Performance de Private Cloud 10 000 RPS (100x)

Authentication API : limites de débit pour l’Authentication API et les points de terminaison de l’API du type d’abonnement Private Cloud Performance 10000 RPS.

API	Limite de requêtes en rafale	Limite de requêtes soutenue	Limite de requêtes de pointe
Authentication API	10,000	10,000/seconde	S/O

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Infos utilisateur	`GET`, `POST`	10	5/minute	par ID utilisateur unique
Changer le mot de passe Réinitialiser le mot de passe avec Universal Login	`POST`	10	1/minute	par adresse IP vers une adresse courriel unique
Obtenir un code ou un lien Passwordless	`GET`, `POST`	50	50/heure	par adresse IP
Native Social Login (Apple / Facebook seulement)	`POST`	50	500/minute	Toute requête de Native Social Login Apple ou Facebook
Enregistrement dynamique d’application (client)	`POST`	5	5/seconde	Toute requête
Universal Logout	`POST`	2500	2500/seconde	Toute requête
Requêtes d’autorisation poussées (PAR)	`POST`	100	100/seconde	par adresse IP
Autorisation back-channel (CIBA)	`POST`	500	500/minute	par adresse IP
Activation du device code (sans prompt)	`POST`	30	6/seconde	par adresse IP
Autorisation du device code	`POST`	5	5/seconde	par adresse IP
Échange de token MFA OOB	`POST`	12	12/minute	vers une session unique
Custom Token Exchange	`POST`	1500	1500/seconde	Toute requête
Token Vault (Connected Accounts et échange de token	`POST`	700	700/seconde	Toute requête
On-Behalf-Of Token Exchange	`POST`	3000	3000/seconde	Toute requête
Accès interapplications (échange ID-JAG)	`POST`	5,000	5,000/seconde	Toute requête

*Représente la limite par défaut. Vous pouvez configurer la limite du point de terminaison Signup dans le Auth0 Dashboard. Pour en savoir plus, consultez Suspicious IP Throttling.

Management API : limites de débit pour la Management API, les terminaux d’API et les groupes de terminaux d’API du type d’abonnement Private Cloud Performance 10 000 RPS.

API	Limite de requêtes en rafale	Limite de requêtes soutenue
Management API	5000	5000/seconde

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Consulter les organisations	`GET`	1,000	10,000/minute	Toute requête
Lire les organisations par ID	`GET`	4 000	50 000/minute	Toute requête
Obtenir les organisations par nom	`GET`	2 000	20 000/minute	Toute requête
Gérer une organisation	`POST`, `PATCH`, `DELETE`	500	15,000/minute	Toute requête
Lire les membres de l’organisation	`GET`	4,800	60,000/minute	Toute demande
Modifier les membres de l’organisation	`POST`, `DELETE`	2,400	24,000/minute	Toute requête
Consulter les membres d’une organisation	`GET`	2,400	24 000/minute	Toute requête
Lire les rôles d’un membre de l’organisation	`GET`	2 400	24 000/minute	Toute requête
Attribuer des rôles aux membres de l’organisation	`POST`, `DELETE`	2,400	24,000/minute	Toute requête
Lire les connexions d’organisation	`GET`	1,200	12 000/minute	Toute requête
Modifier les connexions d’organisation	`POST`, `PATCH`, `DELETE`	600	18 000/minute	Toute requête
Écrire un domaine personnalisé	`POST`	5	5/minute	Toute requête
Écrire le statut de la connexion	`POST`	100	15/seconde	Toute requête
Créer des clés de signature	`POST`	5	5/jour	Toute requête
Écriture de profils d’échange de jetons	`POST`, `PATCH`, `DELETE`	15	300/minute	Toute requête
Lire les profils de Token Exchange	`GET`	2000	20000/minute	Toutes les requêtes

Points de terminaison du flux connexion universelle : limites anti-attaques des terminaux utilisés par le flux d’authentification de connexion universelle pour tous les types d’abonnement.

