Private Cloud Performance 1500 RPS (15x)

Authentication API: Private Cloud Performance 1500 RPS（15x）サブスクリプションにおける、Authentication API および API エンドポイントのレート制限

API	バーストリクエスト制限	継続リクエスト制限
Authentication API	1500	1500/second

エンドポイント	メソッド	バーストリクエスト制限	継続リクエスト制限	制限タイプ
ユーザー情報	`GET`, `POST`	10	5/minute	個別のユーザー ID ごと
Change Password Universal Login でのパスワードリセット	`POST`	10	1/minute	1 つの IP アドレスから個別のメールアドレスごと
パスワードレスのコードまたはリンクを取得	`GET`, `POST`	50	50/hour	IP アドレスごと
ネイティブソーシャルログイン (Apple / Facebook のみ)	`POST`	50	500/minute	Apple または Facebook のネイティブソーシャルログインへのすべてのリクエスト
動的アプリケーション (クライアント) 登録	`POST`	5	5/second	すべてのリクエスト
Universal Logout	`POST`	375	375/second	すべてのリクエスト
プッシュ型認可リクエスト (PAR)	`POST`	100	100/second	IP アドレスごと
バックチャネル認可 (CIBA)	`POST`	500	500/minute	IP アドレスごと
デバイスコードのアクティベーション (prompt なし)	`POST`	30	6/second	IP アドレスごと
デバイスコード認可	`POST`	5	5/second	IP アドレスごと
MFA アウトオブバンドトークン交換	`POST`	12	12/minute	個別のセッションごと
カスタムトークン交換	`POST`	225	225/second	すべてのリクエスト
Token Vault (Connected Accounts とトークン交換	`POST`	700	700/second	すべてのリクエスト
On-Behalf-Of Token Exchange	`POST`	450	450/second	すべてのリクエスト
クロスアプリアクセス (ID-JAG 交換)	`POST`	750	750/second	すべてのリクエスト

*これはデフォルトの制限です。Signup エンドポイントの制限は Auth0 Dashboard で設定できます。詳しくは、不審な IP スロットリングをご覧ください。

Management API: Private Cloud Performance 1500 RPS (15x) のサブスクリプションタイプにおける、Management API、API エンドポイント、および API エンドポイントグループのレート制限。

API	バーストリクエスト制限	持続リクエスト上限
Management API	750	750/秒

エンドポイント	メソッド	バーストリクエスト制限	継続的なリクエスト上限	制限タイプ
Organizations の一覧を取得	`GET`	150	1500/分	すべてのリクエスト
ID を指定して組織を取得	`GET`	150	7500/分	すべてのリクエスト
名前で組織を取得	`GET`	30	3000/minute	すべてのリクエスト
組織の作成・更新・削除	`POST`, `PATCH`, `DELETE`	75	2250/分	すべてのrequest
organization のメンバーを取得	`GET`	600	7500/分	すべてのリクエスト
組織メンバーの追加/削除	`POST`, `DELETE`	300	3000/分	すべてのリクエスト
組織のメンバーを取得	`GET`	300	3000/分	すべてのリクエスト
組織メンバーのロールを取得	`GET`	300	3000/分	すべてのリクエスト
組織メンバーのロールの設定	`POST`, `DELETE`	300	3000/分	すべてのリクエスト
Organizationの接続を読み取る	`GET`	150	1500/分	すべてのリクエスト
組織接続の書き込み	`POST`, `PATCH`, `DELETE`	75	2250/分	すべてのリクエスト
カスタムドメインへの書き込み	`POST`	5	5/分	すべてのリクエスト
接続ステータスを書き込む	`POST`	100	15/秒	すべてのリクエスト
署名鍵を作成	`POST`	5	5/日	すべてのリクエスト
プロンプトのパーシャルを取得	`GET`	5	5/分	すべてのリクエスト
プロンプトのパーシャルを書き込む	`PUT`	5	5/分	すべてのリクエスト
クライアントの取得 `q` パラメーターの使用時にのみ適用されます。	`GET`	75	2250/分	すべてのリクエスト
組織のクライアントグラントを取得	`GET`	150	1500/分	すべてのリクエスト
組織クライアントグラントの作成	`POST`	75	2250/分	すべてのリクエスト
トークン交換プロファイルの書き込み	`POST`, `PATCH`, `DELETE`	15	300/分	すべてのリクエスト
トークン交換プロファイルの参照	`GET`	300	3000/分	すべてのリクエスト

