Essentials et Professional

Authentication API : Limites de débit pour l'Authentication API et les points de terminaison d'API des forfaits Essentials et Professional.

API	Limite de requêtes en rafale	Limite de requêtes soutenue
Authentication API	25	25/seconde

Endpoint	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Infos utilisateur	`GET`, `POST`	10	5/minute	par ID utilisateur unique
Change Password Réinitialiser le mot de passe avec Universal Login	`POST`	10	1/minute	par adresse IP et par adresse courriel unique
Obtenir un code ou un lien Passwordless	`GET`, `POST`	50	50/heure	par adresse IP
Native Social Login (Apple / Facebook uniquement)	`POST`	50	500/minute	Toute requête pour Native Social Login Apple ou Facebook
Enregistrement dynamique d’application (client)	`POST`	5	5/seconde	Toute requête
Universal Logout	`POST`	35	35/seconde	Toute requête
Pushed Authorization Requests (PAR)	`POST`	100	100/seconde	par adresse IP
Autorisation back-channel (CIBA)	`POST`	500	500/minute	par adresse IP
Activation du device code (sans prompt)	`POST`	30	6/seconde	par adresse IP
Autorisation du device code	`POST`	5	5/seconde	par adresse IP
Échange de token MFA OOB	`POST`	12	12/minute	par session unique
Custom Token Exchange	`POST`	4	4/seconde	Toute requête
On-Behalf-Of Token Exchange	`POST`	8	8/seconde	Toute requête
Accès interapplications (échange ID-JAG)	`POST`	25	25/seconde	Toute requête

*Représente la limite par défaut. Vous pouvez configurer la limite de l’endpoint Signup dans Auth0 Dashboard. Pour en savoir plus, consultez Suspicious IP Throttling.

Management API : Limites de taux pour la Management API, les points de terminaison d’API et les groupes de points de terminaison d’API dans les plans tarifaires Essentials et Professional.

Endpoint	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Lire les organisations	`GET`	5	50/minute	Toute requête
Lire les organisations par ID	`GET`	20	200/minute	Toute requête
Lire les organisations par nom	`GET`	10	100/minute	Toute requête
Modifier les organisations	`POST`, `PATCH`, `DELETE`	5	25/minute	Toute requête
Lire les membres de l’organisation	`GET`	40	500/minute	Toute requête
Modifier les membres de l’organisation	`POST`, `DELETE`	20	200/minute	Toute requête
Lire les membres d’une organisation	`GET`	20	200/minute	Toute requête
Lire les rôles des membres de l’organisation	`GET`	20	200/minute	Toute requête
Modifier les rôles des membres de l’organisation	`POST`, `DELETE`	20	200/minute	Toute requête
Lire les connexions de l’organisation	`GET`	5	50/minute	Toute requête
Modifier les connexions de l’organisation	`POST`, `PATCH`, `DELETE`	5	25/minute	Toute requête
Lire les utilisateurs	`GET`	40	500/minute	Toute requête
Modifier les utilisateurs	`POST`, `PATCH`	20	200/minute	Toute requête
Modifier les utilisateurs	`DELETE`	20	200/minute	Toute requête
Lire les logs	`GET`	10	100/minute	Toute requête
Lire les clients	`GET`	5	100/minute	Toute requête
Lire les connexions	`GET`	5	50/minute	Toute requête
Modifier les informations d’identification d’appareil	`POST`, `DELETE`	5	100/minute	Toute requête
Modifier le Custom Domain	`POST`	5	5/minute	Toute requête
Lire le statut de la connexion	`GET`	100	15/seconde	Toute requête
Modifier les Signing Keys	`POST`	5	5/jour	Toute requête
Lire les Partials d’un prompt	`GET`	5	5/minute	Toute requête
Modifier les Partials d’un prompt	`PUT`	5	5/minute	Toute requête
Lire les clients S’applique uniquement à l’utilisation du paramètre `q`.	`GET`	5	150/minute	Toute requête
Lire les client grants de l’organisation	`GET`	10	100/minute	Toute requête
Modifier les client grants de l’organisation	`POST`	5	150/minute	Toute requête
Modifier les email templates	`POST`, `PATCH`, `DELETE`	5	25/minute	Toute requête
Lire les email templates	`GET`	10	50/minute	Toute requête
Modifier l’email provider	`POST`, `PATCH`, `DELETE`	5	25/minute	Toute requête
Lire l’email provider	`GET`	5	25/minute	Toute requête
Écriture de profils d’échange de jetons	`POST`, `PATCH`, `DELETE`	5	100/minute	Toute requête
Lecture de profils d’échange de jetons	`GET`	20	200/minute	Toute requête
Tous les autres points de terminaison réunis	N/A	10	150/minute	Toute requête

