Private Cloud Basic 100 RPS (1x)

API d’authentification : limites de débit pour l’API d’authentification et les points de terminaison de l’API dans le niveau d’abonnement Private Cloud Basic 100 RPS (1x).

API	Limite de requêtes en rafale	Limite de requêtes soutenue
Authentication API	100	100/second

Endpoint	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Infos utilisateur	`GET`, `POST`	10	5/minute	par ID utilisateur unique
Changer le mot de passe Réinitialiser le mot de passe avec Universal Login	`POST`	10	1/minute	par adresse IP et par adresse courriel unique
Obtenir un code ou un lien Passwordless	`GET`, `POST`	50	50/hour	par adresse IP
Native Social Login (Apple / Facebook seulement)	`POST`	50	500/minute	Toute requête de Native Social Login Apple ou Facebook
Enregistrement dynamique d’application (client)	`POST`	5	5/second	Toute requête
Universal Logout	`POST`	35	35/second	Toute requête
Requêtes d’autorisation poussées (PAR)	`POST`	100	100/second	par adresse IP
Autorisation back-channel (CIBA)	`POST`	500	500/minute	par adresse IP
Activation du code d’appareil (sans prompt)	`POST`	30	6/second	par adresse IP
Autorisation du code d’appareil	`POST`	5	5/second	par adresse IP
Échange de jeton OOB MFA	`POST`	12	12/minute	par session unique
Échange de jeton personnalisé	`POST`	15	15/second	Toute requête
Token Vault (Comptes connectés et échange de jeton	`POST`	50	50/second	Toute requête
Échange de jeton au nom de l’utilisateur	`POST`	30	30/second	Toute requête
Accès interapplications (échange ID-JAG)	`POST`	50	50/second	Toute requête

*Représente la limite par défaut. Vous pouvez configurer la limite de l’endpoint Signup dans Auth0 Dashboard. Pour en savoir plus, consultez Suspicious IP Throttling.

Management API : limites de débit pour la Management API, les points de terminaison de l’API et les groupes de points de terminaison de l’API de l’abonnement Private Cloud Basic 100 RPS (1x).

API	Limite de requêtes en rafale	Limite de requêtes soutenue
Management API	50	50/seconde

Terminal	Méthode	Limite de requêtes en rafale	Limite de requêtes à long terme	Type de limite
Lire les organisations	GET	10	100/minute	Toute requête
Lire les organisations par ID	GET	40	500/minute	Toute requête
Consulter les Organizations par nom	GET	20	200/minute	Toute requête
Écriture d’une organisation	POST, PATCH, DELETE	5	150/minute	Toute requête
Consulter les membres de l’organisation	GET	40	500/minute	Toute requête
Modifier les membres de l’organisation	POST, DELETE	20	200/minute	Toute requête
Consulter les membres d’une organisation	GET	20	200/minute	Toute requête
Lire les rôles d’un membre de l’organisation	GET	20	200/minute	Toute requête
Modifier les rôles des membres de l’organisation	POST, DELETE	20	200/minute	Toute requête
Modifier les connexions d’organisation	POST, PATCH, DELETE	5	150/minute	Toute requête
Écriture d’un domaine personnalisé	POST	5	5/minute	Toute requête
Lire l’état de la connexion	GET	100	15/seconde	Toute requête
Créer des clés de signature	POST	5	5/jour	Toute requête
Consulter les Partials d’un prompt	GET	5	5/minute	Toute requête
Écrire des Partials pour un prompt	PUT	5	5/minute	Toute requête
Obtenir les Clients S’applique uniquement à l’utilisation du paramètre `q`.	`GET`	5	150/minute	Toute requête
Lire les autorisations de client de l’organisation	`GET`	10	100/minute	Toute requête
Ajouter des autorisations client à l’organisation	`POST`	5	150/minute	Toute requête
Écriture de profils d’échange de jetons	`POST`, `PATCH`, `DELETE`	5	100/minute	Toute requête
Consulter les profils de Token Exchange	`GET`	20	200/minute	Toute requête

API SCIM : limites de débit pour les terminaux de l’API SCIM entrante dans le type d’abonnement nuage privé Basic 100 RPS (1x).