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
prompts Universal Login (globaux)	`GET`, `POST`	500	500/minute	par adresse IP
prompts Universal Login (par prompt)	`GET`	20	10/minute	par adresse IP et valeur de state
prompts Universal Login (par prompt)	`POST`	10	5/minute	par adresse IP
prompt de réinitialisation du mot de passe	`GET`	500	500/minute	par adresse IP
prompt d’inscription MFA push	`GET`, `POST`	500	500/minute	par adresse IP
prompt de MFA push challenge	`GET`, `POST`	500	500/minute	par adresse IP
prompt d’inscription MFA SMS	`GET`	20	10/minute	par adresse IP
prompt d’inscription MFA SMS	`POST`	10	5/minute	par adresse IP
prompt de vérification de l’inscription MFA SMS	`GET`	20	10/minute	par adresse IP
prompt de vérification de l’inscription MFA SMS	`POST`	10	5/minute	par adresse IP
prompt de challenge Passwordless SMS	`GET`, `POST`	5	5/minute	par adresse IP
prompt de challenge par courriel Passwordless	`GET`, `POST`	5	5/minute	par adresse IP
prompt d’inscription à la vérification du téléphone	`GET`, `POST`	5	5/minute	par adresse IP
prompt de challenge de vérification du téléphone	`GET`, `POST`	5	5/minute	par adresse IP
prompt de Device Code	`GET`, `POST`	5	5/seconde	par adresse IP

Limites anti-attaques MFA supplémentaires : Limites anti-attaques MFA supplémentaires.

Point de terminaison	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite	Limite
Échecs d’OTP (6 chiffres)	10	10	par heure	par ID utilisateur unique
Échecs de code de récupération	10	10	par heure	par ID utilisateur unique
Échecs de challenge WebAuthn	15	15	par minute	par ID utilisateur unique
Challenge WebAuthn généré	15	15	par minute	par ID utilisateur unique
Notifications push envoyées par utilisateur	5	5	par minute	par ID utilisateur unique
SMS envoyés par utilisateur	10	1	par heure	par ID utilisateur unique
Courriel envoyé par utilisateur	20	1	par minute	par ID utilisateur unique

My Account API : Limites anti-attaques pour les terminaux de My Account API du type d’abonnement nuage privé Performance 10,000 RPS (100x).

Chaque point de terminaison de My Account API est couvert par deux politiques de limite de débit : une politique par tenant (portée : tenant, intervalle : seconde) comme garde-fou principal, et une politique par utilisateur (portée : tenant + utilisateur, intervalle : minute) comme garde-fou secondaire. Un petit nombre de politiques sont classées comme endpoint_params — elles s’appliquent uniquement lorsqu’un paramètre de requête précis est présent (p. ex. ?type=) et partagent leur point de terminaison physique avec une politique sœur.Niveau du tenant :

Ressource	Limite en rafale	Limite soutenue	Fréquence de rafraîchissement	Portée
My Account API Rate Limit – Authentication Methods Read (Tenant Scope) — Private Cloud Performance Plus 10000 RPS (100x)	2000	2000	seconde	Tenant
My Account API Rate Limit – Authentication Methods Read Filtered (Tenant Scope) — Private Cloud Performance Plus 10000 RPS (100x)	4000	4000	seconde	Tenant
My Account API Rate Limit – Authentication Methods Write (Tenant Scope) — Private Cloud Performance Plus 10000 RPS (100x)	2000	2000	seconde	Tenant
My Account API Rate Limit – Connected Accounts Create Flow (Tenant Scope) — Private Cloud Performance Plus 10000 RPS (100x)	25	25	seconde	Tenant
My Account API Rate Limit – Connected Accounts Read Accounts (Tenant Scope) — Private Cloud Performance Plus 10000 RPS (100x)	25	25	seconde	Tenant
My Account API Rate Limit – Connected Accounts Read Connections (Tenant Scope) — Private Cloud Performance Plus 10000 RPS (100x)	25	25	seconde	Tenant
My Account API Rate Limit – Connected Accounts Write (Tenant Scope) — Private Cloud Performance Plus 10000 RPS (100x)	15	15	seconde	Tenant
My Account API Rate Limit – Factors Read (Tenant Scope) — Private Cloud Performance Plus 10000 RPS (100x)	25	25	seconde	Tenant
My Account API Rate Limit – Organizations Read (Tenant Scope) — Private Cloud Performance Plus 10000 RPS (100x)	25	25	seconde	Tenant

