Essentials and Professional

Authentication API: Essentials および Professional の料金プランにおける Authentication API と API エンドポイントのレート制限。

API	バーストリクエスト上限	継続リクエスト上限
Authentication API	25	25/second

エンドポイント	メソッド	バーストリクエスト上限	継続リクエスト上限	制限タイプ
ユーザー情報	`GET`, `POST`	10	5/minute	一意のユーザー ID ごと
Change Password Universal Login を使用したパスワードのリセット	`POST`	10	1/minute	IP アドレスと一意のメールアドレスの組み合わせごと
パスワードレスのコードまたはリンクを取得	`GET`, `POST`	50	50/hour	IP アドレスごと
ネイティブソーシャルログイン (Apple / Facebook のみ)	`POST`	50	500/minute	Apple または Facebook のネイティブソーシャルログインに対するすべてのリクエスト
動的アプリケーション (クライアント) 登録	`POST`	5	5/second	すべてのリクエスト
Universal Logout	`POST`	35	35/second	すべてのリクエスト
プッシュ型認可リクエスト (PAR)	`POST`	100	100/second	IP アドレスごと
バックチャネル authorize (CIBA)	`POST`	500	500/minute	IP アドレスごと
デバイスコードのアクティベーション (prompt なし)	`POST`	30	6/second	IP アドレスごと
デバイスコード認可	`POST`	5	5/second	IP アドレスごと
MFA アウトオブバンドトークン交換	`POST`	12	12/minute	一意のセッションごと
カスタムトークン交換	`POST`	4	4/second	すべてのリクエスト
On-Behalf-Of Token Exchange	`POST`	8	8/second	すべてのリクエスト
クロスアプリアクセス (ID-JAG 交換)	`POST`	25	25/second	すべてのリクエスト

*デフォルトの上限を表します。Signup endpoint の上限は Auth0 Dashboard で設定できます。詳細は、不審な IP スロットリングを参照してください。

Management API: Essentials および Professional の料金プランにおける、Management API、API エンドポイント、および API エンドポイントグループのレート制限。

エンドポイント	メソッド	バーストリクエスト上限	継続リクエスト上限	制限タイプ
Organizations の取得	`GET`	5	50/minute	すべてのリクエスト
ID による Organizations の取得	`GET`	20	200/minute	すべてのリクエスト
名前による Organizations の取得	`GET`	10	100/minute	すべてのリクエスト
Organizations の管理	`POST`, `PATCH`, `DELETE`	5	25/minute	すべてのリクエスト
organization のメンバーの取得	`GET`	40	500/minute	すべてのリクエスト
organization のメンバーの管理	`POST`, `DELETE`	20	200/minute	すべてのリクエスト
organization に属するメンバーの取得	`GET`	20	200/minute	すべてのリクエスト
organization のメンバーロールの取得	`GET`	20	200/minute	すべてのリクエスト
organization のメンバーロールの管理	`POST`, `DELETE`	20	200/minute	すべてのリクエスト
Organization Connections の取得	`GET`	5	50/minute	すべてのリクエスト
Organization Connections の管理	`POST`, `PATCH`, `DELETE`	5	25/minute	すべてのリクエスト
Users の取得	`GET`	40	500/minute	すべてのリクエスト
Users の管理	`POST`, `PATCH`	20	200/minute	すべてのリクエスト
Users の管理	`DELETE`	20	200/minute	すべてのリクエスト
ログの取得	`GET`	10	100/minute	すべてのリクエスト
クライアントの取得	`GET`	5	100/minute	すべてのリクエスト
接続の取得	`GET`	5	50/minute	すべてのリクエスト
デバイス資格情報の管理	`POST`, `DELETE`	5	100/minute	すべてのリクエスト
カスタムドメインの管理	`POST`	5	5/minute	すべてのリクエスト
接続ステータスの取得	`GET`	100	15/second	すべてのリクエスト
署名鍵の管理	`POST`	5	5/day	すべてのリクエスト
プロンプトの partials の取得	`GET`	5	5/minute	すべてのリクエスト
プロンプトの partials の管理	`PUT`	5	5/minute	すべてのリクエスト
クライアントの取得 `q` パラメータの使用時にのみ適用されます。	`GET`	5	150/minute	すべてのリクエスト
organization のクライアントグラントの取得	`GET`	10	100/minute	すべてのリクエスト
organization のクライアントグラントの管理	`POST`	5	150/minute	すべてのリクエスト
メールテンプレートの管理	`POST`, `PATCH`, `DELETE`	5	25/minute	すべてのリクエスト
メールテンプレートの取得	`GET`	10	50/minute	すべてのリクエスト
メールプロバイダーの管理	`POST`, `PATCH`, `DELETE`	5	25/minute	すべてのリクエスト
メールプロバイダーの取得	`GET`	5	25/minute	すべてのリクエスト
Token Exchange プロファイルの作成・更新・削除	`POST`, `PATCH`, `DELETE`	5	100/minute	すべてのリクエスト
Token Exchange プロファイルの取得	`GET`	20	200/minute	すべてのリクエスト
その他すべてのエンドポイントの合計	N/A	10	150/minute	すべてのリクエスト

