Private Cloud Performance 500 RPS（5x）

Authentication API: Private Cloud Performance 500 RPS (5x) サブスクリプションタイプにおける Authentication API および API エンドポイントのレート制限。

API	バーストリクエスト上限	継続リクエスト上限
Authentication API	500	500/秒

エンドポイント	メソッド	バーストリクエスト上限	継続リクエスト上限	上限の種類
User Info	`GET`, `POST`	10	5/分	ユーザー ID ごと
Change Password Universal Login でのパスワードリセット	`POST`	10	1/分	IP アドレスからメールアドレスごと
パスワードレスコードまたはリンクを取得	`GET`, `POST`	50	50/時間	IP アドレスごと
ネイティブソーシャルログイン (Apple / Facebook のみ)	`POST`	50	500/分	Apple または Facebook のネイティブソーシャルログインへのすべてのリクエスト
動的アプリケーション (クライアント) 登録	`POST`	5	5/秒	すべてのリクエスト
ユニバーサルログアウト	`POST`	125	125/秒	すべてのリクエスト
Pushed Authorization Requests (PAR)	`POST`	100	100/秒	IP アドレスごと
Back-Channel authorize (CIBA)	`POST`	500	500/分	IP アドレスごと
Device code activation (no prompt)	`POST`	30	6/秒	IP アドレスごと
Device code authorization	`POST`	5	5/秒	IP アドレスごと
MFA OOB token exchange	`POST`	12	12/分	セッションごと
カスタムトークン交換	`POST`	75	75/秒	すべてのリクエスト
Token Vault (Connected Accounts と token exchange	`POST`	240	240/秒	すべてのリクエスト
On-Behalf-Of Token Exchange	`POST`	150	150/秒	すべてのリクエスト
クロスアプリアクセス (ID-JAG 交換)	`POST`	250	250/秒	すべてのリクエスト

*デフォルトの上限を示します。Signup エンドポイントの上限は Auth0 Dashboard で設定できます。詳細については、Suspicious IP Throttling をご覧ください。

Management API: Private Cloud Performance 500 RPS (5x) サブスクリプションタイプにおける、Management API、API エンドポイント、および API エンドポイントグループのレート制限。

API	バーストリクエスト上限	継続リクエスト制限
Management API	250	250/秒

エンドポイント	メソッド	バースト時のリクエスト上限	継続時のリクエスト上限	制限タイプ
組織の取得	`GET`	50	500/分	すべてのリクエスト
IDでOrganizationを取得	`GET`	50	2500/分	すべてのリクエスト
名前でOrganizationを取得する	`GET`	100	1000/分	すべてのリクエスト
Organization の作成・更新・削除	`POST`, `PATCH`, `DELETE`	25	750/分	すべてのリクエスト
Organizationメンバーの取得	`GET`	200	2500/分	すべてのリクエスト
組織メンバーの追加・削除	`POST`, `DELETE`	100	1000/分	すべてのリクエスト
組織のメンバーを取得する	`GET`	100	1000/分	すべてのリクエスト
Organizationメンバーのロールを取得	`GET`	100	1000/分	全リクエスト
Organization メンバーのロールの書き込み	`POST`, `DELETE`	100	1000/分	すべてのリクエスト
Organization Connections の取得	`GET`	50	500/分	すべてのリクエスト
Organization Connectionsの書き込み	`POST`, `PATCH`, `DELETE`	25	750/分	すべてのリクエスト
カスタムドメインの作成	`POST`	5	5/分	すべてのリクエスト
Status Connection の書き込み	`POST`	100	15件/秒	すべてのリクエスト
署名キーの書き込み	`POST`	5	5/日	すべてのリクエスト
プロンプトのパーシャルを取得	`GET`	5	5/分	すべてのリクエスト
プロンプトのパーシャルを設定する	`PUT`	5	5/分	すべてのリクエスト
クライアントの取得 `q` パラメーターの使用時にのみ適用されます。	`GET`	25	750/分	すべてのリクエスト
組織のクライアントグラントを取得	`GET`	50	500/分	すべてのリクエスト
組織クライアントグラントの作成	`POST`	25	750/分	すべてのリクエスト
トークン交換プロファイルの作成・更新・削除	`POST`, `PATCH`, `DELETE`	15	300/分	すべてのリクエスト
トークン交換プロファイルの取得	`GET`	100	1000/分	すべてのリクエスト

