> ## Documentation Index
> Fetch the complete documentation index at: https://auth0-automated-translations-update.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

> Limites de débit pour le type d’abonnement Private Cloud de niveau 20 (développement).

# Niveau Dev Private Cloud

<Callout icon="file-lines" color="#0EA5E9" iconType="regular">
  Dans les scénarios où la charge combinée des API d’authentification et de gestion d’Auth0 est élevée, le débit par API peut être inférieur aux maximums annoncés.
</Callout>

Consultez ci-dessous les politiques de limite de débit pour le type d’abonnement Private Cloud de niveau 20 (développement).

<AccordionGroup>
  <Accordion title="Authentication API : Limites de taux pour l’Authentication API et les points de terminaison d’API du palier d’abonnement Private Cloud Tier 20 (Development).">
    | [API](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#api-rate-limits) | [Limite de requêtes en rafale](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | [Limite de requêtes soutenues](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) |
    | - | - | - |
    | Authentication API | 20 | 20/seconde |

    | [Point de terminaison](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#endpoint-rate-limits) | Méthode | [Limite de requêtes en rafale](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | [Limite de requêtes soutenues](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | Type de limite |
    | - | - | - | - | - |
    | [Infos utilisateur](/docs/fr-ca/api/authentication/user-profile/get-user-info) | `GET`, `POST` | 10 | 5/minute | par ID utilisateur unique |
    | [Changer le mot de passe](/docs/fr-ca/api/authentication/change-password/change-password)<br /><br />[Réinitialiser le mot de passe avec Universal Login](/docs/fr-ca/authenticate/database-connections/password-change#universal-login-page) | `POST` | 10 | 1/minute | par adresse IP pour une adresse courriel unique |
    | [Obtenir un code ou un lien passwordless](/docs/fr-ca/api/authentication/passwordless/get-code-or-link) | `GET`, `POST` | 50 | 50/heure | par adresse IP |
    | [Native Social Login (Apple / Facebook seulement)](/docs/fr-ca/api/authentication/token-exchange-for-native-social/token-exchange-native-social) | `POST` | 50 | 500/minute | Toute requête pour Native Social Login Apple ou Facebook |
    | [Enregistrement dynamique d’application (client)](/docs/fr-ca/api/authentication/dynamic-application-client-registration/dynamic-application-registration) | `POST` | 5 | 5/seconde | Toute requête |
    | [Universal Logout](/docs/fr-ca/api/authentication/logout/global-token-revocation) | `POST` | 35 | 35/seconde | Toute requête |
    | Requêtes d’autorisation poussées (PAR) | `POST` | 100 | 100/seconde | par adresse IP |
    | Autorisation back-channel (CIBA) | `POST` | 500 | 500/minute | par adresse IP |
    | Activation du device code (sans prompt) | `POST` | 30 | 6/seconde | par adresse IP |
    | Autorisation du device code | `POST` | 5 | 5/seconde | par adresse IP |
    | Échange de jeton MFA OOB | `POST` | 12 | 12/minute | pour une session unique |
    | Token Vault ([Connected Accounts](/docs/fr-ca/secure/call-apis-on-users-behalf/token-vault) et [échange de jetons](/docs/fr-ca/secure/call-apis-on-users-behalf/token-vault#supported-token-exchanges) | `POST` | 10 | 10/seconde | Toute requête |
    | [Accès interapplications (échange ID-JAG)](/docs/fr-ca/ai-agents-mcp/cross-app-access) | `POST` | 10 | 10/seconde | Toute requête |

    \*Représente la limite par défaut. Vous pouvez configurer la limite du point de terminaison Signup dans Auth0 Dashboard. Pour en savoir plus, consultez [Suspicious IP Throttling](/docs/fr-ca/secure/attack-protection/suspicious-ip-throttling).
  </Accordion>

