Limites de débit pour Enterprise

Authentication API

Consultez le tableau suivant pour connaître les limites de débit globales de l’Authentication API, ou la politique de limite de débit qui protège presque tous les points de terminaison de l’Authentication API. Limites de débit pour l’Authentication API et les points de terminaison d’API du type d’abonnement Enterprise :

Tenant	Limite de requêtes en rafale	Limite de requêtes soutenue
Production	100/seconde	100/seconde
Production (2x Public Performance Burst)	200/seconde pendant 48 h/mois	100/seconde
Production (3x Public Performance Burst)	300/seconde pendant 48 h/mois	100/seconde
Production (4x Public Performance Burst)	400/seconde pendant 48 h/mois	100/seconde
Non-production	100/seconde	100/seconde

Ces limites s’appliquent pendant un maximum de 48 heures par mois. Après 48 heures, elles reviennent aux limites du produit. Pour en savoir plus, consultez Public Performance Burst.

point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Infos utilisateur	`GET`, `POST`	10	5/minute	par ID utilisateur unique
Change Password	`POST`	10	1/minute	par adresse IP vers une adresse courriel unique
Reset Password with Universal Login	`POST`	10	1/minute	par adresse IP vers une adresse courriel unique
Obtenir un code ou un lien Passwordless	`GET`, `POST`	50	50/heure	par adresse IP
Native Social Login (Apple / Facebook seulement)	`POST`	50	500/minute	Toute requête pour Native Social Login avec Apple ou Facebook
Enregistrement dynamique d’application (client)	`POST`	5	5/seconde	Toute requête
Universal Logout	`POST`	35	35/seconde	Toute requête
Pushed Authorization Requests (PAR)	`POST`	100	100/seconde	par adresse IP
Autorisation en back-channel (CIBA)	`POST`	500	500/minute	par adresse IP
Activation du device code (sans invite)	`POST`	30	6/seconde	par adresse IP
Autorisation du device code	`POST`	5	5/seconde	par adresse IP
Échange de token OOB MFA	`POST`	12	12/minute	par session unique
Custom Token Exchange	`POST`	15	15/seconde	Toute requête
On-Behalf-Of Token Exchange	`POST`	30	30/seconde	Toute requête
Accès interapplications (échange ID-JAG)	`POST`	50	50/seconde	Toute requête

Cela représente la limite par défaut. Vous pouvez configurer la limite du point de terminaison d’inscription dans Auth0 Dashboard. Pour en savoir plus, consultez Suspicious IP Throttling.

Management API

Consultez le tableau suivant pour connaître les limites globales de la Management API. La plupart des points de terminaison de la Management API, à l’exception de ceux indiqués sous « points de terminaison », sont protégés par ces politiques de limitation du débit. Limites de débit pour la Management API, les points de terminaison d’API et les groupes de points de terminaison d’API dans le type d’abonnement Enterprise :

Environnement du tenant	Limite de requêtes en rafale	Limite soutenue de requêtes
Production	50	16/seconde
Non-production	10	2/seconde

Endpoint	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Lire les organisations	`GET`	10	100/minute	Toute requête
Lire les Organizations par ID	`GET`	10	100/minute	Toute demande
Lire les Organizations de l’utilisateur	`GET`	40	500/minute	Toute requête
Lire les organisations par nom	`GET`	20	200/minute	Toute requête
Écrire des Organizations	`POST`, `PATCH`, `DELETE`	5	150/minute	Toute requête
Consulter les membres de l’organisation	`GET`	40	500/minute	Toute requête
Gérer les membres de l’organisation	`POST`, `DELETE`	20	200/minute	Toute requête
Lire une invitation d’organisation	`GET`	20	200/minute	Toute requête
Créer une invitation à une organisation	`POST`	20	200/minute	Toute requête
Lire les rôles des membres de l’organisation	`GET`	20	200/minute	Toute requête
Écrire les rôles des membres de l’organisation	`POST`, `DELETE`	20	200/minute	Toute requête
Lire les connexions de l’organisation	`GET`	10	100/minute	Toute requête
Modifier les connexions de l’organisation	`POST`, `PATCH`, `DELETE`	5	150/minute	Toute requête
Écrire des domaines personnalisés	`POST`	5	5/minute	Toute requête
Lire l’état d’une connexion	`GET`	100	15/seconde	Toute requête
Écrire des clés de signature	`POST`	5	5/jour	Toute requête
Lire les Partials pour une invite	`GET`	5	5/minute	Toute requête
Écrire des Partials pour un prompt	`PUT`	5	5/minute	Toute requête
Lire les clients S’applique uniquement lorsque le paramètre `q` est utilisé.	`GET`	5	150/minute	Toute requête
Lire les autorisations client de l’organisation	`GET`	10	100/minute	Toute requête
Créer des autorisations de client pour l’organisation	`POST`	5	150/minute	Toute requête
Écrire des modèles de courriel	`POST`, `PATCH`, `DELETE`	10	100/minute	Toute requête
Lire les modèles de courriel	`GET`	15	150/minute	Toute requête
Modifier le fournisseur de courriel	`POST`, `PATCH`, `DELETE`	10	100/minute	Toute requête
Lire le fournisseur de courriel	`GET`	15	150/minute	Toute request
Écrire des profils d’échange de token	`POST`, `PATCH`, `DELETE`	5	100/minute	Toute requête
Lire les profils d’échange de jetons	`GET`	20	200/minute	Toute requête

