Burst) | 400/seconde pendant 48 h/mois | 100/seconde | | Non-production | 100/seconde | 100/seconde | Ces limites s’appliquent pendant un maximum de 48 heures par mois. Après 48 heures, elles reviennent aux limites du produit. Pour en savoir plus, consultez [Public Performance Burst](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#public-performance-burst). | [Terminal](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#endpoint-rate-limits) | Méthode | [Limite de requêtes en rafale](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | [Limite de requêtes soutenue](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | Type de limite | | - | - | - | - | - | | [Infos utilisateur](/docs/fr-ca/api/authentication/user-profile/get-user-info) | `GET`, `POST` | 10 | 5/minute | par ID utilisateur unique | | [Change Password](/docs/fr-ca/api/authentication/change-password/change-password) | `POST` | 10 | 1/minute | par adresse IP vers une adresse courriel unique | | [Reset Password with Universal Login](/docs/fr-ca/authenticate/database-connections/password-change#universal-login-page) | `POST` | 10 | 1/minute | par adresse IP vers une adresse courriel unique | | [Obtenir un code ou un lien Passwordless](/docs/fr-ca/api/authentication/passwordless/get-code-or-link) | `GET`, `POST` | 50 | 50/heure | par adresse IP | | [Native Social Login (Apple / Facebook seulement)](/docs/fr-ca/api/authentication/token-exchange-for-native-social/token-exchange-native-social) | `POST` | 50 | 500/minute | Toute requête pour Native Social Login avec Apple ou Facebook | | [Enregistrement dynamique d’application (client)](/docs/fr-ca/api/authentication/dynamic-application-client-registration/dynamic-application-registration) | `POST` | 5 | 5/seconde | Toute requête | | [Universal Logout](/docs/fr-ca/api/authentication/logout/global-token-revocation) | `POST` | 35 | 35/seconde | Toute requête | | Pushed Authorization Requests (PAR) | `POST` | 100 | 100/seconde | par adresse IP | | Autorisation en back-channel (CIBA) | `POST` | 500 | 500/minute | par adresse IP | | Activation du device code (sans invite) | `POST` | 30 | 6/seconde | par adresse IP | | Autorisation du device code | `POST` | 5 | 5/seconde | par adresse IP | | Échange de token OOB MFA | `POST` | 12 | 12/minute | par session unique | | [Custom Token Exchange](/docs/fr-ca/authenticate/custom-token-exchange) | `POST` | 15 | 15/seconde | Toute requête | | [On-Behalf-Of Token Exchange](/docs/fr-ca/secure/call-apis-on-users-behalf/on-behalf-of-token-exchange) | `POST` | 30 | 30/seconde | Toute requête | | [Accès interapplications (échange ID-JAG)](/docs/fr-ca/ai-agents-mcp/cross-app-access) | `POST` | 50 | 50/seconde | Toute requête | Cela représente la limite par défaut. Vous pouvez configurer la limite du point de terminaison d’inscription dans Auth0 Dashboard. Pour en savoir plus, consultez [Suspicious IP Throttling](/docs/fr-ca/secure/attack-protection/suspicious-ip-throttling). Limites de débit pour la Management API, les points de terminaison d’API et les groupes de points de terminaison d’API du type d’abonnement Enterprise : | Environnement du locataire | [Limite de requêtes en rafale](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | [Limite de requêtes soutenue](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | | - | - | - | | Production | 50 | 16/seconde | | Non-production | 10 | 2/seconde | | [point de terminaison](/docs/fr-ca/api/management/v2) | Méthode | [Limite de requêtes en rafale](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | [Limite de requêtes soutenue](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | Type de limite | | - | - | - | - | - | | [Lecture des Organizations](/docs/fr-ca/api/management/v2/organizations/get-organizations) | `GET` | 10 | 100/minute | Toute requête | | [Lecture des Organizations par