Private Cloud Basic 100 RPS (1x)

Authentication API: Private Cloud Basic 100 RPS (1x) サブスクリプションティアにおけるAuthentication APIおよびAPI エンドポイントのレート制限

API	バーストリクエスト上限	継続リクエスト上限
Authentication API	100	100/秒

エンドポイント	メソッド	バーストリクエスト上限	継続リクエスト上限	制限タイプ
ユーザー情報	`GET`, `POST`	10	5/分	一意の user ID ごと
Change Password Universal Login でのパスワードリセット	`POST`	10	1/分	IP アドレスから一意のメールアドレスごと
パスワードレスのコードまたはリンクを取得	`GET`, `POST`	50	50/時間	IP アドレスから
ネイティブソーシャルログイン (Apple / Facebook のみ)	`POST`	50	500/分	Apple または Facebook のネイティブソーシャルログインに対する任意のリクエスト
動的アプリケーション (クライアント) 登録	`POST`	5	5/秒	任意のリクエスト
Universal Logout	`POST`	35	35/秒	任意のリクエスト
プッシュ型認可リクエスト (PAR)	`POST`	100	100/秒	IP アドレスから
バックチャネル認可 (CIBA)	`POST`	500	500/分	IP アドレスから
デバイスコードの有効化 (prompt なし)	`POST`	30	6/秒	IP アドレスから
デバイスコード認可	`POST`	5	5/秒	IP アドレスから
MFA アウトオブバンドトークン交換	`POST`	12	12/分	一意のセッションごと
カスタムトークン交換	`POST`	15	15/秒	任意のリクエスト
Token Vault (Connected Accounts とトークン交換	`POST`	50	50/秒	任意のリクエスト
On-Behalf-Of Token Exchange	`POST`	30	30/秒	任意のリクエスト
Cross App Access (ID-JAG 交換)	`POST`	50	50/秒	任意のリクエスト

*デフォルトの制限を示します。Signup endpoint の制限は Auth0 Dashboard で設定できます。詳しくは、不審な IP スロットリングをご覧ください。

Management API: Private Cloud Basic 100 RPS (1x) サブスクリプションにおける、Management API、API エンドポイント、および API エンドポイントグループのレート制限。

API	バーストリクエスト上限	継続リクエスト制限
Management API	50	50/秒

エンドポイント	メソッド	バーストリクエスト上限	継続リクエスト上限	制限タイプ
Organizations の読み取り	GET	10	100/分	すべてのリクエスト
ID による Organizations の取得	GET	40	500/分	すべてのリクエスト
名前で組織を取得	GET	20	200/分	すべてのリクエスト
組織の作成・更新・削除	POST、PATCH、DELETE	5	150/分	すべてのリクエスト
組織のメンバーを取得	GET	40	500/分	すべてのリクエスト
organization のメンバーを書き込む	POST、DELETE	20	200/分	任意のリクエスト
組織のMembersを読む	GET	20	200/分	すべてのrequest
organization のメンバーのロールを取得	GET	20	200/分	すべてのリクエスト
organization のメンバーのロールを設定する	POST、DELETE	20	200/分	すべてのリクエスト
組織接続の書き込み	POST、PATCH、DELETE	5	150/分	すべてのリクエスト
カスタムドメインへの書き込み	POST	5	5/分	すべてのリクエスト
接続ステータスを取得	GET	100	15/秒	すべてのリクエスト
署名鍵の作成	POST	5	5/日	すべてのリクエスト
Prompt の Partials を取得	GET	5	5/分	すべてのリクエスト
プロンプトの Partials を設定する	PUT	5	5/分	すべてのリクエスト
クライアントの取得 `q` パラメータを使用する場合にのみ適用されます。	`GET`	5	150/分	すべてのリクエスト
組織のクライアントグラントを取得	`GET`	10	100/分	すべてのリクエスト
組織のクライアントグラントの作成	`POST`	5	150/分	すべてのリクエスト
Token Exchangeプロファイルの書き込み	`POST`, `PATCH`, `DELETE`	5	100/分	すべてのリクエスト
Token Exchange プロファイルの取得	`GET`	20	200/分	すべてのリクエスト