Les limites de connexion et de locataire sont évaluées dans l’ordre à chaque requête : la limite de connexion est vérifiée en premier, et la limite de locataire n’est vérifiée que si la limite de connexion n’est pas dépassée.Niveau connexion, locataire :

Ressource	Limite en rafale	Limite soutenue	Fréquence de renouvellement	Portée
Limite anti-attaques de l’API SCIM – terminal /scim/v2/connections/{connection-id} (portée connexion) — Private Cloud Basic 100 RPS (1x)	25	25	seconde	Connexion, locataire

Niveau locataire :

Ressource	Limite en rafale	Limite soutenue	Fréquence de renouvellement	Portée
Limite anti-attaques de l’API SCIM – portée locataire (s’applique à tous les terminaux SCIM) — Private Cloud Basic 100 RPS (1x)	100	100	seconde	Locataire

Points de terminaison du flux de connexion universelle : limites anti-attaques applicables aux terminaux utilisés par le flux d’authentification de connexion universelle pour tous les types d’abonnement.

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Écrans Universal Login (globaux)	`GET`, `POST`	500	500/minute	par adresse IP
Écrans Universal Login (par écran)	`GET`	20	10/minute	par adresse IP et valeur du state.
Écrans Universal Login (par écran)	`POST`	10	5/minute	par adresse IP
Écran de réinitialisation du mot de passe	`GET`	500	500/minute	par adresse IP
Écran d’inscription push MFA	`GET`, `POST`	500	500/minute	par adresse IP
Écran de défi push MFA	`GET`, `POST`	500	500/minute	par adresse IP
Écran d’inscription SMS MFA	`GET`	20	10/minute	par adresse IP
Écran d’inscription SMS MFA	`POST`	10	5/minute	par adresse IP
Écran de vérification de l’inscription SMS MFA	`GET`	20	10/minute	par adresse IP
Écran de vérification de l’inscription SMS MFA	`POST`	10	5/minute	par adresse IP
Écran de défi Passwordless SMS	`GET`, `POST`	5	5/minute	par adresse IP
Écran de défi Passwordless par courriel	`GET`, `POST`	5	5/minute	par adresse IP
Écran d’inscription à la vérification du téléphone	`GET`, `POST`	5	5/minute	par adresse IP
Écran de défi de vérification du téléphone	`GET`, `POST`	5	5/minute	par adresse IP
Écran de code d’appareil	`GET`, `POST`	5	5/second	par adresse IP

Limites de débit supplémentaires pour la MFA : Limites de débit supplémentaires pour la MFA.

Point de terminaison	Limite de requêtes en rafale	Limite de requêtes soutenues	Type de limite	Limite
Échecs d’OTP (6 chiffres)	10	10	par heure	par ID utilisateur unique
Échecs de code de récupération	10	10	par heure	par ID utilisateur unique
Échecs de vérification WebAuthn	15	15	par minute	par ID utilisateur unique
Vérifications WebAuthn générées	15	15	par minute	par ID utilisateur unique
Notifications push envoyées par utilisateur	5	5	par minute	par ID utilisateur unique
SMS envoyés par utilisateur	10	1	par heure	par ID utilisateur unique
Courriels envoyés par utilisateur	20	1	par minute	par ID utilisateur unique

My Account API : limites de débit des points de terminaison de My Account API dans le type d’abonnement Private Cloud Basic 100 RPS (1x).

Chaque terminal de My Account API est couvert par deux politiques de limite anti-attaques : une politique par locataire (portée : locataire, intervalle : seconde) comme garde principal, et une politique par utilisateur (portée : locataire + utilisateur, intervalle : minute) comme garde secondaire. Un petit nombre de politiques sont classées comme endpoint_params — elles s’appliquent uniquement lorsqu’un paramètre de requête précis est présent (p. ex. ?type=) et partagent leur terminal physique avec une politique sœur.Niveau du locataire :