ID](/docs/fr-ca/api/management/v2/organizations/get-organizations-by-id) | `GET` | 10 | 100/minute | Toute requête | | [Lire les Organizations de l’utilisateur](/docs/fr-ca/api/management/v2/users/get-user-organizations) | `GET` | 40 | 500/minute | Toute requête | | [Lecture des Organizations par nom](/docs/fr-ca/api/management/v2/organizations/get-name-by-name) | `GET` | 20 | 200/minute | Toute requête | | [Écriture d’Organizations](/docs/fr-ca/api/management/v2/organizations/post-organizations) | `POST`, `PATCH`, `DELETE` | 5 | 150/minute | Toute requête | | [Lecture des membres de l’Organization](/docs/fr-ca/api/management/v2/organizations/get-organization-members) | `GET` | 40 | 500/minute | Toute requête | | [Écriture des membres de l’Organization](/docs/fr-ca/api/management/v2/organizations/post-members) | `POST`, `DELETE` | 20 | 200/minute | Toute requête | | [Lire l’invitation de l’Organization](/docs/fr-ca/api/management/v2/organizations/get-invitations-by-invitation-id) | `GET` | 20 | 200/minute | Toute requête | | [Écriture d’une invitation Organization](/docs/fr-ca/api/management/v2/organizations/post-invitations) | `POST` | 20 | 200/minute | Toute requête | | [Lecture des rôles des membres de l’Organization](/docs/fr-ca/api/management/v2/organizations/get-organization-member-roles) | `GET` | 20 | 200/minute | Toute requête | | [Écriture des rôles des membres de l’Organization](/docs/fr-ca/api/management/v2/organizations/post-organization-member-roles) | `POST`, `DELETE` | 20 | 200/minute | Toute requête | | [Lecture des connexions de l’Organization](/docs/fr-ca/api/management/v2/organizations/get-enabled-connections) | `GET` | 10 | 100/minute | Toute requête | | [Écriture des connexions de l’Organization](/docs/fr-ca/api/management/v2/organizations/post-enabled-connections) | `POST`, `PATCH`, `DELETE` | 5 | 150/minute | Toute requête | | [Écriture de domaines personnalisés](/docs/fr-ca/api/management/v2/custom-domains/post-verify) | `POST` | 5 | 5/minute | Toute requête | | [Lecture de l’état de la connexion](/docs/fr-ca/api/management/v2/connections/get-status) | `GET` | 100 | 15/seconde | Toute requête | | [Écriture de clés de connexion](/docs/fr-ca/api/management/v2/keys/post-signing-keys) | `POST` | 5 | 5/jour | Toute requête | | [Lecture des éléments partiels d’une invite](/docs/fr-ca/api/management/v2/prompts/get-partials) | `GET` | 5 | 5/minute | Toute requête | | [Écriture de partiels pour une invite](/docs/fr-ca/api/management/v2/prompts/put-partials) | `PUT` | 5 | 5/minute | Toute requête | | [Lecture des clients](/docs/fr-ca/api/management/v2/clients/get-clients)
S’applique uniquement à l’utilisation du paramètre `q`. | `GET` | 5 | 150/minute | Toute requête | | [Lire les autorisations du client de l’Organization](/docs/fr-ca/api/management/v2/organizations/get-organization-client-grants) | `GET` | 10 | 100/minute | Toute requête | | [Écriture des autorisations de client de l’Organization](/docs/fr-ca/api/management/v2/organizations/create-organization-client-grants) | `POST` | 5 | 150/minute | Toute requête | | [Écriture de modèles de courriel](/docs/fr-ca/api/management/v2/email-templates/post-email-templates) | `POST`, `PATCH`, `DELETE` | 10 | 100/minute | Toute requête | | [Lecture des modèles de courriel](/docs/fr-ca/api/management/v2/email-templates/get-email-templates-by-template-name) | `GET` | 15 | 150/minute | Toute requête | | [Écriture du fournisseur de courriel](/docs/fr-ca/api/management/v2/emails/patch-provider) | `POST`, `PATCH`, `DELETE` | 10 | 100/minute | Toute requête | | [Lecture du fournisseur de courriel](/docs/fr-ca/api/management/v2/emails/get-provider) | `GET` | 15 | 150/minute | Toute requête | | [Écriture de profils d’échange de jetons](/docs/fr-ca/authenticate/custom-token-exchange/configure-custom-token-exchange#create-the-custom-token-exchange-profile) | `POST`, `PATCH`, `DELETE` | 5 | 100/minute | Toute requête | | [Lecture des profils d’échange de jetons](/docs/fr-ca/authenticate/custom-token-exchange/configure-custom-token-exchange#manage-custom-token-exchange-profile) | `GET` | 20 | 200/minute | Toute requête | Les limites de connexion et de locataire sont évaluées dans l’ordre à chaque requête : la limite de connexion est vérifiée en premier, et la limite de locataire n’est vérifiée que si la limite de connexion n’est pas dépassée. Niveau connexion, locataire : | Ressource | Limite en rafale | Limite soutenue | Fréquence de rafraîchissement | Permission | | - | - | - | - | - | | Limite anti-attaques de la SCIM API – terminal /scim/v2/connections/\{connection-id} (permission de connexion) | 25 | 25 | seconde | Connexion, locataire | Niveau locataire : | Ressource | Limite en rafale | Limite soutenue | Fréquence de rafraîchissement | Permission | | - | - | - | - | - | | Limite anti-attaques de la SCIM API – permission de locataire (s’applique à tous les terminaux SCIM) | 100 | 100 | seconde | Locataire | | terminal | Méthode | [Limite de requêtes en rafale](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | [Limite de requêtes soutenue](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | Type de limite | | - | - | - | - | - | | Invites de connexion universelle (globales) | `GET`, `POST` | 500 | 500/minute | par adresse IP | | Invites de connexion universelle (par invite) | `GET` | 20 | 10/minute | par adresse IP et valeur d’état. | | Invites de connexion universelle (par invite) | `POST` | 10 | 5/minute | par adresse IP | | Invite de réinitialisation du mot de passe | `GET` | 500 | 500/minute | par adresse IP | | Invite d’inscription MFA par notification poussée | `GET`, `POST` | 500 | 500/minute | par adresse IP | | Invite de défi MFA par notification poussée | `GET`, `POST` | 500 | 500/minute | par adresse IP | | Invite d’inscription MFA par SMS | `GET` | 20 | 10/minute | par adresse IP | | Invite d’inscription MFA par SMS | `POST` | 10 | 5/minute | par adresse IP | | Invite de vérification d’inscription MFA par SMS | `GET` | 20 | 10/minute | par adresse IP | | Invite de vérification d’inscription MFA par SMS | `POST` | 10 | 5/minute | par adresse IP | | Invite de défi SMS sans mot de passe | `GET`, `POST` | 5 | 5/minute | par adresse IP | | Invite de défi par courriel sans mot de passe | `GET`, `POST` | 5 | 5/minute | par adresse IP | | Invite d’inscription à la vérification téléphonique | `GET`, `POST` | 5 | 5/minute | par adresse IP | | Invite de défi de vérification téléphonique | `GET`, `POST` | 5 | 5/minute | par adresse IP | | Invite de code d’appareil | `GET`, `POST` | 5 | 5/seconde | par adresse IP | | point de terminaison | [Limite de requêtes en rafale](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | [Limite de requêtes soutenue](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | Type de limite | Limite | | - | - | - | - | - | | Échecs d’OTP (6 chiffres) | 10 | 10 | par heure | par ID utilisateur unique | | Échecs de code de récupération | 10 | 10 | par heure | par ID utilisateur unique | | Échecs de défi Webauthn | 15 | 15 | par minute | par ID utilisateur unique | | Défis Webauthn générés | 15 | 15 | par minute | par ID utilisateur unique | | Notifications poussées par utilisateur | 5 | 5 | par minute | par ID utilisateur unique | | SMS envoyés par utilisateur | 10 | 1 | par heure | par ID utilisateur unique | | Courriels envoyés par utilisateur | 20 | 1 | par minute | par ID utilisateur unique | Chaque terminal de My Account API est couvert par deux politiques de limite anti-attaques : une politique par locataire (permission : locataire, intervalle : seconde) comme garde principale, et une politique par utilisateur (permission : locataire + utilisateur, intervalle : minute) comme garde secondaire. Un petit nombre de politiques sont classées comme endpoint\_params — elles s’appliquent uniquement