Performance Private Cloud 500 RPS (5x)

Authentication API : limites de débit pour l’Authentication API et les points de terminaison d’API du type d’abonnement Private Cloud Performance 500 RPS (5x).

API	Limite de requêtes en rafale	Limite de requêtes soutenue
Authentication API	500	500/seconde

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Infos utilisateur	`GET`, `POST`	10	5/minute	par ID utilisateur unique
Change Password Réinitialiser le mot de passe avec Universal Login	`POST`	10	1/minute	par adresse IP et par adresse courriel unique
Obtenir un code ou un lien Passwordless	`GET`, `POST`	50	50/heure	par adresse IP
Native Social Login (Apple / Facebook seulement)	`POST`	50	500/minute	Toute requête pour Native Social Login Apple ou Facebook
Enregistrement dynamique d’application (client)	`POST`	5	5/seconde	Toute requête
Universal Logout	`POST`	125	125/seconde	Toute requête
Requêtes d’autorisation poussées (PAR)	`POST`	100	100/seconde	par adresse IP
Autorisation back-channel (CIBA)	`POST`	500	500/minute	par adresse IP
Activation du Device Code (sans prompt)	`POST`	30	6/seconde	par adresse IP
Autorisation du Device Code	`POST`	5	5/seconde	par adresse IP
Échange de jeton MFA OOB	`POST`	12	12/minute	par session unique
Custom Token Exchange	`POST`	75	75/seconde	Toute requête
Token Vault (Connected Accounts et échange de jetons	`POST`	240	240/seconde	Toute requête
On-Behalf-Of Token Exchange	`POST`	150	150/seconde	Toute requête
Accès interapplication (échange ID-JAG)	`POST`	250	250/seconde	Toute requête

*Représente la limite par défaut. Vous pouvez configurer la limite du point de terminaison Signup dans le Auth0 Dashboard. Pour en savoir plus, consultez Suspicious IP Throttling.

Management API : Limites de débit pour la Management API, les points de terminaison d’API et les groupes de points de terminaison d’API du type d’abonnement Private Cloud Performance 500 RPS (5x).

API	Limite de requêtes en rafale	Limite de requêtes soutenue
Management API	250	250/seconde

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Consulter les Organizations	`GET`	50	500/minute	Toute requête
Consulter les organisations par ID	`GET`	50	2500/minute	Toute requête
Lire les Organizations par nom	`GET`	100	1000/minute	Toute requête
Gérer une organisation	`POST`, `PATCH`, `DELETE`	25	750/minute	Toute requête
Lire les membres de l’organisation	`GET`	200	2500/minute	Toute requête
Modifier les membres de l’organisation	`POST`, `DELETE`	100	1000/minute	Toute requête
Récupérer les membres d’une organisation	`GET`	100	1000/minute	Toute requête
Lire les rôles des membres d’une organisation	`GET`	100	1000/minute	Toute requête
Modifier les rôles des membres de l’organisation	`POST`, `DELETE`	100	1000/minute	Toute requête
Lire les connexions d’organisation	`GET`	50	500/minute	Toute requête
Gestion des connexions d’organisation	`POST`, `PATCH`, `DELETE`	25	750/minute	Toute requête
Créer un domaine personnalisé	`POST`	5	5/minute	Toute requête
Écrire l’état de la connexion	`POST`	100	15 par seconde	Toute requête
Créer des clés de connexion	`POST`	5	5/jour	Toute requête
Lire les Partials d’un prompt	`GET`	5	5/minute	Toute requête
Modifier des Partials pour un prompt	`PUT`	5	5/minute	Toute requête
Lire les clients S’applique uniquement à l’utilisation du paramètre `q`.	`GET`	25	750/minute	Toute requête
Lire les autorisations client de l’organisation	`GET`	50	500/minute	Toute requête
Créer des autorisations client pour l’organisation	`POST`	25	750/minute	Toute requête
Écrire des profils de Token Exchange	`POST`, `PATCH`, `DELETE`	15	300/minute	Toute requête
Lire les profils d’échange de jetons	`GET`	100	1000/minute	Toute requête

API SCIM : Limites de débit des points de terminaison de l’API SCIM entrante pour le type d’abonnement Private Cloud Performance 500 RPS (5x).