  <Accordion title="Management API : limites de débit pour la Management API, les points de terminaison d’API et les groupes de points de terminaison d’API du niveau d’abonnement Tier 20 (Development) Private Cloud.">
    | [API](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#api-rate-limits) | [Limite de requêtes en rafale](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | [Limite soutenue de requêtes](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) |
    | - | - | - |
    | Management API | 20 | 20/seconde |

    | [Point de terminaison](https://auth0.com/docs/api/management/v2) | Méthode | [Limite de requêtes en rafale](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | [Limite soutenue de requêtes](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | Type de limite |
    | - | - | - | - | - |
    | [Consulter les organisations](https://auth0.com/docs/api/management/v2/organizations/get-organizations) | `GET` | 10 | 100/minute | Toute requête |
    | [Lire les organisations par ID](https://auth0.com/docs/api/management/v2/organizations/get-organizations-by-id) | `GET` | 40 | 500/minute | Toute requête |
    | [Récupérer les Organizations par nom](https://auth0.com/docs/api/management/v2/organizations/get-name-by-name) | `GET` | 20 | 200/minute | Toute requête |
    | [Gérer une organisation](https://auth0.com/docs/api/management/v2/organizations/post-organizations) | `POST`, `PATCH`, `DELETE` | 5 | 150/minute | Toute requête |
    | [Lire les membres de l’organisation](https://auth0.com/docs/api/management/v2/organizations/get-organization-members) | `GET` | 40 | 500/minute | Toute requête |
    | [Modifier les membres de l’organisation](https://auth0.com/docs/api/management/v2/organizations/post-members) | `POST`, `DELETE` | 20 | 200/minute | Toute requête |
    | [Lire les membres d’une organisation](https://auth0.com/docs/api/management/v2/organizations/get-organization-members) | `GET` | 20 | 200/minute | Toute requête |
    | [Lire les rôles du membre de l’organisation](https://auth0.com/docs/api/management/v2/organizations/get-organization-member-roles) | `GET` | 20 | 200/minute | Toute demande |
    | [Modifier les rôles des membres de l’organisation](https://auth0.com/docs/api/management/v2/organizations/post-organization-member-roles) | `POST`, `DELETE` | 20 | 200/minute | Toute requête |
    | [Lire les connexions d’organisation](https://auth0.com/docs/api/management/v2/organizations/get-enabled-connections) | `GET` | 10 | 100/minute | Toute requête |
    | [Modifier les connexions d’organisation](https://auth0.com/docs/api/management/v2/organizations/post-enabled-connections) | `POST`, `PATCH`, `DELETE` | 5 | 150/minute | Toute requête |
    | [Configurer un domaine personnalisé](https://auth0.com/docs/api/management/v2/custom-domains/post-verify) | `POST` | 5 | 5/minute | Toute requête |
    | [Obtenir l’état de la connexion](https://auth0.com/docs/api/management/v2/connections/get-status) | `GET` | 100 | 15/seconde | Toute requête |
    | [Créer des clés de connexion](https://auth0.com/docs/api/management/v2/keys/post-signing-keys) | `POST` | 5 | 5/jour | Toute requête |
    | [Lire les Partials d’un prompt](https://auth0.com/docs/api/management/v2/prompts/get-partials) | `GET` | 5 | 5/minute | Toute requête |
    | [Écrire des Partials pour un Prompt](https://auth0.com/docs/api/management/v2/prompts/put-partials) | `PUT` | 5 | 5/minute | Toute requête |
    | [Consulter Clients](https://auth0.com/docs/api/management/v2/clients/get-clients)<br />S’applique uniquement au paramètre `q`. | `GET` | 5 | 150/minute | Toute requête |
    | [Lire les client grants de l’organisation](https://auth0.com/docs/api/management/v2/organizations/get-organization-client-grants) | `GET` | 10 | 100/minute | Toute requête |
    | [Créer des autorisations de client pour l’organisation](https://auth0.com/docs/api/management/v2/organizations/create-organization-client-grants) | `POST` | 5 | 150/minute | Toute requête |
  </Accordion>

  <Accordion title="API SCIM : limite anti-attaques pour les terminaux entrants de l’API SCIM dans le type d’abonnement nuage privé Tier 20 (Development).">
    Les limites de connexion et de locataire sont évaluées dans l’ordre à chaque requête : la limite de connexion est vérifiée en premier, et la limite de locataire n’est vérifiée que si la limite de connexion n’est pas dépassée.

