Performance de Private Cloud 3000 RPS (30x) et Burst 3000 RPS (30x)

Authentication API : limites de débit pour l’Authentication API et les points de terminaison d’API du type d’abonnement Private Cloud Performance 3000 RPS (30x).

API	Limite de requêtes en rafale	Limite de requêtes soutenue	Limite de pointe des requêtes
Authentication API	3000	3000/second	S.O.
Authentication API (rafale 30x)	1500	1500/second	3000 en rafale; 3000/second en continu

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Infos utilisateur	`GET`, `POST`	10	5/minute	par ID utilisateur unique
Change Password Reset Password with Universal Login	`POST`	10	1/minute	par adresse IP et par adresse courriel unique
Obtenir un code ou un lien Passwordless	`GET`, `POST`	50	50/hour	par adresse IP
Native Social Login (Apple / Facebook seulement)	`POST`	50	500/minute	toute requête pour Native Social Login avec Apple ou Facebook
Enregistrement dynamique de l’application (client)	`POST`	5	5/second	toute requête
Universal Logout	`POST`	750	750/second	toute requête
Requêtes d’autorisation poussées (PAR)	`POST`	100	100/second	par adresse IP
Autorisation back-channel (CIBA)	`POST`	500	500/minute	par adresse IP
Activation du device code (sans prompt)	`POST`	30	6/second	par adresse IP
Autorisation du device code	`POST`	5	5/second	par adresse IP
Échange de token OOB MFA	`POST`	12	12/minute	par session unique
Custom Token Exchange	`POST`	450	450/second	toute requête
Token Vault (Connected Accounts et échange de token	`POST`	700	700/second	toute requête
On-Behalf-Of Token Exchange	`POST`	900	900/second	toute requête
Accès interapplications (échange ID-JAG)	`POST`	1500	1500/second	toute requête

*Représente la limite par défaut. Vous pouvez configurer la limite du point de terminaison Signup dans l’Auth0 Dashboard. Pour en savoir plus, consultez Suspicious IP Throttling.

Management API : Limites de débit de la Management API, des points de terminaison d’API et des groupes de points de terminaison d’API pour le type d’abonnement Private Cloud Performance 3000 RPS (30x).

API	Limite de requêtes en rafale	Limite de requêtes soutenue
Management API	1500	1500/seconde

Terminal	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Récupérer les organisations	`GET`	300	3000/minute	Toute requête
Lire les Organizations par ID	`GET`	300	15000/minute	Toute requête
Lire les Organizations par nom	`GET`	600	6000/minute	Toute requête
Gérer une organisation	`POST`, `PATCH`, `DELETE`	150	4500/minute	Toute requête
Lire les membres de l’organisation	`GET`	1200	15000/minute	Toute requête
Gérer les membres de l’organisation	`POST`, `DELETE`	600	6000/minute	Toute requête
Obtenir les membres d’une organisation	`GET`	600	6000/minute	Toute requête
Lire les rôles des membres de l’organisation	`GET`	600	6000/minute	Toute requête
Modifier les rôles des membres de l’organisation	`POST`, `DELETE`	600	6000/minute	Toute requête
Consulter les connexions d’organisation	`GET`	300	3000/minute	Toute requête
Gérer les connexions d’organisation	`POST`, `PATCH`, `DELETE`	150	4500/minute	Toute requête
Écriture d’un domaine personnalisé	`POST`	5	5/minute	Toute requête
Lire l’état de la connexion	`GET`	100	15/seconde	Toute requête
Créer des clés de signature	`POST`	5	5/jour	Toute requête
Lire les Partials d’un Prompt	`GET`	5	5/minute	Toute requête
Écrire des Partials pour un prompt	`PUT`	5	5/minute	Toute demande
Lire les clients S’applique uniquement à l’utilisation du paramètre `q`.	`GET`	150	4500/minute	Toute requête
Lire les autorisations client de l’organisation	`GET`	300	3000/minute	Toute requête
Créer des autorisations client pour l’organisation	`POST`	150	4500/minute	Toute requête
Écriture des profils d’échange de jetons	`POST`, `PATCH`, `DELETE`	15	300/minute	Toute requête
Lecture des profils de Token Exchange	`GET`	600	6000/minute	Toute requête

API SCIM : limites de requêtes pour les points de terminaison de l’API SCIM entrante dans le type d’abonnement Private Cloud Performance 3000 RPS (30x).