API SCIM : limite anti-attaques pour les terminaux de l’API SCIM entrante dans les abonnements au nuage public qui incluent des connexions d’entreprise.

Les limites de connexion et de locataire sont évaluées dans l’ordre à chaque requête : la limite de connexion est vérifiée en premier, et la limite de locataire n’est vérifiée que si la limite de connexion n’est pas dépassée.Niveau connexion, locataire :

Ressource	Limite en rafale	Limite soutenue	Taux de rafraîchissement	Portée
Limite anti-attaques de l’API SCIM – Terminal /scim/v2/connections/{connection-id} (portée connexion)	25	25	seconde	Connexion, locataire

Niveau locataire :

Ressource	Limite en rafale	Limite soutenue	Taux de rafraîchissement	Portée
Limite anti-attaques de l’API SCIM – Portée locataire (s’applique à tous les terminaux SCIM)	100	100	seconde	Locataire

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenues	Type de limite
Prompts Universal Login (globaux)	`GET`, `POST`	500	500/minute	par adresse IP
Prompts Universal Login (par prompt)	`GET`	20	10/minute	par adresse IP et valeur state
Prompts Universal Login (par prompt)	`POST`	10	5/minute	par adresse IP
Prompt de réinitialisation du mot de passe	`GET`	500	500/minute	par adresse IP
Prompt d’inscription MFA push	`GET`, `POST`	500	500/minute	par adresse IP
Prompt de challenge MFA push	`GET`, `POST`	500	500/minute	par adresse IP
Prompt d’inscription MFA par SMS	`GET`	20	10/minute	par adresse IP
Prompt d’inscription MFA par SMS	`POST`	10	5/minute	par adresse IP
Prompt de vérification de l’inscription MFA par SMS	`GET`	20	10/minute	par adresse IP
Prompt de vérification de l’inscription MFA par SMS	`POST`	10	5/minute	par adresse IP
Prompt de challenge Passwordless SMS	`GET`, `POST`	5	5/minute	par adresse IP
Prompt de challenge par courriel Passwordless	`GET`, `POST`	5	5/minute	par adresse IP
Prompt d’inscription à la vérification du téléphone	`GET`, `POST`	5	5/minute	par adresse IP
Prompt de challenge de vérification du téléphone	`GET`, `POST`	5	5/minute	par adresse IP
Prompt de Device Code	`GET`, `POST`	5	5/seconde	par adresse IP

Limites anti-attaques MFA supplémentaires : Limites anti-attaques MFA supplémentaires.

Point de terminaison	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite	Limite
Échecs OTP (6 chiffres numériques)	10	10	par heure	par ID utilisateur unique
Échecs de code de récupération	10	10	par heure	par ID utilisateur unique
Échecs de vérification WebAuthn	15	15	par minute	par ID utilisateur unique
Vérifications WebAuthn générées	15	15	par minute	par ID utilisateur unique
Notifications push envoyées par utilisateur	5	5	par minute	par ID utilisateur unique
SMS envoyés par utilisateur	10	1	par heure	par ID utilisateur unique
Courriels envoyés par utilisateur	20	1	par minute	par ID utilisateur unique

My Account API : Limites de débit des points de terminaison de My Account API dans les forfaits tarifaires Essentials et Professional.