Les limites de connexion et de locataire sont évaluées dans l’ordre à chaque requête : la limite de connexion est vérifiée en premier, et la limite de locataire n’est vérifiée que si la limite de connexion n’est pas dépassée.Niveau connexion, locataire :

Ressource	Limite en rafale	Limite soutenue	Fréquence de renouvellement	Portée
Limite anti-attaques de l’API SCIM – terminal /scim/v2/connections/{connection-id} (portée connexion) — Private Cloud Performance 500 RPS (5x)	25	25	seconde	Connexion, locataire

Niveau locataire :

Ressource	Limite en rafale	Limite soutenue	Fréquence de renouvellement	Portée
Limite anti-attaques de l’API SCIM – portée locataire (s’applique à tous les terminaux SCIM) — Private Cloud Performance 500 RPS (5x)	250	250	seconde	Locataire

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Prompts Universal Login (globaux)	`GET`, `POST`	500	500/minute	par adresse IP
Prompts Universal Login (par prompt)	`GET`	20	10/minute	par adresse IP et valeur `state`.
Prompts Universal Login (par prompt)	`POST`	10	5/minute	par adresse IP
Prompt de réinitialisation du mot de passe	`GET`	500	500/minute	par adresse IP
Prompt d’inscription push MFA	`GET`, `POST`	500	500/minute	par adresse IP
Prompt de vérification push MFA	`GET`, `POST`	500	500/minute	par adresse IP
Prompt d’inscription SMS MFA	`GET`	20	10/minute	par adresse IP
Prompt d’inscription SMS MFA	`POST`	10	5/minute	par adresse IP
Prompt de vérification de l’inscription SMS MFA	`GET`	20	10/minute	par adresse IP
Prompt de vérification de l’inscription SMS MFA	`POST`	10	5/minute	par adresse IP
Prompt de vérification Passwordless SMS	`GET`, `POST`	5	5/minute	par adresse IP
Prompt de vérification par courriel Passwordless	`GET`, `POST`	5	5/minute	par adresse IP
Prompt d’inscription à la vérification téléphonique	`GET`, `POST`	5	5/minute	par adresse IP
Prompt de vérification téléphonique	`GET`, `POST`	5	5/minute	par adresse IP
Prompt de code d’appareil	`GET`, `POST`	5	5/seconde	par adresse IP

Limites anti-attaques MFA supplémentaires : Limites anti-attaques MFA supplémentaires.

Point de terminaison	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite	Limite
échecs de l’OTP (6 chiffres)	10	10	par heure	par ID utilisateur unique
échecs du code de récupération	10	10	par heure	par ID utilisateur unique
échecs du défi WebAuthn	15	15	par minute	par ID utilisateur unique
défi WebAuthn généré	15	15	par minute	par ID utilisateur unique
notifications push envoyées par utilisateur	5	5	par minute	par ID utilisateur unique
SMS envoyés par utilisateur	10	1	par heure	par ID utilisateur unique
courriels envoyés par utilisateur	20	1	par minute	par ID utilisateur unique

My Account API : Limites de débit pour les terminaux de My Account API du type d’abonnement nuage privé Performance 500 RPS (5x).

