Enterprise向けのレート制限

Authentication API

以下の表では、Global Authentication API のレート制限、つまり Authentication API のほぼすべてのエンドポイントを保護するレート制限ポリシーを確認できます。 Enterprise サブスクリプションにおける Authentication API と API エンドポイントのレート制限:

Tenant	バーストリクエスト制限	持続リクエスト制限
Production	100/秒	100/秒
Production (2x Public Performance Burst)	200/秒、月あたり48時間	100/秒
Production (3x Public Performance Burst)	300/秒、月あたり48時間	100/秒
Production (4x Public Performance Burst)	400/秒、月あたり48時間	100/秒
Non-production	100/秒	100/秒

これらの上限は月48時間までに制限されています。48時間を超えると、これらの上限は通常の製品上限に戻ります。詳しくは、Public Performance Burstを参照してください。

エンドポイント	Method	バーストリクエスト制限	持続リクエスト制限	制限タイプ
User Info	`GET`, `POST`	10	5/分	一意のユーザー ID ごと
Change Password	`POST`	10	1/分	IP アドレスから一意のメールアドレスごと
Reset Password with Universal Login	`POST`	10	1/分	IP アドレスから一意のメールアドレスごと
Get Passwordless Code or Link	`GET`, `POST`	50	50/時間	IP アドレスごと
Native Social Login (Apple / Facebook Only)	`POST`	50	500/分	Apple または Facebook の Native Social Login に対するすべてのリクエスト
Dynamic Application (Client) Registration	`POST`	5	5/秒	すべてのリクエスト
Universal Logout	`POST`	35	35/秒	すべてのリクエスト
Pushed Authorization Requests (PAR)	`POST`	100	100/秒	IP アドレスごと
Back-Channel authorize (CIBA)	`POST`	500	500/分	IP アドレスごと
デバイスコード activation (no prompt)	`POST`	30	6/秒	IP アドレスごと
デバイスコード authorization	`POST`	5	5/秒	IP アドレスごと
MFA OOB token exchange	`POST`	12	12/分	一意のセッションごと
Custom Token Exchange	`POST`	15	15/秒	すべてのリクエスト
On-Behalf-Of Token Exchange	`POST`	30	30/秒	すべてのリクエスト
Cross App Access (ID-JAG exchange)	`POST`	50	50/秒	すべてのリクエスト

これはデフォルトの上限値を示しています。Signup エンドポイントの上限は Auth0 Dashboard で設定できます。詳しくは、Suspicious IP Throttlingを参照してください。

Management API

Global Management API のレート制限については、以下の表を参照してください。「endpoints」に記載されているものを除き、ほとんどの Management API エンドポイントには、これらのレート制限ポリシーが適用されます。 Enterprise サブスクリプションにおける Management API、API エンドポイント、および API エンドポイントグループのレート制限:

Tenant Environment	バーストリクエスト制限	持続リクエスト制限
Production	50	16/秒
Non-production	10	2/秒

エンドポイント	メソッド	バーストリクエスト上限	持続的リクエスト制限	制限タイプ
Organizations を読み取る	`GET`	10	100/分	すべてのリクエスト
IDで組織を取得	`GET`	10	100/分	すべてのリクエスト
ユーザーのOrganizationsを取得	`GET`	40	500/分	すべてのリクエスト
名前で組織を取得	`GET`	20	200/分	すべてのリクエスト
Organizations の書き込み	`POST`, `PATCH`, `DELETE`	5	150/分	すべてのリクエスト
組織のメンバーを取得	`GET`	40	500/分	すべてのリクエスト
組織のメンバーを作成・削除	`POST`, `DELETE`	20	200/分	すべてのリクエスト
組織への招待を取得	`GET`	20	200/分	すべてのリクエスト
組織への招待を作成	`POST`	20	200/分	すべてのリクエスト
organization のメンバーのロールを取得する	`GET`	20	200/分	すべてのリクエスト
organization のメンバーのロールを更新	`POST`, `DELETE`	20	200/分	すべてのリクエスト
organizationの接続を読み取る	`GET`	10	100/分	すべてのリクエスト
組織の接続の書き込み	`POST`, `PATCH`, `DELETE`	5	150/分	すべてのリクエスト
カスタムドメインの書き込み	`POST`	5	5/分	すべてのリクエスト
接続ステータスを取得	`GET`	100	15/秒	すべてのリクエスト
署名鍵を書き込む	`POST`	5	5/日	すべてのリクエスト
プロンプトのpartialsを取得	`GET`	5	5/分	すべてのリクエスト
プロンプトのpartialsを書き込む	`PUT`	5	5/分	すべてのリクエスト
クライアントの取得 `q` パラメータの使用時にのみ適用されます。	`GET`	5	150/分	すべてのリクエスト
組織のクライアントグラントを取得	`GET`	10	100/分	すべてのリクエスト
組織のクライアントグラントの書き込み	`POST`	5	150/分	すべてのリクエスト
メールテンプレートの書き込み	`POST`, `PATCH`, `DELETE`	10	100/分	すべてのリクエスト
メールテンプレートを取得する	`GET`	15	150/分	すべてのリクエスト
メールプロバイダーの設定	`POST`, `PATCH`, `DELETE`	10	100/分	すべてのリクエスト
メールプロバイダーの読み取り	`GET`	15	150/分	すべてのリクエスト
Token Exchangeプロファイルの作成・更新・削除	`POST`, `PATCH`, `DELETE`	5	100/分	すべてのリクエスト
Token Exchangeプロファイルの取得	`GET`	20	200/分	すべてのリクエスト

