> ## Documentation Index
> Fetch the complete documentation index at: https://auth0-automated-translations-update.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

> Limites de requêtes pour les forfaits Essentials et Professional.

# Essentials et Professional

Consultez ci-dessous les politiques relatives aux limites de requêtes pour les forfaits Essentials et Professional.

<AccordionGroup>
  <Accordion title="Authentication API : Limites de débit pour l'Authentication API et les points de terminaison d'API des forfaits Essentials et Professional.">
    | [API](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#api-rate-limits) | [Limite de requêtes en rafale](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | [Limite de requêtes soutenue](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) |
    | - | - | - |
    | Authentication API | 25 | 25/seconde |

    | [Endpoint](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#endpoint-rate-limits) | Méthode | [Limite de requêtes en rafale](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | [Limite de requêtes soutenue](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | Type de limite |
    | - | - | - | - | - |
    | [Infos utilisateur](/docs/fr-ca/api/authentication/user-profile/get-user-info) | `GET`, `POST` | 10 | 5/minute | par ID utilisateur unique |
    | [Change Password](/docs/fr-ca/api/authentication/change-password/change-password)<br /><br />[Réinitialiser le mot de passe avec Universal Login](/docs/fr-ca/authenticate/database-connections/password-change#universal-login-page) | `POST` | 10 | 1/minute | par adresse IP et par adresse courriel unique |
    | [Obtenir un code ou un lien Passwordless](/docs/fr-ca/api/authentication/passwordless/get-code-or-link) | `GET`, `POST` | 50 | 50/heure | par adresse IP |
    | [Native Social Login (Apple / Facebook uniquement)](/docs/fr-ca/api/authentication/token-exchange-for-native-social/token-exchange-native-social) | `POST` | 50 | 500/minute | Toute requête pour Native Social Login Apple ou Facebook |
    | [Enregistrement dynamique d’application (client)](/docs/fr-ca/api/authentication/dynamic-application-client-registration/dynamic-application-registration) | `POST` | 5 | 5/seconde | Toute requête |
    | [Universal Logout](/docs/fr-ca/api/authentication/logout/global-token-revocation) | `POST` | 35 | 35/seconde | Toute requête |
    | Pushed Authorization Requests (PAR) | `POST` | 100 | 100/seconde | par adresse IP |
    | Autorisation back-channel (CIBA) | `POST` | 500 | 500/minute | par adresse IP |
    | Activation du device code (sans prompt) | `POST` | 30 | 6/seconde | par adresse IP |
    | Autorisation du device code | `POST` | 5 | 5/seconde | par adresse IP |
    | Échange de token MFA OOB | `POST` | 12 | 12/minute | par session unique |
    | [Custom Token Exchange](/docs/fr-ca/authenticate/custom-token-exchange) | `POST` | 4 | 4/seconde | Toute requête |
    | [On-Behalf-Of Token Exchange](/docs/fr-ca/secure/call-apis-on-users-behalf/on-behalf-of-token-exchange) | `POST` | 8 | 8/seconde | Toute requête |
    | [Accès interapplications (échange ID-JAG)](/docs/fr-ca/ai-agents-mcp/cross-app-access) | `POST` | 25 | 25/seconde | Toute requête |

    \*Représente la limite par défaut. Vous pouvez configurer la limite de l’endpoint Signup dans Auth0 Dashboard. Pour en savoir plus, consultez [Suspicious IP Throttling](/docs/fr-ca/secure/attack-protection/suspicious-ip-throttling).
  </Accordion>