lorsqu’un paramètre de requête particulier est présent (p. ex. ?type=) et partagent leur terminal physique avec une politique jumelle. Niveau locataire : | Ressource | Limite en rafale | Limite soutenue | Taux d’actualisation | Permission | | - | - | - | - | - | | Limite anti-attaques My Account API – Lecture des méthodes d’authentification (permission de locataire) | 25 | 25 | seconde | Locataire | | Limite anti-attaques My Account API – Lecture filtrée des méthodes d’authentification (permission de locataire) | 100 | 100 | seconde | Locataire | | Limite anti-attaques My Account API – Écriture des méthodes d’authentification (permission de locataire) | 25 | 25 | seconde | Locataire | | Limite anti-attaques My Account API – Flux de création de comptes connectés (permission de locataire) | 10 | 10 | seconde | Locataire | | Limite anti-attaques My Account API – Lecture des comptes connectés (permission de locataire) | 20 | 20 | seconde | Locataire | | Limite anti-attaques My Account API – Lecture des connexions de comptes connectés (permission de locataire) | 20 | 20 | seconde | Locataire | | Limite anti-attaques My Account API – Écriture des comptes connectés (permission de locataire) | 5 | 5 | seconde | Locataire | | Limite anti-attaques My Account API – Lecture des facteurs (permission de locataire) | 25 | 25 | seconde | Locataire | | Limite anti-attaques My Account API – Lecture des Organizations (permission de locataire) | 20 | 20 | seconde | Locataire | Niveau locataire, utilisateur : | Ressource | Limite en rafale | Limite soutenue | Taux d’actualisation | Permission | | - | - | - | - | - | | Limite anti-attaques My Account API – Lecture des méthodes d’authentification (permission d’utilisateur) | 5 | 5 | minute | Locataire, utilisateur | | Limite anti-attaques My Account API – Lecture filtrée des méthodes d’authentification (permission d’utilisateur) | 20 | 20 | minute | Locataire, utilisateur | | Limite anti-attaques My Account API – Écriture des méthodes d’authentification (permission d’utilisateur) | 5 | 5 | minute | Locataire, utilisateur | | Limite anti-attaques My Account API – Flux de création de comptes connectés (permission d’utilisateur) | 10 | 10 | minute | Locataire, utilisateur | | Limite anti-attaques My Account API – Lecture des comptes connectés (permission d’utilisateur) | 5 | 5 | minute | Locataire, utilisateur | | Limite anti-attaques My Account API – Lecture des connexions de comptes connectés (permission d’utilisateur) | 5 | 5 | minute | Locataire, utilisateur | | Limite anti-attaques My Account API – Écriture des comptes connectés (permission d’utilisateur) | 5 | 5 | minute | Locataire, utilisateur | | Limite anti-attaques My Account API – Lecture des facteurs (permission d’utilisateur) | 5 | 5 | minute | Locataire, utilisateur | | Limite anti-attaques My Account API – Lecture des Organizations (permission d’utilisateur) | 5 | 5 | minute | Locataire, utilisateur | Limitation du débit à deux niveaux : compartiment d’org (principal, qui détermine les en-têtes de réponse) + compartiment de locataire (plafond secondaire pour toutes les org d’un locataire). Niveau du locataire : | Ressource | Limite de rafale | Limite soutenue | Taux de renouvellement | Permission | | - | - | - | - | - | | Limite anti-attaques de l’API My Org – terminaux de lecture (permission de locataire) | 40 | 40 | seconde | Locataire | | Limite anti-attaques de l’API My Org – terminaux d’écriture (permission de locataire) | 20 | 20 | seconde | Locataire | Niveau de l’Organization : | Ressource | Limite de rafale | Limite soutenue | Taux de renouvellement | Permission | | - | - | - | - | - | | Limite anti-attaques de l’API My Org – terminaux de lecture (permission d’Organization) | 8 | 8 | seconde | Organization | | Limite anti-attaques de l’API My Org – terminaux d’écriture (permission d’Organization) | 8 | 4 | seconde | Organization |