Les limites de connexion et de locataire sont évaluées dans l’ordre à chaque requête : la limite de connexion est vérifiée en premier, et la limite de locataire n’est vérifiée que si la limite de connexion n’est pas dépassée.Niveau connexion, locataire :

Ressource	Limite en rafale	Limite soutenue	Fréquence de renouvellement	Portée
Limite anti-attaques de l’API SCIM – terminal /scim/v2/connections/{connection-id} (portée connexion) — Private Cloud Performance Plus 3000 RPS (30x)	25	25	seconde	Connexion, locataire

Niveau locataire :

Ressource	Limite en rafale	Limite soutenue	Fréquence de renouvellement	Portée
Limite anti-attaques de l’API SCIM – portée locataire (s’applique à tous les terminaux SCIM) — Private Cloud Performance Plus 3000 RPS (30x)	1500	1500	seconde	Locataire

Points de terminaison du flux de connexion universelle : limites anti-attaques applicables aux terminaux utilisés par le flux d’authentification de connexion universelle pour tous les types d’abonnement.

Endpoint	Méthode	Limite de requêtes en pointe	Limite de requêtes soutenue	Type de limite
Écrans de connexion Universal (global)	`GET`, `POST`	500	500/minute	par adresse IP
Écrans de connexion Universal (par prompt)	`GET`	20	10/minute	Par adresse IP et valeur `state`.
Écrans de connexion Universal (par prompt)	`POST`	10	5/minute	par adresse IP
Écran de réinitialisation du mot de passe	`GET`	500	500/minute	par adresse IP
Écran d’inscription push MFA	`GET`, `POST`	500	500/minute	par adresse IP
Écran de challenge push MFA	`GET`, `POST`	500	500/minute	par adresse IP
Écran d’inscription SMS MFA	`GET`	20	10/minute	par adresse IP
Écran d’inscription SMS MFA	`POST`	10	5/minute	par adresse IP
Écran de vérification de l’inscription SMS MFA	`GET`	20	10/minute	par adresse IP
Écran de vérification de l’inscription SMS MFA	`POST`	10	5/minute	par adresse IP
Écran de challenge SMS Passwordless	`GET`, `POST`	5	5/minute	par adresse IP
Écran de challenge par courriel Passwordless	`GET`, `POST`	5	5/minute	par adresse IP
Écran d’inscription à la vérification du téléphone	`GET`, `POST`	5	5/minute	par adresse IP
Écran de challenge de vérification du téléphone	`GET`, `POST`	5	5/minute	par adresse IP
Écran de code d’appareil	`GET`, `POST`	5	5/seconde	par adresse IP

Limites de débit supplémentaires liées à la MFA : Limites de débit supplémentaires liées à la MFA.

Point de terminaison	Limite de requêtes en rafale	Limite de requêtes soutenues	Type de limite	Limite
Échecs d’OTP (6 chiffres)	10	10	par heure	par ID utilisateur unique
Échecs de code de récupération	10	10	par heure	par ID utilisateur unique
Échecs de vérification WebAuthn	15	15	par minute	par ID utilisateur unique
Vérifications WebAuthn générées	15	15	par minute	par ID utilisateur unique
Notifications push envoyées par utilisateur	5	5	par minute	par ID utilisateur unique
SMS envoyés par utilisateur	10	1	par heure	par ID utilisateur unique
Courriels envoyés par utilisateur	20	1	par minute	par ID utilisateur unique

My Account API : limites de débit pour les points de terminaison de My Account API du type d’abonnement Private Cloud Performance 3000 RPS (30x).