  <Accordion title="Management API : Limites de taux pour la Management API, les points de terminaison d’API et les groupes de points de terminaison d’API dans les plans tarifaires Essentials et Professional.">
    | [Endpoint](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#endpoint-rate-limits) | Méthode | [Limite de requêtes en rafale](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | [Limite de requêtes soutenue](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | Type de limite |
    | - | - | - | - | - |
    | [Lire les organisations](https://auth0.com/docs/api/management/v2/organizations/get-organizations) | `GET` | 5 | 50/minute | Toute requête |
    | [Lire les organisations par ID](https://auth0.com/docs/api/management/v2/organizations/get-organizations-by-id) | `GET` | 20 | 200/minute | Toute requête |
    | [Lire les organisations par nom](https://auth0.com/docs/api/management/v2/organizations/get-name-by-name) | `GET` | 10 | 100/minute | Toute requête |
    | [Modifier les organisations](https://auth0.com/docs/api/management/v2/organizations/post-organizations) | `POST`, `PATCH`, `DELETE` | 5 | 25/minute | Toute requête |
    | [Lire les membres de l’organisation](https://auth0.com/docs/api/management/v2/organizations/get-organization-members) | `GET` | 40 | 500/minute | Toute requête |
    | [Modifier les membres de l’organisation](https://auth0.com/docs/api/management/v2/organizations/post-members) | `POST`, `DELETE` | 20 | 200/minute | Toute requête |
    | [Lire les membres d’une organisation](https://auth0.com/docs/api/management/v2/organizations/get-organization-members) | `GET` | 20 | 200/minute | Toute requête |
    | [Lire les rôles des membres de l’organisation](https://auth0.com/docs/api/management/v2/organizations/get-organization-member-roles) | `GET` | 20 | 200/minute | Toute requête |
    | [Modifier les rôles des membres de l’organisation](https://auth0.com/docs/api/management/v2/organizations/post-organization-member-roles) | `POST`, `DELETE` | 20 | 200/minute | Toute requête |
    | [Lire les connexions de l’organisation](https://auth0.com/docs/api/management/v2/organizations/get-enabled-connections) | `GET` | 5 | 50/minute | Toute requête |
    | [Modifier les connexions de l’organisation](https://auth0.com/docs/api/management/v2/organizations/post-enabled-connections) | `POST`, `PATCH`, `DELETE` | 5 | 25/minute | Toute requête |
    | [Lire les utilisateurs](https://auth0.com/docs/api/management/v2/users/get-users) | `GET` | 40 | 500/minute | Toute requête |
    | [Modifier les utilisateurs](https://auth0.com/docs/api/management/v2/users/post-users) | `POST`, `PATCH` | 20 | 200/minute | Toute requête |
    | [Modifier les utilisateurs](https://auth0.com/docs/api/management/v2/users/delete-users-by-id) | `DELETE` | 20 | 200/minute | Toute requête |
    | [Lire les logs](https://auth0.com/docs/api/management/v2/logs/get-logs) | `GET` | 10 | 100/minute | Toute requête |
    | [Lire les clients](https://auth0.com/docs/api/management/v2/clients/get-clients) | `GET` | 5 | 100/minute | Toute requête |
    | [Lire les connexions](https://auth0.com/docs/api/management/v2/connections/get-connections) | `GET` | 5 | 50/minute | Toute requête |
    | [Modifier les informations d’identification d’appareil](https://auth0.com/docs/api/management/v2/device-credentials/post-device-credentials) | `POST`, `DELETE` | 5 | 100/minute | Toute requête |
    | [Modifier le Custom Domain](https://auth0.com/docs/api/management/v2/custom-domains/post-verify) | `POST` | 5 | 5/minute | Toute requête |
    | [Lire le statut de la connexion](https://auth0.com/docs/api/management/v2/connections/get-status) | `GET` | 100 | 15/seconde | Toute requête |
    | [Modifier les Signing Keys](https://auth0.com/docs/api/management/v2/keys/post-signing-keys) | `POST` | 5 | 5/jour | Toute requête |
    | [Lire les Partials d’un prompt](https://auth0.com/docs/api/management/v2/prompts/get-partials) | `GET` | 5 | 5/minute | Toute requête |
    | [Modifier les Partials d’un prompt](https://auth0.com/docs/api/management/v2/prompts/put-partials) | `PUT` | 5 | 5/minute | Toute requête |
    | [Lire les clients](https://auth0.com/docs/api/management/v2/clients/get-clients)<br />S’applique uniquement à l’utilisation du paramètre `q`. | `GET` | 5 | 150/minute | Toute requête |
    | [Lire les client grants de l’organisation](https://auth0.com/docs/api/management/v2/organizations/get-organization-client-grants) | `GET` | 10 | 100/minute | Toute requête |
    | [Modifier les client grants de l’organisation](https://auth0.com/docs/api/management/v2/organizations/create-organization-client-grants) | `POST` | 5 | 150/minute | Toute requête |
    | [Modifier les email templates](https://auth0.com/docs/api/management/v2/email-templates/post-email-templates) | `POST`, `PATCH`, `DELETE` | 5 | 25/minute | Toute requête |
    | [Lire les email templates](https://auth0.com/docs/api/management/v2/email-templates/get-email-templates-by-template-name) | `GET` | 10 | 50/minute | Toute requête |
    | [Modifier l’email provider](https://auth0.com/docs/api/management/v2/emails/patch-provider) | `POST`, `PATCH`, `DELETE` | 5 | 25/minute | Toute requête |
    | [Lire l’email provider](https://auth0.com/docs/api/management/v2/emails/get-provider) | `GET` | 5 | 25/minute | Toute requête |
    | [Écriture de profils d’échange de jetons](/docs/fr-ca/authenticate/custom-token-exchange/configure-custom-token-exchange#create-the-custom-token-exchange-profile) | `POST`, `PATCH`, `DELETE` | 5 | 100/minute | Toute requête |
    | [Lecture de profils d’échange de jetons](/docs/fr-ca/authenticate/custom-token-exchange/configure-custom-token-exchange#manage-custom-token-exchange-profile) | `GET` | 20 | 200/minute | Toute requête |
    | Tous les autres points de terminaison réunis | N/A | 10 | 150/minute | Toute requête |
  </Accordion>