SCIM API

Enterprise 接続を含むパブリッククラウドサブスクリプションにおける受信 SCIM API エンドポイントのレート制限は次のとおりです。

制限の種類	エンドポイントパス	操作	制限
単一の SCIM 接続エンドポイント	`/scim/v2/connections/{connection-id}`	すべてのリクエスト	1 秒あたり 25 リクエスト
すべての SCIM 接続に対するテナント全体の制限	`/scim/v2/connections/*`	すべてのリクエスト	1 秒あたり 100 リクエスト

すべてのサブスクリプションタイプに適用される、Universal Login 認証フローで使用されるエンドポイントのレート制限:

Endpoint	Method	バーストリクエスト制限	持続リクエスト制限	Limit Type
Universal Login プロンプト (グローバル)	`GET`, `POST`	500	500/分	IP アドレスごと
Universal Login プロンプト (プロンプトごと)	`GET`	20	10/分	IP アドレスおよび state 値ごと
Universal Login プロンプト (プロンプトごと)	`POST`	10	5/分	IP アドレスごと
パスワードリセットプロンプト	`GET`	500	500/分	IP アドレスごと
MFA プッシュ登録プロンプト	`GET`, `POST`	500	500/分	IP アドレスごと
MFA プッシュチャレンジプロンプト	`GET`, `POST`	500	500/分	IP アドレスごと
MFA SMS 登録プロンプト	`GET`	20	10/分	IP アドレスごと
MFA SMS 登録プロンプト	`POST`	10	5/分	IP アドレスごと
MFA SMS 登録確認プロンプト	`GET`	20	10/分	IP アドレスごと
MFA SMS 登録確認プロンプト	`POST`	10	5/分	IP アドレスごと
パスワードレス SMS チャレンジプロンプト	`GET`, `POST`	5	5/分	IP アドレスごと
パスワードレスメールチャレンジプロンプト	`GET`, `POST`	5	5/分	IP アドレスごと
電話番号確認登録プロンプト	`GET`, `POST`	5	5/分	IP アドレスごと
電話番号確認チャレンジプロンプト	`GET`, `POST`	5	5/分	IP アドレスごと
デバイスコードプロンプト	`GET`, `POST`	5	5/秒	IP アドレスごと

追加のMFAレート制限

エンドポイント	バーストリクエスト制限	持続リクエスト制限	制限種別	制限
OTP (6桁の数字) の失敗	10	10	1時間あたり	一意のユーザー IDごと
リカバリーコードの失敗	10	10	1時間あたり	一意のユーザー IDごと
WebAuthnチャレンジの失敗	15	15	1分あたり	一意のユーザー IDごと
WebAuthnチャレンジの生成	15	15	1分あたり	一意のユーザー IDごと
ユーザーごとに送信されるプッシュ通知	5	5	1分あたり	一意のユーザー IDごと
ユーザーごとに送信されるSMS	10	1	1時間あたり	一意のユーザー IDごと
ユーザーごとに送信されるメール	20	1	1分あたり	一意のユーザー IDごと

My Account API

Enterprise サブスクリプションにおける My Account API エンドポイントのレート制限: テナントレベル:

エンドポイント	メソッド	バーストリクエスト制限	持続リクエスト制限	制限タイプ
認証メソッドの読み取り	`GET`	25	25/秒	すべてのリクエスト
認証メソッドの書き込み	`POST`, `PUT`, `DELETE`	25	25/秒	すべてのリクエスト
認証メソッドの読み取り (フィルターあり)	`GET`	100	100/秒	すべてのリクエスト

ユーザーレベル:

エンドポイント	メソッド	バーストリクエスト制限	持続リクエスト制限	制限タイプ
認証メソッドの読み取り	`GET`	5	5/分	一意のユーザー ID ごと
認証メソッドの書き込み	`POST`, `PUT`, `DELETE`	5	5/分	一意のユーザー ID ごと
認証メソッドの読み取り (フィルターあり)	`GET`	20	20/分	一意のユーザー ID ごと

サポートを受ける

Auth0製品のライフサイクル

Enterprise向けのレート制限

Authentication API

Management API

SCIM API

追加のMFAレート制限

My Account API

​Authentication API

​Management API

​SCIM API

​Universal Login フローのエンドポイント

​追加のMFAレート制限

​My Account API

Authentication API

Management API

SCIM API

Universal Login フローのエンドポイント

追加のMFAレート制限

My Account API