Chaque point de terminaison de My Account API est couvert par deux politiques de limite de débit : une politique par tenant (portée : tenant, intervalle : seconde) comme garde-fou principal, et une politique par utilisateur (portée : tenant + utilisateur, intervalle : minute) comme garde-fou secondaire. Un petit nombre de politiques sont classées comme endpoint_params — elles s’appliquent uniquement lorsqu’un paramètre de requête précis est présent (p. ex. ?type=) et partagent leur point de terminaison physique avec une politique sœur.Niveau du tenant :

Ressource	Limite en rafale	Limite soutenue	Fréquence d’actualisation	Portée
My Account API Rate Limit – Authentication Methods Read (Tenant Scope) — Private Cloud Performance Plus 3000 RPS (30x)	600	600	seconde	Tenant
My Account API Rate Limit – Authentication Methods Read Filtered (Tenant Scope) — Private Cloud Performance Plus 3000 RPS (30x)	1200	1200	seconde	Tenant
My Account API Rate Limit – Authentication Methods Write (Tenant Scope) — Private Cloud Performance Plus 3000 RPS (30x)	600	600	seconde	Tenant
My Account API Rate Limit – Connected Accounts Create Flow (Tenant Scope) — Private Cloud Performance Plus 3000 RPS (30x)	25	25	seconde	Tenant
My Account API Rate Limit – Connected Accounts Read Accounts (Tenant Scope) — Private Cloud Performance Plus 3000 RPS (30x)	25	25	seconde	Tenant
My Account API Rate Limit – Connected Accounts Read Connections (Tenant Scope) — Private Cloud Performance Plus 3000 RPS (30x)	25	25	seconde	Tenant
My Account API Rate Limit – Connected Accounts Write (Tenant Scope) — Private Cloud Performance Plus 3000 RPS (30x)	15	15	seconde	Tenant
My Account API Rate Limit – Factors Read (Tenant Scope) — Private Cloud Performance Plus 3000 RPS (30x)	25	25	seconde	Tenant
My Account API Rate Limit – Organizations Read (Tenant Scope) — Private Cloud Performance Plus 3000 RPS (30x)	25	25	seconde	Tenant

Niveau tenant, utilisateur :

Ressource	Limite en rafale	Limite soutenue	Fréquence d’actualisation	Portée
My Account API Rate Limit – Authentication Methods Read (User Scope) — Private Cloud Performance Plus 3000 RPS (30x)	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Authentication Methods Read Filtered (User Scope) — Private Cloud Performance Plus 3000 RPS (30x)	20	20	minute	Tenant, utilisateur
My Account API Rate Limit – Authentication Methods Write (User Scope) — Private Cloud Performance Plus 3000 RPS (30x)	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Connected Accounts Create Flow (User Scope) — Private Cloud Performance Plus 3000 RPS (30x)	10	10	minute	Tenant, utilisateur
My Account API Rate Limit – Connected Accounts Read Accounts (User Scope) — Private Cloud Performance Plus 3000 RPS (30x)	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Connected Accounts Read Connections (User Scope) — Private Cloud Performance Plus 3000 RPS (30x)	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Connected Accounts Write (User Scope) — Private Cloud Performance Plus 3000 RPS (30x)	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Factors Read (User Scope) — Private Cloud Performance Plus 3000 RPS (30x)	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Organizations Read (User Scope) — Private Cloud Performance Plus 3000 RPS (30x)	5	5	minute	Tenant, utilisateur

My Organization API : limites anti-attaques de My Organization API pour le type d’abonnement nuage privé Performance Plus 3000 RPS (30x).

Limitation de débit à deux niveaux : compartiment org (principal, détermine les en-têtes de réponse) + compartiment locataire (plafond secondaire pour l’ensemble des orgs d’un locataire).Niveau du locataire :

Ressource	Limite en rafale	Limite soutenue	Fréquence de rafraîchissement	Portée
My Org API Rate Limit – Read Endpoints (Tenant Scope) — Private Cloud Performance Plus 3000 RPS (30x)	400	400	seconde	Locataire
My Org API Rate Limit – Write Endpoints (Tenant Scope) — Private Cloud Performance Plus 3000 RPS (30x)	200	200	seconde	Locataire

Niveau de l’organisation :

Ressource	Limite en rafale	Limite soutenue	Fréquence de rafraîchissement	Portée
My Org API Rate Limit – Read Endpoints (Organization Scope) — Private Cloud Performance Plus 3000 RPS (30x)	40	40	seconde	Organization
My Org API Rate Limit – Write Endpoints (Organization Scope) — Private Cloud Performance Plus 3000 RPS (30x)	20	20	seconde	Organization