    Niveau connexion, locataire :

    | Ressource | Limite en rafale | Limite soutenue | Fréquence de réinitialisation | Portée |
    | - | - | - | - | - |
    | Limite anti-attaques de l’API SCIM – Terminal /scim/v2/connections/\{connection-id} (portée connexion) | 25 | 25 | seconde | Connexion, locataire |

    Niveau locataire :

    | Ressource | Limite en rafale | Limite soutenue | Fréquence de réinitialisation | Portée |
    | - | - | - | - | - |
    | Limite anti-attaques de l’API SCIM – Portée locataire (s’applique à tous les terminaux SCIM) | 100 | 100 | seconde | Locataire |
  </Accordion>

  <Accordion title="Points de terminaison du flux de connexion universelle : limites anti-attaques pour les terminaux utilisés par le flux d’authentification de connexion universelle pour tous les types d’abonnement.">
    | Point de terminaison | Méthode | [Limite de requêtes en rafale](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | [Limite de requêtes soutenue](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | Type de limite |
    | - | - | - | - | - |
    | Écrans Universal Login (globaux) | `GET`, `POST` | 500 | 500/minute | Par adresse IP |
    | Écrans Universal Login (par écran) | `GET` | 20 | 10/minute | Par adresse IP et valeur de `state`. |
    | Écrans Universal Login (par écran) | `POST` | 10 | 5/minute | Par adresse IP |
    | Écran de réinitialisation de mot de passe | `GET` | 500 | 500/minute | Par adresse IP |
    | Écran d’inscription MFA push | `GET`, `POST` | 500 | 500/minute | Par adresse IP |
    | Écran de vérification MFA push | `GET`, `POST` | 500 | 500/minute | Par adresse IP |
    | Écran d’inscription MFA SMS | `GET` | 20 | 10/minute | Par adresse IP |
    | Écran d’inscription MFA SMS | `POST` | 10 | 5/minute | Par adresse IP |
    | Écran de vérification de l’inscription MFA SMS | `GET` | 20 | 10/minute | Par adresse IP |
    | Écran de vérification de l’inscription MFA SMS | `POST` | 10 | 5/minute | Par adresse IP |
    | Écran de vérification Passwordless SMS | `GET`, `POST` | 5 | 5/minute | Par adresse IP |
    | Écran de vérification par courriel Passwordless | `GET`, `POST` | 5 | 5/minute | Par adresse IP |
    | Écran d’inscription à la vérification du téléphone | `GET`, `POST` | 5 | 5/minute | Par adresse IP |
    | Écran de vérification du téléphone | `GET`, `POST` | 5 | 5/minute | Par adresse IP |
    | Écran de code d’appareil | `GET`, `POST` | 5 | 5/second | Par adresse IP |
  </Accordion>

  <Accordion title="Limites de requêtes MFA supplémentaires : Limites de requêtes MFA supplémentaires.">
    | Point de terminaison | [Limite de requêtes en rafale](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | [Limite soutenue de requêtes](/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | Type de limite | Limite |
    | - | - | - | - | - |
    | échecs d’OTP (6 chiffres) | 10 | 10 | par heure | par ID utilisateur unique |
    | échecs du code de récupération | 10 | 10 | par heure | par ID utilisateur unique |
    | échecs de vérification WebAuthn | 15 | 15 | par minute | par ID utilisateur unique |
    | vérifications WebAuthn générées | 15 | 15 | par minute | par ID utilisateur unique |
    | notifications push envoyées par utilisateur | 5 | 5 | par minute | par ID utilisateur unique |
    | SMS envoyés par utilisateur | 10 | 1 | par heure | par ID utilisateur unique |
    | courriels envoyés par utilisateur | 20 | 1 | par minute | par ID utilisateur unique |
  </Accordion>

  <Accordion title="My Account API : limites de débit des points de terminaison de l’API My Account pour le type d’abonnement Tier Dev Private Cloud.">
    Chaque point de terminaison de la My Account API est couvert par deux politiques de limite anti-attaques : une politique par locataire (permission : locataire, intervalle : seconde) comme protection principale, et une politique par utilisateur (permission : locataire + utilisateur, intervalle : minute) comme protection secondaire. Un petit nombre de politiques sont classées comme endpoint\_params — elles s’appliquent uniquement lorsqu’un paramètre de requête précis est présent (p. ex. ?type=) et partagent leur point de terminaison physique avec une politique jumelle.

