Private Cloud Performance 3000 RPS (30x) および 3000 RPS (30x) Burst

Authentication API: Private Cloud Performance 3000 RPS (30x) サブスクリプションにおけるAuthentication APIおよびAPIエンドポイントのレート制限。

API	バーストリクエスト制限	継続リクエスト制限	ピークリクエスト制限
Authentication API	3000	3000/秒	該当なし
Authentication API (30x バースト)	1500	1500/秒	3000 バースト; 3000/秒継続

エンドポイント	メソッド	バーストリクエスト制限	継続リクエスト制限	制限タイプ
ユーザー情報	`GET`, `POST`	10	5/分	一意のユーザー ID ごと
Change Password Universal Login を使用したパスワードのリセット	`POST`	10	1/分	IP アドレスから一意のメールアドレスごと
パスワードレスのコードまたはリンクの取得	`GET`, `POST`	50	50/時間	IP アドレスごと
ネイティブソーシャルログイン (Apple / Facebook のみ)	`POST`	50	500/分	Apple または Facebook のネイティブソーシャルログインに対するすべてのリクエスト
動的アプリケーション (クライアント) 登録	`POST`	5	5/秒	すべてのリクエスト
Universal Logout	`POST`	750	750/秒	すべてのリクエスト
プッシュ型認可リクエスト (PAR)	`POST`	100	100/秒	IP アドレスごと
バックチャネル認可 (CIBA)	`POST`	500	500/分	IP アドレスごと
デバイスコードの有効化 (prompt なし)	`POST`	30	6/秒	IP アドレスごと
デバイスコード認可	`POST`	5	5/秒	IP アドレスごと
MFA アウトオブバンドトークン交換	`POST`	12	12/分	一意のセッションごと
カスタムトークン交換	`POST`	450	450/秒	すべてのリクエスト
Token Vault (Connected Accounts and token exchange	`POST`	700	700/秒	すべてのリクエスト
On-Behalf-Of Token Exchange	`POST`	900	900/秒	すべてのリクエスト
クロスアプリアクセス (ID-JAG 交換)	`POST`	1500	1500/秒	すべてのリクエスト

*デフォルトの制限値を示します。Signup エンドポイントの制限は Auth0 Dashboard で設定できます。詳細については、不審な IP スロットリングをご覧ください。

Management API: Private Cloud Performance 3000 RPS (30x) サブスクリプションにおける、Management API、API エンドポイント、および API エンドポイントグループのレート制限。

API	バーストリクエスト制限	継続リクエスト制限
Management API	1500	1500/秒

エンドポイント	メソッド	バーストリクエスト制限	継続リクエスト制限	制限タイプ
Organizations を取得	`GET`	300	3000/分	すべてのリクエスト
ID による Organizations の取得	`GET`	300	15000/分	すべてのリクエスト
名前で組織を取得	`GET`	600	6000/分	すべてのrequest
組織を作成する	`POST`, `PATCH`, `DELETE`	150	4500/分	すべてのリクエスト
組織メンバーを取得	`GET`	1200	15000/分	すべてのリクエスト
組織メンバーの書き込み	`POST`, `DELETE`	600	6000/分	すべてのリクエスト
組織のメンバーを取得	`GET`	600	6000/分	すべてのリクエスト
organization のメンバーのロールを取得	`GET`	600	6000/分	すべてのリクエスト
organization のメンバーのロールの書き込み	`POST`, `DELETE`	600	6000/minute	すべてのリクエスト
組織の接続を取得	`GET`	300	3000/分	すべてのリクエスト
組織接続の書き込み	`POST`, `PATCH`, `DELETE`	150	4500/分	すべてのリクエスト
カスタムドメインの書き込み	`POST`	5	5/分	すべてのリクエスト
接続状態の取得	`GET`	100	15/秒	すべてのリクエスト
署名鍵の登録	`POST`	5	5/日	すべてのリクエスト
Prompt の Partials を取得	`GET`	5	5/分	すべてのリクエスト
プロンプトの Partials を書き込む	`PUT`	5	5/分	すべてのリクエスト
クライアントを取得 `q` パラメータを使用する場合にのみ適用されます。	`GET`	150	4500/分	すべてのリクエスト
組織のクライアントグラントを取得	`GET`	300	3000/分	すべてのリクエスト
Organizationのクライアントグラントを作成	`POST`	150	4500/分	すべてのリクエスト
Token Exchangeプロファイルの書き込み	`POST`, `PATCH`, `DELETE`	15	300/分	すべてのリクエスト
Token Exchangeプロファイルの取得	`GET`	600	6000/分	すべてのrequest