SCIM API: Private Cloud Basic 100 RPS (1x) サブスクリプション種別における Inbound SCIM API エンドポイントのレート制限。

接続とテナントの制限は、リクエストごとに順に評価されます。まず接続の制限が確認され、接続の制限を超えていない場合にのみテナントの制限が確認されます。接続、テナントレベル:

リソース	バースト制限	継続制限	更新レート	スコープ
SCIM API レート制限 – /scim/v2/connections/{connection-id} エンドポイント (接続スコープ) — Private Cloud Basic 100 RPS (1x)	25	25	秒	接続、テナント

テナントレベル:

リソース	バースト制限	継続制限	更新レート	スコープ
SCIM API レート制限 – テナントスコープ (すべての SCIM エンドポイントに適用) — Private Cloud Basic 100 RPS (1x)	100	100	秒	テナント

エンドポイント	メソッド	バーストリクエスト制限	継続リクエスト制限	制限の種類
Universal Login プロンプト (グローバル)	`GET`, `POST`	500	500/分	IPアドレス単位
Universal Login プロンプト (プロンプトごと)	`GET`	20	10/分	IPアドレスおよびstate値単位
Universal Login プロンプト (プロンプトごと)	`POST`	10	5/分	IPアドレス単位
パスワードリセットプロンプト	`GET`	500	500/分	IPアドレス単位
MFAプッシュ登録プロンプト	`GET`, `POST`	500	500/分	IPアドレス単位
MFAプッシュチャレンジプロンプト	`GET`, `POST`	500	500/分	IPアドレス単位
MFA SMS 登録プロンプト	`GET`	20	10/分	IPアドレス単位
MFA SMS 登録プロンプト	`POST`	10	5/分	IPアドレス単位
MFA SMS 登録確認プロンプト	`GET`	20	10/分	IPアドレス単位
MFA SMS 登録確認プロンプト	`POST`	10	5/分	IPアドレス単位
パスワードレス SMS チャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレス単位
パスワードレスメールチャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレス単位
電話番号確認登録プロンプト	`GET`, `POST`	5	5/分	IPアドレス単位
電話番号確認チャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレス単位
デバイスコードプロンプト	`GET`, `POST`	5	5/秒	IPアドレス単位

MFA の追加レート制限: MFA の追加レート制限。

エンドポイント	バーストリクエスト制限	持続リクエスト制限	制限タイプ	対象
OTP (6桁の数字) の失敗回数	10	10	1時間あたり	一意の User ID ごと
リカバリーコードの失敗回数	10	10	1時間あたり	一意の User ID ごと
WebAuthn チャレンジの失敗回数	15	15	1分あたり	一意の User ID ごと
WebAuthn チャレンジの生成回数	15	15	1分あたり	一意の User ID ごと
ユーザーごとのプッシュ通知送信	5	5	1分あたり	一意の User ID ごと
ユーザーごとの SMS 送信	10	1	1時間あたり	一意の User ID ごと
ユーザーごとの Email 送信	20	1	1分あたり	一意の User ID ごと

My Account API: Private Cloud Basic 100 RPS (1x) サブスクリプションの My Account API エンドポイントに対するレート制限。

My Account API の各エンドポイントには、2 つのレート制限ポリシーが適用されます。主となるのはテナント単位のポリシー (スコープ: tenant、間隔: second) で、副となるのはユーザー単位のポリシー (スコープ: tenant + user、間隔: minute) です。一部のポリシーは endpoint_params に分類され、特定のクエリパラメーター (例: ?type=) が指定されている場合にのみ適用され、物理的なエンドポイントを同系のポリシーと共有します。テナントレベル:

リソース	バースト上限	継続上限	更新レート	スコープ
My Account API Rate Limit – Authentication Methods Read (Tenant Scope) — Private Cloud Basic 100 RPS (1x)	20	20	second	Tenant
My Account API Rate Limit – Authentication Methods Read Filtered (Tenant Scope) — Private Cloud Basic 100 RPS (1x)	40	40	second	Tenant
My Account API Rate Limit – Authentication Methods Write (Tenant Scope) — Private Cloud Basic 100 RPS (1x)	20	20	second	Tenant
My Account API Rate Limit – Connected Accounts Create Flow (Tenant Scope) — Private Cloud Basic 100 RPS (1x)	5	5	second	Tenant
My Account API Rate Limit – Connected Accounts Read Accounts (Tenant Scope) — Private Cloud Basic 100 RPS (1x)	10	10	second	Tenant
My Account API Rate Limit – Connected Accounts Read Connections (Tenant Scope) — Private Cloud Basic 100 RPS (1x)	10	10	second	Tenant
My Account API Rate Limit – Connected Accounts Write (Tenant Scope) — Private Cloud Basic 100 RPS (1x)	5	5	second	Tenant
My Account API Rate Limit – Factors Read (Tenant Scope) — Private Cloud Basic 100 RPS (1x)	25	25	second	Tenant
My Account API Rate Limit – Organizations Read (Tenant Scope) — Private Cloud Basic 100 RPS (1x)	10	10	second	Tenant

テナント・ユーザーレベル:

リソース	バースト上限	継続上限	更新レート	スコープ
My Account API Rate Limit – Authentication Methods Read (User Scope) — Private Cloud Basic 100 RPS (1x)	5	5	minute	Tenant, User
My Account API Rate Limit – Authentication Methods Read Filtered (User Scope) — Private Cloud Basic 100 RPS (1x)	20	20	minute	Tenant, User
My Account API Rate Limit – Authentication Methods Write (User Scope) — Private Cloud Basic 100 RPS (1x)	5	5	minute	Tenant, User
My Account API Rate Limit – Connected Accounts Create Flow (User Scope) — Private Cloud Basic 100 RPS (1x)	10	10	minute	Tenant, User
My Account API Rate Limit – Connected Accounts Read Accounts (User Scope) — Private Cloud Basic 100 RPS (1x)	5	5	minute	Tenant, User
My Account API Rate Limit – Connected Accounts Read Connections (User Scope) — Private Cloud Basic 100 RPS (1x)	5	5	minute	Tenant, User
My Account API Rate Limit – Connected Accounts Write (User Scope) — Private Cloud Basic 100 RPS (1x)	5	5	minute	Tenant, User
My Account API Rate Limit – Factors Read (User Scope) — Private Cloud Basic 100 RPS (1x)	5	5	minute	Tenant, User
My Account API Rate Limit – Organizations Read (User Scope) — Private Cloud Basic 100 RPS (1x)	5	5	minute	Tenant, User

My Organization API: Private Cloud Basic 100 RPS (1x) サブスクリプション種別における My Organization API のレート制限。

2 段階のレート制限: org バケット (主となる制限で、レスポンスヘッダーに反映されます) + テナントバケット (テナント内のすべての org を通じた副次的な上限)。テナントレベル:

リソース	バースト上限	継続上限	更新レート	スコープ
My Org API のレート制限 – 読み取りエンドポイント (テナントスコープ) — Private Cloud Basic 100 RPS (1x)	40	40	秒	Tenant
My Org API のレート制限 – 書き込みエンドポイント (テナントスコープ) — Private Cloud Basic 100 RPS (1x)	20	20	秒	Tenant

Organization レベル:

リソース	バースト上限	継続上限	更新レート	スコープ
My Org API のレート制限 – 読み取りエンドポイント (Organization スコープ) — Private Cloud Basic 100 RPS (1x)	8	8	秒	Organization
My Org API のレート制限 – 書き込みエンドポイント (Organization スコープ) — Private Cloud Basic 100 RPS (1x)	8	4	秒	Organization