    Niveau locataire :

    | Ressource | Limite en rafale | Limite soutenue | Fréquence de renouvellement | Permission |
    | - | - | - | - | - |
    | Limite anti-attaques de la My Account API – Lecture des méthodes d’authentification (permission locataire) | 20 | 20 | seconde | Locataire |
    | Limite anti-attaques de la My Account API – Lecture filtrée des méthodes d’authentification (permission locataire) | 40 | 40 | seconde | Locataire |
    | Limite anti-attaques de la My Account API – Écriture des méthodes d’authentification (permission locataire) | 20 | 20 | seconde | Locataire |
    | Limite anti-attaques de la My Account API – Création de flux Connected Accounts (permission locataire) | 1 | 1 | seconde | Locataire |
    | Limite anti-attaques de la My Account API – Lecture des comptes Connected Accounts (permission locataire) | 1 | 1 | seconde | Locataire |
    | Limite anti-attaques de la My Account API – Lecture des connexions Connected Accounts (permission locataire) | 1 | 1 | seconde | Locataire |
    | Limite anti-attaques de la My Account API – Écriture Connected Accounts (permission locataire) | 1 | 1 | seconde | Locataire |
    | Limite anti-attaques de la My Account API – Lecture des facteurs (permission locataire) | 25 | 25 | seconde | Locataire |
    | Limite anti-attaques de la My Account API – Lecture des Organizations (permission locataire) | 5 | 5 | seconde | Locataire |

    Niveau locataire, utilisateur :

    | Ressource | Limite en rafale | Limite soutenue | Fréquence de renouvellement | Permission |
    | - | - | - | - | - |
    | Limite anti-attaques de la My Account API – Lecture des méthodes d’authentification (permission utilisateur) | 5 | 5 | minute | Locataire, utilisateur |
    | Limite anti-attaques de la My Account API – Lecture filtrée des méthodes d’authentification (permission utilisateur) | 20 | 20 | minute | Locataire, utilisateur |
    | Limite anti-attaques de la My Account API – Écriture des méthodes d’authentification (permission utilisateur) | 5 | 5 | minute | Locataire, utilisateur |
    | Limite anti-attaques de la My Account API – Création de flux Connected Accounts (permission utilisateur) | 10 | 10 | minute | Locataire, utilisateur |
    | Limite anti-attaques de la My Account API – Lecture des comptes Connected Accounts (permission utilisateur) | 5 | 5 | minute | Locataire, utilisateur |
    | Limite anti-attaques de la My Account API – Lecture des connexions Connected Accounts (permission utilisateur) | 5 | 5 | minute | Locataire, utilisateur |
    | Limite anti-attaques de la My Account API – Écriture Connected Accounts (permission utilisateur) | 5 | 5 | minute | Locataire, utilisateur |
    | Limite anti-attaques de la My Account API – Lecture des facteurs (permission utilisateur) | 5 | 5 | minute | Locataire, utilisateur |
    | Limite anti-attaques de la My Account API – Lecture des Organizations (permission utilisateur) | 1 | 1 | minute | Locataire, utilisateur |
  </Accordion>

  <Accordion title="My Organization API : limites anti-attaques pour l’API My Organization du type d’abonnement Private Cloud Tier Dev Private Cloud.">
    Limitation de débit à deux niveaux : compartiment de l’org (principal, détermine les en-têtes de réponse) + compartiment du locataire (plafond secondaire pour toutes les orgs d’un locataire).

    Niveau du locataire :

    | Ressource | Limite en rafale | Limite soutenue | Fréquence de rafraîchissement | Permission |
    | - | - | - | - | - |
    | Limite anti-attaques My Org API – terminaux de lecture (permission Tenant) | 20 | 4 | seconde | Locataire |
    | Limite anti-attaques My Org API – terminaux d’écriture (permission Tenant) | 10 | 1 | seconde | Locataire |

    Niveau de l’organisation :

    | Ressource | Limite en rafale | Limite soutenue | Fréquence de rafraîchissement | Permission |
    | - | - | - | - | - |
    | Limite anti-attaques My Org API – terminaux de lecture (permission Organization) | 4 | 4 | seconde | Organization |
    | Limite anti-attaques My Org API – terminaux d’écriture (permission Organization) | 4 | 4 | seconde | Organization |
  </Accordion>
</AccordionGroup>