SCIM API: エンタープライズ接続を含むパブリッククラウドのサブスクリプションにおける、インバウンドSCIM APIエンドポイントのレート制限。

制限タイプ	エンドポイントパス	操作	制限
個別の SCIM 接続エンドポイント	`/scim/v2/connections/{connection-id}`	すべてのリクエスト	1 秒あたり 25 リクエスト
すべての SCIM 接続に対するテナント全体の制限	`/scim/v2/connections/*`	すべてのリクエスト	1 秒あたり 100 リクエスト

エンドポイント	メソッド	バーストリクエスト上限	継続リクエスト上限	制限種別
Universal Loginプロンプト (全体)	`GET`, `POST`	500	500/分	IPアドレス単位
Universal Loginプロンプト (プロンプトごと)	`GET`	20	10/分	IPアドレスおよびstate値単位
Universal Loginプロンプト (プロンプトごと)	`POST`	10	5/分	IPアドレス単位
パスワードリセットプロンプト	`GET`	500	500/分	IPアドレス単位
MFAプッシュ登録プロンプト	`GET`, `POST`	500	500/分	IPアドレス単位
MFAプッシュチャレンジプロンプト	`GET`, `POST`	500	500/分	IPアドレス単位
MFA SMS登録プロンプト	`GET`	20	10/分	IPアドレス単位
MFA SMS登録プロンプト	`POST`	10	5/分	IPアドレス単位
MFA SMS登録確認プロンプト	`GET`	20	10/分	IPアドレス単位
MFA SMS登録確認プロンプト	`POST`	10	5/分	IPアドレス単位
パスワードレスSMSチャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレス単位
パスワードレスメールチャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレス単位
電話番号認証登録プロンプト	`GET`, `POST`	5	5/分	IPアドレス単位
電話番号認証チャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレス単位
デバイスコードプロンプト	`GET`, `POST`	5	5/秒	IPアドレス単位

追加のMFAレート制限: 追加のMFAレート制限。

エンドポイント	バーストリクエスト制限	継続的リクエスト制限	制限タイプ	制限
OTP (6桁の数字) の失敗回数	10	10	1時間あたり	一意のユーザー ID ごと
リカバリーコードの失敗回数	10	10	1時間あたり	一意のユーザー ID ごと
WebAuthn チャレンジの失敗回数	15	15	1分あたり	一意のユーザー ID ごと
生成された WebAuthn チャレンジ数	15	15	1分あたり	一意のユーザー ID ごと
ユーザーごとに送信されるプッシュ通知の数	5	5	1分あたり	一意のユーザー ID ごと
ユーザーごとに送信される SMS の数	10	1	1時間あたり	一意のユーザー ID ごと
ユーザーごとに送信される Email の数	20	1	1分あたり	一意のユーザー ID ごと

My Account API: Essentials プランおよび Professional プランの My Account API エンドポイントに対するレート制限。

テナントレベル:

エンドポイント	メソッド	Burst Request Limit	Sustained Request Limit	制限タイプ
認証方法の取得	`GET`	5	5/秒	すべてのリクエスト
認証方法の更新	`POST`, `PUT`, `DELETE`	5	5/秒	すべてのリクエスト
認証方法の取得 (フィルター適用)	`GET`	20	20/秒	すべてのリクエスト

ユーザーレベル:

エンドポイント	メソッド	Burst Request Limit	Sustained Request Limit	制限タイプ
認証方法の取得	`GET`	5	5/分	一意のuser IDごと
認証方法の更新	`POST`, `PUT`, `DELETE`	5	5/分	一意のuser IDごと
認証方法の取得 (フィルター適用)	`GET`	10	10/分	一意のuser IDごと

Quickstarts

Auth0 Overview

Configure Auth0

Applications

Essentials and Professional