API SCIM

Limites de débit des point de terminaison de l’API SCIM entrante dans les abonnements Public Cloud qui incluent des connexions d’entreprise :

Type de limite	Chemin du point de terminaison	Opération	Limite
point de terminaison d’une seule connexion SCIM	`/scim/v2/connections/{connection-id}`	Toute requête	25 requêtes par seconde
Limite globale du tenant pour toutes les connexions SCIM	`/scim/v2/connections/*`	Toute requête	100 requêtes par seconde

Limites de débit pour les points de terminaison utilisés par le flux d’authentification Universal Login pour tous les types d’abonnement :

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
prompts Universal Login (globaux)	`GET`, `POST`	500	500/minute	par adresse IP
prompts Universal Login (par prompt)	`GET`	20	10/minute	par adresse IP et valeur de state.
prompts Universal Login (par prompt)	`POST`	10	5/minute	par adresse IP
prompt de réinitialisation du mot de passe	`GET`	500	500/minute	par adresse IP
prompt d’inscription MFA push	`GET`, `POST`	500	500/minute	par adresse IP
prompt de challenge MFA push	`GET`, `POST`	500	500/minute	par adresse IP
prompt d’inscription MFA SMS	`GET`	20	10/minute	par adresse IP
prompt d’inscription MFA SMS	`POST`	10	5/minute	par adresse IP
prompt de vérification de l’inscription MFA SMS	`GET`	20	10/minute	par adresse IP
prompt de vérification de l’inscription MFA SMS	`POST`	10	5/minute	par adresse IP
prompt de challenge Passwordless SMS	`GET`, `POST`	5	5/minute	par adresse IP
prompt de challenge Passwordless Email	`GET`, `POST`	5	5/minute	par adresse IP
prompt d’inscription à la vérification du téléphone	`GET`, `POST`	5	5/minute	par adresse IP
prompt de challenge de vérification du téléphone	`GET`, `POST`	5	5/minute	par adresse IP
prompt Device Code	`GET`, `POST`	5	5/second	par adresse IP

Limites de débit MFA supplémentaires

Point de terminaison	Limite de requêtes en rafale	Limite de requêtes soutenues	Type de limite	Limite
Échecs d’OTP (6 chiffres numériques)	10	10	par heure	par ID utilisateur unique
Échecs de code de récupération	10	10	par heure	par ID utilisateur unique
Échecs du challenge WebAuthn	15	15	par minute	par ID utilisateur unique
Challenge WebAuthn généré	15	15	par minute	par ID utilisateur unique
Notifications push envoyées par utilisateur	5	5	par minute	par ID utilisateur unique
SMS envoyés par utilisateur	10	1	par heure	par ID utilisateur unique
Courriels envoyés par utilisateur	20	1	par minute	par ID utilisateur unique

My Account API

Limites de débit pour les points de terminaison de My Account API dans le type d’abonnement Enterprise : Niveau du tenant :

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenues	Type de limite
Consulter les méthodes d’authentification	`GET`	25	25/seconde	Toute requête
Modifier les méthodes d’authentification	`POST`, `PUT`, `DELETE`	25	25/seconde	Toute requête
Consulter les méthodes d’authentification (filtrées)	`GET`	100	100/seconde	Toute requête

Niveau de l’utilisateur :

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenues	Type de limite
Consulter les méthodes d’authentification	`GET`	5	5/minute	par ID utilisateur unique
Modifier les méthodes d’authentification	`POST`, `PUT`, `DELETE`	5	5/minute	par ID utilisateur unique
Consulter les méthodes d’authentification (filtrées)	`GET`	20	20/minute	par ID utilisateur unique

Assistance

Cycle de vie des produits Auth0

Limites de débit pour Enterprise

Authentication API

Management API

API SCIM

Limites de débit MFA supplémentaires

My Account API

​Authentication API

​Management API

​API SCIM

​Points de terminaison du flux Universal Login

​Limites de débit MFA supplémentaires

​My Account API

Authentication API

Management API

API SCIM

Points de terminaison du flux Universal Login

Limites de débit MFA supplémentaires

My Account API