Free - Auth0 Docs

Authentication API: FreeサブスクリプションにおけるAuthentication APIとAPIエンドポイントのレート制限。

API	バーストリクエスト上限	持続リクエスト上限
Authentication API	300	300/分

エンドポイント	メソッド	パス	バーストリクエスト上限	持続リクエスト上限	制限の対象
ユーザー情報	GET, POST	`/userinfo`	10	5/分	一意の user ID ごと
Change Password	POST	`/dbconnections/change_password` & `u/reset-password/request/:connection`	10	1/分	1 つの IP アドレスから一意のメールアドレスごと
パスワードレスのコードまたはリンクの取得	GET, POST	`/passwordless/start`	50	50/時	IP アドレスごと
トークンの取得	POST	`/oauth/token`	30	30/秒	すべてのリクエスト
クロスオリジン認証	POST	`co/authenticate`	5	5/秒	すべてのリクエスト
認証	POST	`/usernamepassword/login`	5	5/秒	すべてのリクエスト
JSON Web トークンのキー	GET	`/.well-known/jwks.json`	20	20/秒	すべてのリクエスト
ネイティブソーシャルログイン	POST	`/oauth/token`	50	50/分	Apple または Facebook のネイティブソーシャルログインに対するすべてのリクエスト
動的アプリケーション (クライアント) 登録	POST	`/oidc/register`	5	5/秒	すべてのリクエスト
On-Behalf-Of Token Exchange	POST	`/oauth/token`	2	2/秒	すべてのリクエスト
クロスアプリアクセス (ID-JAG exchange)	POST	`/oauth/token`	5	5/秒	すべてのリクエスト

*これはデフォルトの上限を示します。Auth0 Dashboard で Signup endpoint の上限を設定できます。詳しくは、不審な IP スロットリングをご覧ください。

Management API: FreeサブスクリプションティアにおけるManagement APIのレート制限。

API	バーストリクエスト上限	継続リクエスト上限
管理	2	2/秒

エンドポイント	メソッド	パス	バーストリクエスト上限	継続リクエスト上限	制限タイプ
動的クライアントの登録	POST	`/oidc/register`	5	5/秒	すべてのリクエスト
カスタムドメインの検証	POST	`/api/v2/custom-domains{id}/verify`	5	5/分	すべてのリクエスト
接続ステータスの取得	POST	`/api/v2/connections/{id}/status`	100	15/秒	すべてのリクエスト
署名鍵のローテーション	POST	`/api/v2/keys/signing/rotate`	5	5/日	すべてのリクエスト
メールテンプレートの設定	POST, PATCH, DELETE	`/api/v2/email-templates`	5	25/分	すべてのリクエスト
メールテンプレートの取得	GET	`/api/v2/email-templates`	10	50/分	すべてのリクエスト
メールプロバイダーの設定	POST, PATCH, DELETE	`/api/v2/emails/provider`	5	25/分	すべてのリクエスト
メールプロバイダーの取得	GET	`/api/v2/emails/provider`	5	25/分	すべてのリクエスト

My Account API: Free サブスクリプションの My Account API エンドポイントに対するレート制限。

各 My Account API エンドポイントには、2 つのレート制限ポリシーが適用されます。主要なガードとなるテナント単位のポリシー (スコープ: tenant、間隔: second) と、補助的なガードとなるユーザー単位のポリシー (スコープ: tenant + user、間隔: minute) です。一部のポリシーは endpoint_params に分類され、特定のクエリパラメーター (例: ?type=) が指定された場合にのみ適用され、物理的なエンドポイントを同系のポリシーと共有します。テナントレベル:

リソース	バースト上限	継続上限	更新レート	スコープ
My Account API Rate Limit – Authentication Methods Read (Tenant Scope)	2	2	second	Tenant
My Account API Rate Limit – Authentication Methods Read Filtered (Tenant Scope)	5	5	second	Tenant
My Account API Rate Limit – Authentication Methods Write (Tenant Scope)	2	2	second	Tenant
My Account API Rate Limit – Connected Accounts Create Flow (Tenant Scope)	1	1	second	Tenant
My Account API Rate Limit – Connected Accounts Read Accounts (Tenant Scope)	1	1	second	Tenant
My Account API Rate Limit – Connected Accounts Read Connections (Tenant Scope)	1	1	second	Tenant
My Account API Rate Limit – Connected Accounts Write (Tenant Scope)	1	1	second	Tenant
My Account API Rate Limit – Factors Read (Tenant Scope)	25	25	second	Tenant
My Account API Rate Limit – Organizations Read (Tenant Scope)	5	5	second	Tenant

テナント、ユーザーレベル:

リソース	バースト上限	継続上限	更新レート	スコープ
My Account API Rate Limit – Authentication Methods Read (User Scope)	2	2	minute	Tenant, User
My Account API Rate Limit – Authentication Methods Read Filtered (User Scope)	5	5	minute	Tenant, User
My Account API Rate Limit – Authentication Methods Write (User Scope)	2	2	minute	Tenant, User
My Account API Rate Limit – Connected Accounts Create Flow (User Scope)	10	10	minute	Tenant, User
My Account API Rate Limit – Connected Accounts Read Accounts (User Scope)	5	5	minute	Tenant, User
My Account API Rate Limit – Connected Accounts Read Connections (User Scope)	5	5	minute	Tenant, User
My Account API Rate Limit – Connected Accounts Write (User Scope)	5	5	minute	Tenant, User
My Account API Rate Limit – Factors Read (User Scope)	5	5	minute	Tenant, User
My Account API Rate Limit – Organizations Read (User Scope)	1	1	minute	Tenant, User

SCIM API: エンタープライズ接続を含むパブリッククラウドのサブスクリプションにおける、Inbound SCIM API エンドポイントのレート制限。

接続とテナントの制限は、すべてのリクエストで順に評価されます。まず接続の制限が確認され、接続の制限を超えていない場合にのみテナントの制限が確認されます。接続、テナントレベル:

リソース	バースト制限	継続制限	更新レート	スコープ

テナントレベル:

リソース	バースト制限	継続制限	更新レート	スコープ
SCIM API レート制限 – テナントスコープ (すべての SCIM エンドポイントに適用)	5	5	秒	テナント

My Organization API: FreeサブスクリプションにおけるMy Organization APIのレート制限。

2 段構成のレート制限: org バケット (主となるもので、レスポンスヘッダーに反映されます) + テナントバケット (テナント内のすべての org を通じた副次的な上限)。テナントレベル:

リソース	バースト上限	継続上限	更新レート	スコープ
My Org API のレート制限 – 読み取りエンドポイント (Tenant スコープ)	8	4	秒	Tenant
My Org API のレート制限 – 書き込みエンドポイント (Tenant スコープ)	4	2	秒	Tenant

Organization レベル:

リソース	バースト上限	継続上限	更新レート	スコープ
My Org API のレート制限 – 読み取りエンドポイント (Organization スコープ)	8	4	秒	Organization
My Org API のレート制限 – 書き込みエンドポイント (Organization スコープ)	4	2	秒	Organization