Ressource	Limite en rafale	Limite soutenue	Taux de rafraîchissement	Portée
My Account API Rate Limit – Authentication Methods Read (Tenant Scope) — Private Cloud Basic 100 RPS (1x)	20	20	seconde	Locataire
My Account API Rate Limit – Authentication Methods Read Filtered (Tenant Scope) — Private Cloud Basic 100 RPS (1x)	40	40	seconde	Locataire
My Account API Rate Limit – Authentication Methods Write (Tenant Scope) — Private Cloud Basic 100 RPS (1x)	20	20	seconde	Locataire
My Account API Rate Limit – Connected Accounts Create Flow (Tenant Scope) — Private Cloud Basic 100 RPS (1x)	5	5	seconde	Locataire
My Account API Rate Limit – Connected Accounts Read Accounts (Tenant Scope) — Private Cloud Basic 100 RPS (1x)	10	10	seconde	Locataire
My Account API Rate Limit – Connected Accounts Read Connections (Tenant Scope) — Private Cloud Basic 100 RPS (1x)	10	10	seconde	Locataire
My Account API Rate Limit – Connected Accounts Write (Tenant Scope) — Private Cloud Basic 100 RPS (1x)	5	5	seconde	Locataire
My Account API Rate Limit – Factors Read (Tenant Scope) — Private Cloud Basic 100 RPS (1x)	25	25	seconde	Locataire
My Account API Rate Limit – Organizations Read (Tenant Scope) — Private Cloud Basic 100 RPS (1x)	10	10	seconde	Locataire

Niveau locataire, utilisateur :

Ressource	Limite en rafale	Limite soutenue	Taux de rafraîchissement	Portée
My Account API Rate Limit – Authentication Methods Read (User Scope) — Private Cloud Basic 100 RPS (1x)	5	5	minute	Locataire, utilisateur
My Account API Rate Limit – Authentication Methods Read Filtered (User Scope) — Private Cloud Basic 100 RPS (1x)	20	20	minute	Locataire, utilisateur
My Account API Rate Limit – Authentication Methods Write (User Scope) — Private Cloud Basic 100 RPS (1x)	5	5	minute	Locataire, utilisateur
My Account API Rate Limit – Connected Accounts Create Flow (User Scope) — Private Cloud Basic 100 RPS (1x)	10	10	minute	Locataire, utilisateur
My Account API Rate Limit – Connected Accounts Read Accounts (User Scope) — Private Cloud Basic 100 RPS (1x)	5	5	minute	Locataire, utilisateur
My Account API Rate Limit – Connected Accounts Read Connections (User Scope) — Private Cloud Basic 100 RPS (1x)	5	5	minute	Locataire, utilisateur
My Account API Rate Limit – Connected Accounts Write (User Scope) — Private Cloud Basic 100 RPS (1x)	5	5	minute	Locataire, utilisateur
My Account API Rate Limit – Factors Read (User Scope) — Private Cloud Basic 100 RPS (1x)	5	5	minute	Locataire, utilisateur
My Account API Rate Limit – Organizations Read (User Scope) — Private Cloud Basic 100 RPS (1x)	5	5	minute	Locataire, utilisateur

My Organization API : limites de débit pour la My Organization API dans le type d’abonnement Private Cloud Basic 100 RPS (1x).

Limitation de débit à deux niveaux : compartiment de l’org (principal, détermine les en-têtes de réponse) + compartiment du locataire (plafond secondaire pour l’ensemble des orgs d’un locataire).Niveau du locataire :

Ressource	Limite en rafale	Limite soutenue	Fréquence de renouvellement	Portée
My Org API Rate Limit – Read Endpoints (Tenant Scope) — Private Cloud Basic 100 RPS (1x)	40	40	seconde	Locataire
My Org API Rate Limit – Write Endpoints (Tenant Scope) — Private Cloud Basic 100 RPS (1x)	20	20	seconde	Locataire

Niveau de l’organisation :

Ressource	Limite en rafale	Limite soutenue	Fréquence de renouvellement	Portée
My Org API Rate Limit – Read Endpoints (Organization Scope) — Private Cloud Basic 100 RPS (1x)	8	8	seconde	Organization
My Org API Rate Limit – Write Endpoints (Organization Scope) — Private Cloud Basic 100 RPS (1x)	8	4	seconde	Organization