Niveau Dev Private Cloud

Authentication API : Limites de taux pour l’Authentication API et les points de terminaison d’API du palier d’abonnement Private Cloud Tier 20 (Development).

API	Limite de requêtes en rafale	Limite de requêtes soutenues
Authentication API	20	20/seconde

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenues	Type de limite
Infos utilisateur	`GET`, `POST`	10	5/minute	par ID utilisateur unique
Changer le mot de passe Réinitialiser le mot de passe avec Universal Login	`POST`	10	1/minute	par adresse IP pour une adresse courriel unique
Obtenir un code ou un lien passwordless	`GET`, `POST`	50	50/heure	par adresse IP
Native Social Login (Apple / Facebook seulement)	`POST`	50	500/minute	Toute requête pour Native Social Login Apple ou Facebook
Enregistrement dynamique d’application (client)	`POST`	5	5/seconde	Toute requête
Universal Logout	`POST`	35	35/seconde	Toute requête
Requêtes d’autorisation poussées (PAR)	`POST`	100	100/seconde	par adresse IP
Autorisation back-channel (CIBA)	`POST`	500	500/minute	par adresse IP
Activation du device code (sans prompt)	`POST`	30	6/seconde	par adresse IP
Autorisation du device code	`POST`	5	5/seconde	par adresse IP
Échange de jeton MFA OOB	`POST`	12	12/minute	pour une session unique
Token Vault (Connected Accounts et échange de jetons	`POST`	10	10/seconde	Toute requête
Accès interapplications (échange ID-JAG)	`POST`	10	10/seconde	Toute requête

*Représente la limite par défaut. Vous pouvez configurer la limite du point de terminaison Signup dans Auth0 Dashboard. Pour en savoir plus, consultez Suspicious IP Throttling.

Management API : limites de débit pour la Management API, les points de terminaison d’API et les groupes de points de terminaison d’API du niveau d’abonnement Tier 20 (Development) Private Cloud.

API	Limite de requêtes en rafale	Limite soutenue de requêtes
Management API	20	20/seconde

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite soutenue de requêtes	Type de limite
Consulter les organisations	`GET`	10	100/minute	Toute requête
Lire les organisations par ID	`GET`	40	500/minute	Toute requête
Récupérer les Organizations par nom	`GET`	20	200/minute	Toute requête
Gérer une organisation	`POST`, `PATCH`, `DELETE`	5	150/minute	Toute requête
Lire les membres de l’organisation	`GET`	40	500/minute	Toute requête
Modifier les membres de l’organisation	`POST`, `DELETE`	20	200/minute	Toute requête
Lire les membres d’une organisation	`GET`	20	200/minute	Toute requête
Lire les rôles du membre de l’organisation	`GET`	20	200/minute	Toute demande
Modifier les rôles des membres de l’organisation	`POST`, `DELETE`	20	200/minute	Toute requête
Lire les connexions d’organisation	`GET`	10	100/minute	Toute requête
Modifier les connexions d’organisation	`POST`, `PATCH`, `DELETE`	5	150/minute	Toute requête
Configurer un domaine personnalisé	`POST`	5	5/minute	Toute requête
Obtenir l’état de la connexion	`GET`	100	15/seconde	Toute requête
Créer des clés de connexion	`POST`	5	5/jour	Toute requête
Lire les Partials d’un prompt	`GET`	5	5/minute	Toute requête
Écrire des Partials pour un Prompt	`PUT`	5	5/minute	Toute requête
Consulter Clients S’applique uniquement au paramètre `q`.	`GET`	5	150/minute	Toute requête
Lire les client grants de l’organisation	`GET`	10	100/minute	Toute requête
Créer des autorisations de client pour l’organisation	`POST`	5	150/minute	Toute requête

API SCIM : limite anti-attaques pour les terminaux entrants de l’API SCIM dans le type d’abonnement nuage privé Tier 20 (Development).

Les limites de connexion et de locataire sont évaluées dans l’ordre à chaque requête : la limite de connexion est vérifiée en premier, et la limite de locataire n’est vérifiée que si la limite de connexion n’est pas dépassée.Niveau connexion, locataire :

Ressource	Limite en rafale	Limite soutenue	Fréquence de réinitialisation	Portée
Limite anti-attaques de l’API SCIM – Terminal /scim/v2/connections/{connection-id} (portée connexion)	25	25	seconde	Connexion, locataire

Niveau locataire :

Ressource	Limite en rafale	Limite soutenue	Fréquence de réinitialisation	Portée
Limite anti-attaques de l’API SCIM – Portée locataire (s’applique à tous les terminaux SCIM)	100	100	seconde	Locataire

Points de terminaison du flux de connexion universelle : limites anti-attaques pour les terminaux utilisés par le flux d’authentification de connexion universelle pour tous les types d’abonnement.

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Écrans Universal Login (globaux)	`GET`, `POST`	500	500/minute	Par adresse IP
Écrans Universal Login (par écran)	`GET`	20	10/minute	Par adresse IP et valeur de `state`.
Écrans Universal Login (par écran)	`POST`	10	5/minute	Par adresse IP
Écran de réinitialisation de mot de passe	`GET`	500	500/minute	Par adresse IP
Écran d’inscription MFA push	`GET`, `POST`	500	500/minute	Par adresse IP
Écran de vérification MFA push	`GET`, `POST`	500	500/minute	Par adresse IP
Écran d’inscription MFA SMS	`GET`	20	10/minute	Par adresse IP
Écran d’inscription MFA SMS	`POST`	10	5/minute	Par adresse IP
Écran de vérification de l’inscription MFA SMS	`GET`	20	10/minute	Par adresse IP
Écran de vérification de l’inscription MFA SMS	`POST`	10	5/minute	Par adresse IP
Écran de vérification Passwordless SMS	`GET`, `POST`	5	5/minute	Par adresse IP
Écran de vérification par courriel Passwordless	`GET`, `POST`	5	5/minute	Par adresse IP
Écran d’inscription à la vérification du téléphone	`GET`, `POST`	5	5/minute	Par adresse IP
Écran de vérification du téléphone	`GET`, `POST`	5	5/minute	Par adresse IP
Écran de code d’appareil	`GET`, `POST`	5	5/second	Par adresse IP

Limites de requêtes MFA supplémentaires : Limites de requêtes MFA supplémentaires.