SCIM API: Private Cloud Performance 500 RPS (5x) サブスクリプションタイプにおけるインバウンドSCIM APIエンドポイントのレート制限。

接続とテナントの制限は、すべてのリクエストで順に評価されます。まず接続の制限が確認され、接続の制限を超えていない場合にのみテナントの制限が確認されます。接続、テナントレベル:

リソース	バースト制限	継続制限	更新レート	スコープ
SCIM API レート制限 – /scim/v2/connections/{connection-id} エンドポイント (接続スコープ) — Private Cloud Performance 500 RPS (5x)	25	25	秒	接続、テナント

テナントレベル:

リソース	バースト制限	継続制限	更新レート	スコープ
SCIM API レート制限 – テナントスコープ (すべての SCIM エンドポイントに適用) — Private Cloud Performance 500 RPS (5x)	250	250	秒	テナント

エンドポイント	メソッド	バーストリクエスト上限	継続リクエスト上限	上限の種類
ユニバーサルログインプロンプト (グローバル)	`GET`, `POST`	500	500/分	IPアドレス単位
ユニバーサルログインプロンプト (プロンプトごと)	`GET`	20	10/分	IPアドレスおよび state 値単位
ユニバーサルログインプロンプト (プロンプトごと)	`POST`	10	5/分	IPアドレス単位
パスワードリセットプロンプト	`GET`	500	500/分	IPアドレス単位
MFAプッシュ登録プロンプト	`GET`, `POST`	500	500/分	IPアドレス単位
MFAプッシュチャレンジプロンプト	`GET`, `POST`	500	500/分	IPアドレス単位
MFA SMS登録プロンプト	`GET`	20	10/分	IPアドレス単位
MFA SMS登録プロンプト	`POST`	10	5/分	IPアドレス単位
MFA SMS登録確認プロンプト	`GET`	20	10/分	IPアドレス単位
MFA SMS登録確認プロンプト	`POST`	10	5/分	IPアドレス単位
パスワードレスSMSチャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレス単位
パスワードレスメールチャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレス単位
電話番号確認登録プロンプト	`GET`, `POST`	5	5/分	IPアドレス単位
電話番号確認チャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレス単位
デバイスコードプロンプト	`GET`, `POST`	5	5/秒	IPアドレス単位

MFAの追加レート制限: MFAの追加レート制限。

エンドポイント	バーストリクエスト上限	継続リクエスト上限	上限の種類	上限
OTP (6桁の数字) の失敗	10	10	1時間あたり	一意のユーザーIDに対して
リカバリーコードの失敗	10	10	1時間あたり	一意のユーザーIDに対して
WebAuthnチャレンジの失敗	15	15	1分あたり	一意のユーザーIDに対して
WebAuthnチャレンジの生成	15	15	1分あたり	一意のユーザーIDに対して
ユーザーごとに送信されるプッシュ通知	5	5	1分あたり	一意のユーザーIDに対して
ユーザーごとに送信されるSMS	10	1	1時間あたり	一意のユーザーIDに対して
ユーザーごとに送信されるメール	20	1	1分あたり	一意のユーザーIDに対して

My Account API: Private Cloud Performance 500 RPS (5x) サブスクリプションタイプ向け My Account API エンドポイントのレート制限

各 My Account API エンドポイントは、2 つのレート制限ポリシーの対象となります。1 つは主要な保護としてのテナント単位のポリシー (スコープ: tenant、間隔: 秒)、もう 1 つは補助的な保護としてのユーザー単位のポリシー (スコープ: tenant + user、間隔: 分) です。一部のポリシーは endpoint_params に分類され、特定のクエリパラメーターが指定されている場合 (例: ?type=) にのみ適用され、対となるポリシーと同じ物理エンドポイントを共有します。テナントレベル:

リソース	バースト上限	継続上限	更新レート	スコープ
My Account API Rate Limit – Authentication Methods Read (Tenant Scope) — Private Cloud Performance 500 RPS (5x)	100	100	秒	Tenant
My Account API Rate Limit – Authentication Methods Read Filtered (Tenant Scope) — Private Cloud Performance 500 RPS (5x)	200	200	秒	Tenant
My Account API Rate Limit – Authentication Methods Write (Tenant Scope) — Private Cloud Performance 500 RPS (5x)	100	100	秒	Tenant
My Account API Rate Limit – Connected Accounts Create Flow (Tenant Scope) — Private Cloud Performance 500 RPS (5x)	25	25	秒	Tenant
My Account API Rate Limit – Connected Accounts Read Accounts (Tenant Scope) — Private Cloud Performance 500 RPS (5x)	25	25	秒	Tenant
My Account API Rate Limit – Connected Accounts Read Connections (Tenant Scope) — Private Cloud Performance 500 RPS (5x)	25	25	秒	Tenant
My Account API Rate Limit – Connected Accounts Write (Tenant Scope) — Private Cloud Performance 500 RPS (5x)	10	10	秒	Tenant
My Account API Rate Limit – Factors Read (Tenant Scope) — Private Cloud Performance 500 RPS (5x)	25	25	秒	Tenant
My Account API Rate Limit – Organizations Read (Tenant Scope) — Private Cloud Performance 500 RPS (5x)	25	25	秒	Tenant

テナント、ユーザーレベル:

リソース	バースト上限	継続上限	更新レート	スコープ
My Account API Rate Limit – Authentication Methods Read (User Scope) — Private Cloud Performance 500 RPS (5x)	5	5	分	Tenant, User
My Account API Rate Limit – Authentication Methods Read Filtered (User Scope) — Private Cloud Performance 500 RPS (5x)	20	20	分	Tenant, User
My Account API Rate Limit – Authentication Methods Write (User Scope) — Private Cloud Performance 500 RPS (5x)	5	5	分	Tenant, User
My Account API Rate Limit – Connected Accounts Create Flow (User Scope) — Private Cloud Performance 500 RPS (5x)	10	10	分	Tenant, User
My Account API Rate Limit – Connected Accounts Read Accounts (User Scope) — Private Cloud Performance 500 RPS (5x)	5	5	分	Tenant, User
My Account API Rate Limit – Connected Accounts Read Connections (User Scope) — Private Cloud Performance 500 RPS (5x)	5	5	分	Tenant, User
My Account API Rate Limit – Connected Accounts Write (User Scope) — Private Cloud Performance 500 RPS (5x)	5	5	分	Tenant, User
My Account API Rate Limit – Factors Read (User Scope) — Private Cloud Performance 500 RPS (5x)	5	5	分	Tenant, User
My Account API Rate Limit – Organizations Read (User Scope) — Private Cloud Performance 500 RPS (5x)	5	5	分	Tenant, User

My Organization API: Private Cloud Performance 500 RPS (5x) サブスクリプションタイプにおける My Organization API のレート制限。

2 段階のレート制限: org バケット (主要。レスポンスヘッダーに反映されます) + テナントバケット (テナント内のすべての org にまたがる副次的な上限)。テナントレベル:

リソース	バースト上限	継続上限	更新レート	スコープ
My Org API のレート制限 – 読み取りエンドポイント (テナントスコープ) — Private Cloud Performance 500 RPS (5x)	160	160	秒	テナント
My Org API のレート制限 – 書き込みエンドポイント (テナントスコープ) — Private Cloud Performance 500 RPS (5x)	80	80	秒	テナント

Organization レベル:

リソース	バースト上限	継続上限	更新レート	スコープ
My Org API のレート制限 – 読み取りエンドポイント (Organization スコープ) — Private Cloud Performance 500 RPS (5x)	16	16	秒	Organization
My Org API のレート制限 – 書き込みエンドポイント (Organization スコープ) — Private Cloud Performance 500 RPS (5x)	8	8	秒	Organization