Chaque point de terminaison de My Account API est couvert par deux politiques de limite de débit : une politique par tenant (portée : tenant, intervalle : seconde) comme garde principale, et une politique par utilisateur (portée : tenant + utilisateur, intervalle : minute) comme garde secondaire. Un petit nombre de politiques sont classées comme endpoint_params — elles s’appliquent uniquement lorsqu’un paramètre de requête particulier est présent (p. ex. ?type=) et partagent leur point de terminaison physique avec une politique sœur.Niveau du tenant :

Ressource	Limite en rafale	Limite soutenue	Fréquence de rafraîchissement	Portée
My Account API Rate Limit – Authentication Methods Read (Tenant Scope) — Private Cloud Performance 500 RPS (5x)	100	100	seconde	Tenant
My Account API Rate Limit – Authentication Methods Read Filtered (Tenant Scope) — Private Cloud Performance 500 RPS (5x)	200	200	seconde	Tenant
My Account API Rate Limit – Authentication Methods Write (Tenant Scope) — Private Cloud Performance 500 RPS (5x)	100	100	seconde	Tenant
My Account API Rate Limit – Connected Accounts Create Flow (Tenant Scope) — Private Cloud Performance 500 RPS (5x)	25	25	seconde	Tenant
My Account API Rate Limit – Connected Accounts Read Accounts (Tenant Scope) — Private Cloud Performance 500 RPS (5x)	25	25	seconde	Tenant
My Account API Rate Limit – Connected Accounts Read Connections (Tenant Scope) — Private Cloud Performance 500 RPS (5x)	25	25	seconde	Tenant
My Account API Rate Limit – Connected Accounts Write (Tenant Scope) — Private Cloud Performance 500 RPS (5x)	10	10	seconde	Tenant
My Account API Rate Limit – Factors Read (Tenant Scope) — Private Cloud Performance 500 RPS (5x)	25	25	seconde	Tenant
My Account API Rate Limit – Organizations Read (Tenant Scope) — Private Cloud Performance 500 RPS (5x)	25	25	seconde	Tenant

Niveau tenant, utilisateur :

Ressource	Limite en rafale	Limite soutenue	Fréquence de rafraîchissement	Portée
My Account API Rate Limit – Authentication Methods Read (User Scope) — Private Cloud Performance 500 RPS (5x)	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Authentication Methods Read Filtered (User Scope) — Private Cloud Performance 500 RPS (5x)	20	20	minute	Tenant, utilisateur
My Account API Rate Limit – Authentication Methods Write (User Scope) — Private Cloud Performance 500 RPS (5x)	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Connected Accounts Create Flow (User Scope) — Private Cloud Performance 500 RPS (5x)	10	10	minute	Tenant, utilisateur
My Account API Rate Limit – Connected Accounts Read Accounts (User Scope) — Private Cloud Performance 500 RPS (5x)	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Connected Accounts Read Connections (User Scope) — Private Cloud Performance 500 RPS (5x)	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Connected Accounts Write (User Scope) — Private Cloud Performance 500 RPS (5x)	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Factors Read (User Scope) — Private Cloud Performance 500 RPS (5x)	5	5	minute	Tenant, utilisateur
My Account API Rate Limit – Organizations Read (User Scope) — Private Cloud Performance 500 RPS (5x)	5	5	minute	Tenant, utilisateur

My Organization API : limites anti-attaques pour la My Organization API du type d’abonnement nuage privé Performance 500 RPS (5x).

Limitation de débit à deux niveaux : compartiment org (principal, détermine les en-têtes de réponse) + compartiment locataire (plafond secondaire pour l’ensemble des orgs d’un locataire).Niveau du locataire :

Ressource	Limite en rafale	Limite soutenue	Fréquence de rafraîchissement	Permission
Limite anti-attaques de My Org API – Terminaux de lecture (permission Tenant) — Private Cloud Performance 500 RPS (5x)	160	160	seconde	Locataire
Limite anti-attaques de My Org API – Terminaux d’écriture (permission Tenant) — Private Cloud Performance 500 RPS (5x)	80	80	seconde	Locataire

Niveau de l’organisation :

Ressource	Limite en rafale	Limite soutenue	Fréquence de rafraîchissement	Permission
Limite anti-attaques de My Org API – Terminaux de lecture (permission Organization) — Private Cloud Performance 500 RPS (5x)	16	16	seconde	Organization
Limite anti-attaques de My Org API – Terminaux d’écriture (permission Organization) — Private Cloud Performance 500 RPS (5x)	8	8	seconde	Organization