Point de terminaison	Limite de requêtes en rafale	Limite soutenue de requêtes	Type de limite	Limite
échecs d’OTP (6 chiffres)	10	10	par heure	par ID utilisateur unique
échecs du code de récupération	10	10	par heure	par ID utilisateur unique
échecs de vérification WebAuthn	15	15	par minute	par ID utilisateur unique
vérifications WebAuthn générées	15	15	par minute	par ID utilisateur unique
notifications push envoyées par utilisateur	5	5	par minute	par ID utilisateur unique
SMS envoyés par utilisateur	10	1	par heure	par ID utilisateur unique
courriels envoyés par utilisateur	20	1	par minute	par ID utilisateur unique

My Account API : limites de débit des points de terminaison de l’API My Account pour le type d’abonnement Tier Dev Private Cloud.

Chaque point de terminaison de la My Account API est couvert par deux politiques de limite anti-attaques : une politique par locataire (permission : locataire, intervalle : seconde) comme protection principale, et une politique par utilisateur (permission : locataire + utilisateur, intervalle : minute) comme protection secondaire. Un petit nombre de politiques sont classées comme endpoint_params — elles s’appliquent uniquement lorsqu’un paramètre de requête précis est présent (p. ex. ?type=) et partagent leur point de terminaison physique avec une politique jumelle.Niveau locataire :

Ressource	Limite en rafale	Limite soutenue	Fréquence de renouvellement	Permission
Limite anti-attaques de la My Account API – Lecture des méthodes d’authentification (permission locataire)	20	20	seconde	Locataire
Limite anti-attaques de la My Account API – Lecture filtrée des méthodes d’authentification (permission locataire)	40	40	seconde	Locataire
Limite anti-attaques de la My Account API – Écriture des méthodes d’authentification (permission locataire)	20	20	seconde	Locataire
Limite anti-attaques de la My Account API – Création de flux Connected Accounts (permission locataire)	1	1	seconde	Locataire
Limite anti-attaques de la My Account API – Lecture des comptes Connected Accounts (permission locataire)	1	1	seconde	Locataire
Limite anti-attaques de la My Account API – Lecture des connexions Connected Accounts (permission locataire)	1	1	seconde	Locataire
Limite anti-attaques de la My Account API – Écriture Connected Accounts (permission locataire)	1	1	seconde	Locataire
Limite anti-attaques de la My Account API – Lecture des facteurs (permission locataire)	25	25	seconde	Locataire
Limite anti-attaques de la My Account API – Lecture des Organizations (permission locataire)	5	5	seconde	Locataire

Niveau locataire, utilisateur :

Ressource	Limite en rafale	Limite soutenue	Fréquence de renouvellement	Permission
Limite anti-attaques de la My Account API – Lecture des méthodes d’authentification (permission utilisateur)	5	5	minute	Locataire, utilisateur
Limite anti-attaques de la My Account API – Lecture filtrée des méthodes d’authentification (permission utilisateur)	20	20	minute	Locataire, utilisateur
Limite anti-attaques de la My Account API – Écriture des méthodes d’authentification (permission utilisateur)	5	5	minute	Locataire, utilisateur
Limite anti-attaques de la My Account API – Création de flux Connected Accounts (permission utilisateur)	10	10	minute	Locataire, utilisateur
Limite anti-attaques de la My Account API – Lecture des comptes Connected Accounts (permission utilisateur)	5	5	minute	Locataire, utilisateur
Limite anti-attaques de la My Account API – Lecture des connexions Connected Accounts (permission utilisateur)	5	5	minute	Locataire, utilisateur
Limite anti-attaques de la My Account API – Écriture Connected Accounts (permission utilisateur)	5	5	minute	Locataire, utilisateur
Limite anti-attaques de la My Account API – Lecture des facteurs (permission utilisateur)	5	5	minute	Locataire, utilisateur
Limite anti-attaques de la My Account API – Lecture des Organizations (permission utilisateur)	1	1	minute	Locataire, utilisateur

My Organization API : limites anti-attaques pour l’API My Organization du type d’abonnement Private Cloud Tier Dev Private Cloud.

Limitation de débit à deux niveaux : compartiment de l’org (principal, détermine les en-têtes de réponse) + compartiment du locataire (plafond secondaire pour toutes les orgs d’un locataire).Niveau du locataire :

Ressource	Limite en rafale	Limite soutenue	Fréquence de rafraîchissement	Permission
Limite anti-attaques My Org API – terminaux de lecture (permission Tenant)	20	4	seconde	Locataire
Limite anti-attaques My Org API – terminaux d’écriture (permission Tenant)	10	1	seconde	Locataire

Niveau de l’organisation :

Ressource	Limite en rafale	Limite soutenue	Fréquence de rafraîchissement	Permission
Limite anti-attaques My Org API – terminaux de lecture (permission Organization)	4	4	seconde	Organization
Limite anti-attaques My Org API – terminaux d’écriture (permission Organization)	4	4	seconde	Organization