SCIM API: Private Cloud Performance 3000 RPS（30x）サブスクリプションにおける Inbound SCIM API エンドポイントのレート制限。

接続とテナントの制限は、すべてのリクエストで順に評価されます。まず接続の制限が確認され、接続の制限を超えていない場合にのみテナントの制限が確認されます。接続、テナントレベル:

リソース	バースト制限	継続制限	更新レート	スコープ
SCIM API レート制限 – /scim/v2/connections/{connection-id} エンドポイント (接続スコープ) — Private Cloud Performance Plus 3000 RPS (30x)	25	25	秒	接続、テナント

テナントレベル:

リソース	バースト制限	継続制限	更新レート	スコープ
SCIM API レート制限 – テナントスコープ (すべての SCIM エンドポイントに適用) — Private Cloud Performance Plus 3000 RPS (30x)	1500	1500	秒	テナント

エンドポイント	メソッド	バーストリクエスト制限	継続リクエスト制限	制限種別
Universal Login プロンプト (グローバル)	`GET`, `POST`	500	500/分	IP アドレス単位
Universal Login プロンプト (プロンプトごと)	`GET`	20	10/分	IP アドレスおよび state 値単位
Universal Login プロンプト (プロンプトごと)	`POST`	10	5/分	IP アドレス単位
パスワードリセットプロンプト	`GET`	500	500/分	IP アドレス単位
MFA プッシュ登録プロンプト	`GET`, `POST`	500	500/分	IP アドレス単位
MFA プッシュチャレンジプロンプト	`GET`, `POST`	500	500/分	IP アドレス単位
MFA SMS 登録プロンプト	`GET`	20	10/分	IP アドレス単位
MFA SMS 登録プロンプト	`POST`	10	5/分	IP アドレス単位
MFA SMS 登録確認プロンプト	`GET`	20	10/分	IP アドレス単位
MFA SMS 登録確認プロンプト	`POST`	10	5/分	IP アドレス単位
パスワードレス SMS チャレンジプロンプト	`GET`, `POST`	5	5/分	IP アドレス単位
パスワードレスメールチャレンジプロンプト	`GET`, `POST`	5	5/分	IP アドレス単位
電話番号確認登録プロンプト	`GET`, `POST`	5	5/分	IP アドレス単位
電話番号確認チャレンジプロンプト	`GET`, `POST`	5	5/分	IP アドレス単位
デバイスコードプロンプト	`GET`, `POST`	5	5/秒	IP アドレス単位

MFAの追加レート制限: MFAの追加レート制限。

エンドポイント	Burst Request Limit	Sustained Request Limit	制限の種類	制限
OTP (6桁の数字) の失敗	10	10	1時間あたり	一意のユーザー ID に対して
リカバリーコードの失敗	10	10	1時間あたり	一意のユーザー ID に対して
Webauthn チャレンジの失敗	15	15	1分あたり	一意のユーザー ID に対して
Webauthn チャレンジの生成	15	15	1分あたり	一意のユーザー ID に対して
ユーザーごとに送信されるプッシュ通知	5	5	1分あたり	一意のユーザー ID に対して
ユーザーごとに送信されるSMS	10	1	1時間あたり	一意のユーザー ID に対して
ユーザーごとに送信されるメール	20	1	1分あたり	一意のユーザー ID に対して

My Account API: Private Cloud Performance 3000 RPS (30x) サブスクリプション種別における My Account API エンドポイントのレート制限。

My Account API の各エンドポイントには、2 つのレート制限ポリシーが適用されます。主たる防御としてのテナント単位のポリシー (スコープ: tenant、間隔: 秒) と、副次的な防御としてのユーザー単位のポリシー (スコープ: tenant + user、間隔: 分) です。一部のポリシーは endpoint_params に分類され、特定のクエリパラメーター (例: ?type=) が指定されている場合にのみ適用され、同系のポリシーと同一の物理エンドポイントを共有します。テナントレベル:

リソース	バースト制限	継続制限	更新レート	スコープ
My Account API Rate Limit – Authentication Methods Read (Tenant Scope) — Private Cloud Performance Plus 3000 RPS (30x)	600	600	秒	Tenant
My Account API Rate Limit – Authentication Methods Read Filtered (Tenant Scope) — Private Cloud Performance Plus 3000 RPS (30x)	1200	1200	秒	Tenant
My Account API Rate Limit – Authentication Methods Write (Tenant Scope) — Private Cloud Performance Plus 3000 RPS (30x)	600	600	秒	Tenant
My Account API Rate Limit – Connected Accounts Create Flow (Tenant Scope) — Private Cloud Performance Plus 3000 RPS (30x)	25	25	秒	Tenant
My Account API Rate Limit – Connected Accounts Read Accounts (Tenant Scope) — Private Cloud Performance Plus 3000 RPS (30x)	25	25	秒	Tenant
My Account API Rate Limit – Connected Accounts Read Connections (Tenant Scope) — Private Cloud Performance Plus 3000 RPS (30x)	25	25	秒	Tenant
My Account API Rate Limit – Connected Accounts Write (Tenant Scope) — Private Cloud Performance Plus 3000 RPS (30x)	15	15	秒	Tenant
My Account API Rate Limit – Factors Read (Tenant Scope) — Private Cloud Performance Plus 3000 RPS (30x)	25	25	秒	Tenant
My Account API Rate Limit – Organizations Read (Tenant Scope) — Private Cloud Performance Plus 3000 RPS (30x)	25	25	秒	Tenant

テナント、ユーザーレベル:

リソース	バースト制限	継続制限	更新レート	スコープ
My Account API Rate Limit – Authentication Methods Read (User Scope) — Private Cloud Performance Plus 3000 RPS (30x)	5	5	分	Tenant, User
My Account API Rate Limit – Authentication Methods Read Filtered (User Scope) — Private Cloud Performance Plus 3000 RPS (30x)	20	20	分	Tenant, User
My Account API Rate Limit – Authentication Methods Write (User Scope) — Private Cloud Performance Plus 3000 RPS (30x)	5	5	分	Tenant, User
My Account API Rate Limit – Connected Accounts Create Flow (User Scope) — Private Cloud Performance Plus 3000 RPS (30x)	10	10	分	Tenant, User
My Account API Rate Limit – Connected Accounts Read Accounts (User Scope) — Private Cloud Performance Plus 3000 RPS (30x)	5	5	分	Tenant, User
My Account API Rate Limit – Connected Accounts Read Connections (User Scope) — Private Cloud Performance Plus 3000 RPS (30x)	5	5	分	Tenant, User
My Account API Rate Limit – Connected Accounts Write (User Scope) — Private Cloud Performance Plus 3000 RPS (30x)	5	5	分	Tenant, User
My Account API Rate Limit – Factors Read (User Scope) — Private Cloud Performance Plus 3000 RPS (30x)	5	5	分	Tenant, User
My Account API Rate Limit – Organizations Read (User Scope) — Private Cloud Performance Plus 3000 RPS (30x)	5	5	分	Tenant, User

My Organization API: Private Cloud Performance Plus 3000 RPS (30x) サブスクリプションタイプにおける My Organization API のレート制限。

2階層のレート制限: org バケット (主要。レスポンスヘッダーはこれに基づきます) + テナントバケット (テナント内のすべての org を対象とする副次的な上限)。テナントレベル:

リソース	バースト制限	継続制限	更新レート	スコープ
My Org API レート制限 – 読み取りエンドポイント (テナントスコープ) — Private Cloud Performance Plus 3000 RPS (30x)	400	400	秒	テナント
My Org API レート制限 – 書き込みエンドポイント (テナントスコープ) — Private Cloud Performance Plus 3000 RPS (30x)	200	200	秒	テナント

Organization レベル:

リソース	バースト制限	継続制限	更新レート	スコープ
My Org API レート制限 – 読み取りエンドポイント (Organization スコープ) — Private Cloud Performance Plus 3000 RPS (30x)	40	40	秒	Organization
My Org API レート制限 – 書き込みエンドポイント (Organization スコープ) — Private Cloud Performance Plus 3000 RPS (30x)	20	20	秒	Organization