Chaque point de terminaison de My Account API est couvert par deux politiques de limite de débit : une politique par tenant (portée : tenant, intervalle : seconde) comme protection principale, et une politique par utilisateur (portée : tenant + utilisateur, intervalle : minute) comme protection secondaire. Un petit nombre de politiques sont classées comme endpoint_params — elles s’appliquent uniquement lorsqu’un paramètre de requête précis est présent (p. ex. ?type=) et partagent leur point de terminaison physique avec une politique sœur.Niveau du tenant :

Ressource	Limite en rafale	Limite soutenue	Fréquence de renouvellement	Portée
My Account API Rate Limit – Authentication Methods Read (Tenant Scope) — Essentials et Professional	5	5	seconde	Tenant
My Account API Rate Limit – Authentication Methods Read Filtered (Tenant Scope) — Essentials et Professional	20	20	seconde	Tenant
My Account API Rate Limit – Authentication Methods Write (Tenant Scope) — Essentials et Professional	5	5	seconde	Tenant
My Account API Rate Limit – Connected Accounts Create Flow (Tenant Scope) — Essentials et Professional	5	5	seconde	Tenant
My Account API Rate Limit – Connected Accounts Read Accounts (Tenant Scope) — Essentials et Professional	5	5	seconde	Tenant
My Account API Rate Limit – Connected Accounts Read Connections (Tenant Scope) — Essentials et Professional	5	5	seconde	Tenant
My Account API Rate Limit – Connected Accounts Write (Tenant Scope) — Essentials et Professional	1	1	seconde	Tenant
My Account API Rate Limit – Factors Read (Tenant Scope) — Essentials et Professional	25	25	seconde	Tenant
My Account API Rate Limit – Organizations Read (Tenant Scope) — Essentials et Professional	5	5	seconde	Tenant

Niveau tenant, utilisateur :

Ressource	Limite en rafale	Limite soutenue	Fréquence de renouvellement	Portée
My Account API Rate Limit – Authentication Methods Read (User Scope) — Essentials et Professional	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Authentication Methods Read Filtered (User Scope) — Essentials et Professional	10	10	minute	Tenant, utilisateur
My Account API Rate Limit – Authentication Methods Write (User Scope) — Essentials et Professional	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Connected Accounts Create Flow (User Scope) — Essentials et Professional	10	10	minute	Tenant, utilisateur
My Account API Rate Limit – Connected Accounts Read Accounts (User Scope) — Essentials et Professional	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Connected Accounts Read Connections (User Scope) — Essentials et Professional	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Connected Accounts Write (User Scope) — Essentials et Professional	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Factors Read (User Scope) — Essentials et Professional	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Organizations Read (User Scope) — Essentials et Professional	1	1	minute	Tenant, utilisateur

My Organization API : Limites anti-attaques de la My Organization API pour les types d’abonnement Essentials et Professional.

Limitation de débit à deux niveaux : compartiment org (principal, détermine les en-têtes de réponse) + compartiment locataire (plafond secondaire pour toutes les orgs d’un locataire).Niveau du locataire :

Ressource	Limite en rafale	Limite soutenue	Fréquence de renouvellement	Permission
Limite anti-attaques My Org API – Terminaux de lecture (permission locataire)	8	8	seconde	Locataire
Limite anti-attaques My Org API – Terminaux d’écriture (permission locataire)	8	4	seconde	Locataire

Niveau de l’organisation :

Ressource	Limite en rafale	Limite soutenue	Fréquence de renouvellement	Permission
Limite anti-attaques My Org API – Terminaux de lecture (permission Organization)	8	4	seconde	Organization
Limite anti-attaques My Org API – Terminaux d’écriture (permission Organization)	4	2	seconde	Organization