  <Accordion title="API SCIM : limite anti-attaques pour les terminaux de l’API SCIM entrante dans les abonnements au nuage public qui incluent des connexions d’entreprise.">
    Les limites de connexion et de locataire sont évaluées dans l’ordre à chaque requête : la limite de connexion est vérifiée en premier, et la limite de locataire n’est vérifiée que si la limite de connexion n’est pas dépassée.

    Niveau connexion, locataire :

    | Ressource | Limite en rafale | Limite soutenue | Taux de rafraîchissement | Portée |
    | - | - | - | - | - |
    | Limite anti-attaques de l’API SCIM – Terminal /scim/v2/connections/\{connection-id} (portée connexion) | 25 | 25 | seconde | Connexion, locataire |

    Niveau locataire :

    | Ressource | Limite en rafale | Limite soutenue | Taux de rafraîchissement | Portée |
    | - | - | - | - | - |
    | Limite anti-attaques de l’API SCIM – Portée locataire (s’applique à tous les terminaux SCIM) | 100 | 100 | seconde | Locataire |
  </Accordion>

  <Accordion title="Points de terminaison du flux Universal Login : limites de débit des points de terminaison utilisés par le flux d’authentification Universal Login pour tous les types d’abonnement.">
    | Point de terminaison | Méthode | [Limite de requêtes en rafale](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | [Limite de requêtes soutenues](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | Type de limite |
    | - | - | - | - | - |
    | Prompts Universal Login (globaux) | `GET`, `POST` | 500 | 500/minute | par adresse IP |
    | Prompts Universal Login (par prompt) | `GET` | 20 | 10/minute | par adresse IP et valeur state |
    | Prompts Universal Login (par prompt) | `POST` | 10 | 5/minute | par adresse IP |
    | Prompt de réinitialisation du mot de passe | `GET` | 500 | 500/minute | par adresse IP |
    | Prompt d’inscription MFA push | `GET`, `POST` | 500 | 500/minute | par adresse IP |
    | Prompt de challenge MFA push | `GET`, `POST` | 500 | 500/minute | par adresse IP |
    | Prompt d’inscription MFA par SMS | `GET` | 20 | 10/minute | par adresse IP |
    | Prompt d’inscription MFA par SMS | `POST` | 10 | 5/minute | par adresse IP |
    | Prompt de vérification de l’inscription MFA par SMS | `GET` | 20 | 10/minute | par adresse IP |
    | Prompt de vérification de l’inscription MFA par SMS | `POST` | 10 | 5/minute | par adresse IP |
    | Prompt de challenge Passwordless SMS | `GET`, `POST` | 5 | 5/minute | par adresse IP |
    | Prompt de challenge par courriel Passwordless | `GET`, `POST` | 5 | 5/minute | par adresse IP |
    | Prompt d’inscription à la vérification du téléphone | `GET`, `POST` | 5 | 5/minute | par adresse IP |
    | Prompt de challenge de vérification du téléphone | `GET`, `POST` | 5 | 5/minute | par adresse IP |
    | Prompt de Device Code | `GET`, `POST` | 5 | 5/seconde | par adresse IP |
  </Accordion>

  <Accordion title="Limites anti-attaques MFA supplémentaires : Limites anti-attaques MFA supplémentaires.">
    | Point de terminaison | [Limite de requêtes en rafale](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | [Limite de requêtes soutenue](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | Type de limite | Limite |
    | - | - | - | - | - |
    | Échecs OTP (6 chiffres numériques) | 10 | 10 | par heure | par ID utilisateur unique |
    | Échecs de code de récupération | 10 | 10 | par heure | par ID utilisateur unique |
    | Échecs de vérification WebAuthn | 15 | 15 | par minute | par ID utilisateur unique |
    | Vérifications WebAuthn générées | 15 | 15 | par minute | par ID utilisateur unique |
    | Notifications push envoyées par utilisateur | 5 | 5 | par minute | par ID utilisateur unique |
    | SMS envoyés par utilisateur | 10 | 1 | par heure | par ID utilisateur unique |
    | Courriels envoyés par utilisateur | 20 | 1 | par minute | par ID utilisateur unique |
  </Accordion>

  <Accordion title="My Account API : Limites de débit des points de terminaison de My Account API dans les forfaits tarifaires Essentials et Professional.">
    Chaque point de terminaison de My Account API est couvert par deux politiques de limite de débit : une politique par tenant (portée : tenant, intervalle : seconde) comme protection principale, et une politique par utilisateur (portée : tenant + utilisateur, intervalle : minute) comme protection secondaire. Un petit nombre de politiques sont classées comme endpoint\_params — elles s’appliquent uniquement lorsqu’un paramètre de requête précis est présent (p. ex. ?type=) et partagent leur point de terminaison physique avec une politique sœur.