Niveau tenant, utilisateur :

Ressource	Limite en rafale	Limite soutenue	Fréquence de rafraîchissement	Portée
My Account API Rate Limit – Authentication Methods Read (User Scope) — Private Cloud Performance Plus 10000 RPS (100x)	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Authentication Methods Read Filtered (User Scope) — Private Cloud Performance Plus 10000 RPS (100x)	20	20	minute	Tenant, utilisateur
My Account API Rate Limit – Authentication Methods Write (User Scope) — Private Cloud Performance Plus 10000 RPS (100x)	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Connected Accounts Create Flow (User Scope) — Private Cloud Performance Plus 10000 RPS (100x)	10	10	minute	Tenant, utilisateur
My Account API Rate Limit – Connected Accounts Read Accounts (User Scope) — Private Cloud Performance Plus 10000 RPS (100x)	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Connected Accounts Read Connections (User Scope) — Private Cloud Performance Plus 10000 RPS (100x)	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Connected Accounts Write (User Scope) — Private Cloud Performance Plus 10000 RPS (100x)	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Factors Read (User Scope) — Private Cloud Performance Plus 10000 RPS (100x)	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Organizations Read (User Scope) — Private Cloud Performance Plus 10000 RPS (100x)	5	5	minute	Tenant, utilisateur

My Organization API : Limites de débit de la My Organization API dans le type d’abonnement nuage privé Performance Plus 10000 RPS (100x).

Limitation de débit à deux niveaux : compartiment de l’org (principal, détermine les en-têtes de réponse) + compartiment du locataire (plafond secondaire pour toutes les orgs d’un locataire).Niveau du locataire :

Ressource	Limite en rafale	Limite soutenue	Fréquence de rafraîchissement	Portée
My Org API Rate Limit – Read Endpoints (Tenant Scope) — Private Cloud Performance Plus 10000 RPS (100x)	800	800	seconde	Locataire
My Org API Rate Limit – Write Endpoints (Tenant Scope) — Private Cloud Performance Plus 10000 RPS (100x)	400	400	seconde	Locataire

Niveau de l’organisation :

Ressource	Limite en rafale	Limite soutenue	Fréquence de rafraîchissement	Portée
My Org API Rate Limit – Read Endpoints (Organization Scope) — Private Cloud Performance Plus 10000 RPS (100x)	80	80	seconde	Organization
My Org API Rate Limit – Write Endpoints (Organization Scope) — Private Cloud Performance Plus 10000 RPS (100x)	40	40	seconde	Organization

API SCIM : limites anti-attaques de l’API SCIM pour le type d’abonnement nuage privé Performance Plus 10000 RPS (100x).

Les limites de connexion et de locataire sont évaluées dans l’ordre à chaque requête : la limite de connexion est vérifiée en premier, et la limite de locataire n’est vérifiée que si la limite de connexion n’est pas dépassée.Niveau connexion, locataire :

Ressource	Limite en rafale	Limite soutenue	Fréquence de renouvellement	Portée
Limite anti-attaques de la SCIM API – terminal /scim/v2/connections/{connection-id} (portée connexion) — Private Cloud Performance Plus 10000 RPS (100x)	25	25	seconde	Connexion, locataire

Niveau locataire :

Ressource	Limite en rafale	Limite soutenue	Fréquence de renouvellement	Portée
Limite anti-attaques de la SCIM API – portée locataire (s’applique à tous les terminaux SCIM) — Private Cloud Performance Plus 10000 RPS (100x)	5000	5000	seconde	Locataire