SCIM API: Private Cloud Performance 1500 RPS (15x) サブスクリプションタイプにおける Inbound SCIM API エンドポイントのレート制限。

接続とテナントの制限は、リクエストごとに順番に評価されます。まず接続の制限が確認され、接続の制限を超えていない場合にのみテナントの制限が確認されます。接続、テナントレベル:

リソース	バースト上限	継続上限	更新レート	スコープ
SCIM API レート制限 – /scim/v2/connections/{connection-id} エンドポイント (接続スコープ) — Private Cloud Performance Plus 1500 RPS (15x)	25	25	秒	接続、テナント

テナントレベル:

リソース	バースト上限	継続上限	更新レート	スコープ
SCIM API レート制限 – テナントスコープ (すべての SCIM エンドポイントに適用) — Private Cloud Performance Plus 1500 RPS (15x)	500	500	秒	テナント

エンドポイント	メソッド	バーストリクエスト制限	持続リクエスト制限	制限タイプ
Universal Loginプロンプト (グローバル)	`GET`, `POST`	500	500/分	IPアドレスごと
Universal Loginプロンプト (プロンプトごと)	`GET`	20	10/分	IPアドレスおよびstate値ごと
Universal Loginプロンプト (プロンプトごと)	`POST`	10	5/分	IPアドレスごと
パスワードリセットプロンプト	`GET`	500	500/分	IPアドレスごと
MFAプッシュ登録プロンプト	`GET`, `POST`	500	500/分	IPアドレスごと
MFAプッシュチャレンジプロンプト	`GET`, `POST`	500	500/分	IPアドレスごと
MFA SMS登録プロンプト	`GET`	20	10/分	IPアドレスごと
MFA SMS登録プロンプト	`POST`	10	5/分	IPアドレスごと
MFA SMS登録確認プロンプト	`GET`	20	10/分	IPアドレスごと
MFA SMS登録確認プロンプト	`POST`	10	5/分	IPアドレスごと
パスワードレスSMSチャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレスごと
パスワードレスメールチャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレスごと
電話番号確認登録プロンプト	`GET`, `POST`	5	5/分	IPアドレスごと
電話番号確認チャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレスごと
デバイスコードプロンプト	`GET`, `POST`	5	5/秒	IPアドレスごと

追加のMFAレート制限: 追加のMFAレート制限。

エンドポイント	バースト時のリクエスト上限	継続時のリクエスト上限	上限の種類	上限
OTP (6桁の数字) の失敗	10	10	1時間あたり	一意のユーザーIDごと
リカバリーコードの失敗	10	10	1時間あたり	一意のユーザーIDごと
Webauthn challengeの失敗	15	15	1分あたり	一意のユーザーIDごと
生成されたWebauthn challenge	15	15	1分あたり	一意のユーザーIDごと
ユーザーごとのプッシュ通知送信数	5	5	1分あたり	一意のユーザーIDごと
ユーザーごとのSMS送信数	10	1	1時間あたり	一意のユーザーIDごと
ユーザーごとのメール送信数	20	1	1分あたり	一意のユーザーIDごと

My Account API: Private Cloud Performance 1500 RPS (15x) サブスクリプションの My Account API エンドポイントに対するレート制限。

My Account API の各エンドポイントは、2 つのレート制限ポリシーの対象になります。1 つはテナント単位のポリシー (スコープ: tenant、間隔: second) で、主要なガードとして機能します。もう 1 つはユーザー単位のポリシー (スコープ: tenant + user、間隔: minute) で、副次的なガードとして機能します。一部のポリシーは endpoint_params に分類されており、特定のクエリパラメーター (例: ?type=) が指定されている場合にのみ適用され、物理的なエンドポイントを同系統のポリシーと共有します。テナントレベル:

リソース	バースト上限	継続上限	更新レート	スコープ
My Account API Rate Limit – Authentication Methods Read (Tenant Scope) — Private Cloud Performance Plus 1500 RPS (15x)	300	300	second	Tenant
My Account API Rate Limit – Authentication Methods Read Filtered (Tenant Scope) — Private Cloud Performance Plus 1500 RPS (15x)	600	600	second	Tenant
My Account API Rate Limit – Authentication Methods Write (Tenant Scope) — Private Cloud Performance Plus 1500 RPS (15x)	300	300	second	Tenant
My Account API Rate Limit – Connected Accounts Create Flow (Tenant Scope) — Private Cloud Performance Plus 1500 RPS (15x)	25	25	second	Tenant
My Account API Rate Limit – Connected Accounts Read Accounts (Tenant Scope) — Private Cloud Performance Plus 1500 RPS (15x)	25	25	second	Tenant
My Account API Rate Limit – Connected Accounts Read Connections (Tenant Scope) — Private Cloud Performance Plus 1500 RPS (15x)	25	25	second	Tenant
My Account API Rate Limit – Connected Accounts Write (Tenant Scope) — Private Cloud Performance Plus 1500 RPS (15x)	15	15	second	Tenant
My Account API Rate Limit – Factors Read (Tenant Scope) — Private Cloud Performance Plus 1500 RPS (15x)	25	25	second	Tenant
My Account API Rate Limit – Organizations Read (Tenant Scope) — Private Cloud Performance Plus 1500 RPS (15x)	25	25	second	Tenant

テナント・ユーザーレベル:

リソース	バースト上限	継続上限	更新レート	スコープ
My Account API Rate Limit – Authentication Methods Read (User Scope) — Private Cloud Performance Plus 1500 RPS (15x)	5	5	minute	Tenant, User
My Account API Rate Limit – Authentication Methods Read Filtered (User Scope) — Private Cloud Performance Plus 1500 RPS (15x)	20	20	minute	Tenant, User
My Account API Rate Limit – Authentication Methods Write (User Scope) — Private Cloud Performance Plus 1500 RPS (15x)	5	5	minute	Tenant, User
My Account API Rate Limit – Connected Accounts Create Flow (User Scope) — Private Cloud Performance Plus 1500 RPS (15x)	10	10	minute	Tenant, User
My Account API Rate Limit – Connected Accounts Read Accounts (User Scope) — Private Cloud Performance Plus 1500 RPS (15x)	5	5	minute	Tenant, User
My Account API Rate Limit – Connected Accounts Read Connections (User Scope) — Private Cloud Performance Plus 1500 RPS (15x)	5	5	minute	Tenant, User
My Account API Rate Limit – Connected Accounts Write (User Scope) — Private Cloud Performance Plus 1500 RPS (15x)	5	5	minute	Tenant, User
My Account API Rate Limit – Factors Read (User Scope) — Private Cloud Performance Plus 1500 RPS (15x)	5	5	minute	Tenant, User
My Account API Rate Limit – Organizations Read (User Scope) — Private Cloud Performance Plus 1500 RPS (15x)	5	5	minute	Tenant, User

My Organization API: プライベートクラウド Performance Plus 1500 RPS（15x）サブスクリプションタイプにおける My Organization API のレート制限。

2 階層のレート制限: org バケット (主) がレスポンスヘッダーに反映され、テナントバケット (副) がテナント内のすべての org を通じた上限として機能します。テナントレベル:

リソース	バースト上限	継続上限	更新レート	スコープ
My Org API Rate Limit – Read Endpoints (Tenant Scope) — Private Cloud Performance Plus 1500 RPS (15x)	240	240	second	Tenant
My Org API Rate Limit – Write Endpoints (Tenant Scope) — Private Cloud Performance Plus 1500 RPS (15x)	120	120	second	Tenant

Organization レベル:

リソース	バースト上限	継続上限	更新レート	スコープ
My Org API Rate Limit – Read Endpoints (Organization Scope) — Private Cloud Performance Plus 1500 RPS (15x)	24	24	second	Organization
My Org API Rate Limit – Write Endpoints (Organization Scope) — Private Cloud Performance Plus 1500 RPS (15x)	12	12	second	Organization