    Niveau du tenant :

    | Ressource | Limite en rafale | Limite soutenue | Fréquence de renouvellement | Portée |
    | - | - | - | - | - |
    | My Account API Rate Limit – Authentication Methods Read (Tenant Scope) — Essentials et Professional | 5 | 5 | seconde | Tenant |
    | My Account API Rate Limit – Authentication Methods Read Filtered (Tenant Scope) — Essentials et Professional | 20 | 20 | seconde | Tenant |
    | My Account API Rate Limit – Authentication Methods Write (Tenant Scope) — Essentials et Professional | 5 | 5 | seconde | Tenant |
    | My Account API Rate Limit – Connected Accounts Create Flow (Tenant Scope) — Essentials et Professional | 5 | 5 | seconde | Tenant |
    | My Account API Rate Limit – Connected Accounts Read Accounts (Tenant Scope) — Essentials et Professional | 5 | 5 | seconde | Tenant |
    | My Account API Rate Limit – Connected Accounts Read Connections (Tenant Scope) — Essentials et Professional | 5 | 5 | seconde | Tenant |
    | My Account API Rate Limit – Connected Accounts Write (Tenant Scope) — Essentials et Professional | 1 | 1 | seconde | Tenant |
    | My Account API Rate Limit – Factors Read (Tenant Scope) — Essentials et Professional | 25 | 25 | seconde | Tenant |
    | My Account API Rate Limit – Organizations Read (Tenant Scope) — Essentials et Professional | 5 | 5 | seconde | Tenant |

    Niveau tenant, utilisateur :

    | Ressource | Limite en rafale | Limite soutenue | Fréquence de renouvellement | Portée |
    | - | - | - | - | - |
    | My Account API Rate Limit – Authentication Methods Read (User Scope) — Essentials et Professional | 5 | 5 | minute | Tenant, utilisateur |
    | My Account API Rate Limit – Authentication Methods Read Filtered (User Scope) — Essentials et Professional | 10 | 10 | minute | Tenant, utilisateur |
    | My Account API Rate Limit – Authentication Methods Write (User Scope) — Essentials et Professional | 5 | 5 | minute | Tenant, utilisateur |
    | My Account API Rate Limit – Connected Accounts Create Flow (User Scope) — Essentials et Professional | 10 | 10 | minute | Tenant, utilisateur |
    | My Account API Rate Limit – Connected Accounts Read Accounts (User Scope) — Essentials et Professional | 5 | 5 | minute | Tenant, utilisateur |
    | My Account API Rate Limit – Connected Accounts Read Connections (User Scope) — Essentials et Professional | 5 | 5 | minute | Tenant, utilisateur |
    | My Account API Rate Limit – Connected Accounts Write (User Scope) — Essentials et Professional | 5 | 5 | minute | Tenant, utilisateur |
    | My Account API Rate Limit – Factors Read (User Scope) — Essentials et Professional | 5 | 5 | minute | Tenant, utilisateur |
    | My Account API Rate Limit – Organizations Read (User Scope) — Essentials et Professional | 1 | 1 | minute | Tenant, utilisateur |
  </Accordion>

  <Accordion title="My Organization API : Limites anti-attaques de la My Organization API pour les types d’abonnement Essentials et Professional.">
    Limitation de débit à deux niveaux : compartiment org (principal, détermine les en-têtes de réponse) + compartiment locataire (plafond secondaire pour toutes les orgs d’un locataire).

    Niveau du locataire :

    | Ressource | Limite en rafale | Limite soutenue | Fréquence de renouvellement | Permission |
    | - | - | - | - | - |
    | Limite anti-attaques My Org API – Terminaux de lecture (permission locataire) | 8 | 8 | seconde | Locataire |
    | Limite anti-attaques My Org API – Terminaux d’écriture (permission locataire) | 8 | 4 | seconde | Locataire |

    Niveau de l’organisation :

    | Ressource | Limite en rafale | Limite soutenue | Fréquence de renouvellement | Permission |
    | - | - | - | - | - |
    | Limite anti-attaques My Org API – Terminaux de lecture (permission Organization) | 8 | 4 | seconde | Organization |
    | Limite anti-attaques My Org API – Terminaux d’écriture (permission Organization) | 4 | 2 | seconde | Organization |
  </Accordion>
</AccordionGroup>
