Tier Dev Private Cloud

Authentication API: Tier 20（Development）のPrivate Cloudサブスクリプションティアにおける、Authentication APIおよびAPIエンドポイントのレート制限。

API	バーストリクエスト上限	持続リクエスト上限
Authentication API	20	20/second

エンドポイント	メソッド	バーストリクエスト上限	持続リクエスト上限	制限タイプ
ユーザー情報	`GET`, `POST`	10	5/minute	ユーザー ID ごと
Change Password Universal Login でパスワードをリセット	`POST`	10	1/minute	IP アドレスから一意のメールアドレス宛て
パスワードレスのコードまたはリンクを取得	`GET`, `POST`	50	50/hour	IP アドレスごと
ネイティブソーシャルログイン (Apple / Facebook のみ)	`POST`	50	500/minute	Apple または Facebook のネイティブソーシャルログインに対するすべてのリクエスト
動的アプリケーション (クライアント) 登録	`POST`	5	5/second	すべてのリクエスト
Universal Logout	`POST`	35	35/second	すべてのリクエスト
プッシュ型認可リクエスト (PAR)	`POST`	100	100/second	IP アドレスごと
バックチャネル認可 (CIBA)	`POST`	500	500/minute	IP アドレスごと
デバイスコードの有効化 (prompt なし)	`POST`	30	6/second	IP アドレスごと
デバイスコード認可	`POST`	5	5/second	IP アドレスごと
MFA アウトオブバンドトークン交換	`POST`	12	12/minute	セッションごと
Token Vault (接続済みアカウントと token exchange	`POST`	10	10/second	すべてのリクエスト
クロスアプリケーションアクセス (ID-JAG 交換)	`POST`	10	10/second	すべてのリクエスト

*デフォルトの上限を示します。Signup エンドポイントの上限は Auth0 Dashboard で設定できます。詳しくは、不審な IP スロットリングをご覧ください。

Management API: Tier 20 (Development) のPrivate Cloudサブスクリプションティアにおける、Management API、APIエンドポイント、およびAPIエンドポイントグループのレート制限。

API	バーストリクエスト上限	継続的なリクエスト制限
Management API	20	20/秒

エンドポイント	メソッド	バースト時のリクエスト上限	持続的リクエスト上限	制限タイプ
Organizations の読み取り	`GET`	10	100/分	すべてのリクエスト
IDでOrganizationsを取得	`GET`	40	500/分	すべてのリクエスト
名前を指定してOrganizationsを取得	`GET`	20	200/分	すべてのリクエスト
組織の作成・更新・削除	`POST`, `PATCH`, `DELETE`	5	150/分	すべてのリクエスト
組織メンバーを取得	`GET`	40	500/分	すべてのリクエスト
組織メンバーの追加/削除	`POST`, `DELETE`	20	200/分	すべてのリクエスト
組織のメンバーを取得	`GET`	20	200/分	すべてのリクエスト
組織メンバーのロールを取得	`GET`	20	200/分	すべてのrequest
組織メンバーのロールの書き込み	`POST`, `DELETE`	20	200/分	すべてのリクエスト
Organization Connection の読み取り	`GET`	10	100/分	すべてのリクエスト
組織接続の作成・更新・削除	`POST`, `PATCH`, `DELETE`	5	150/分	すべてのリクエスト
カスタムドメインの書き込み	`POST`	5	5/分	すべてのリクエスト
接続ステータスの取得	`GET`	100	15/秒	すべてのリクエスト
署名鍵の書き込み	`POST`	5	5/日	すべてのリクエスト
プロンプトのパーシャルを取得	`GET`	5	5/分	すべてのリクエスト
プロンプトのパーシャルを書き込む	`PUT`	5	5/分	すべてのリクエスト
クライアントを取得 `q` パラメーターの使用時にのみ適用されます。	`GET`	5	150/分	すべてのリクエスト
組織のクライアントグラントを取得	`GET`	10	100/分	すべてのリクエスト
組織のクライアントグラントの作成	`POST`	5	150/分	すべてのリクエスト

SCIM API: Tier 20（Development）のPrivate Cloudサブスクリプション種別におけるInbound SCIM APIエンドポイントのレート制限。

制限タイプ	エンドポイントパス	操作	制限
単一のSCIM接続のエンドポイント	`/scim/v2/connections/{connection-id}`	すべてのリクエスト	1秒あたり25リクエスト
すべてのSCIM接続に対するテナント全体の制限	`/scim/v2/connections/*`	すべてのリクエスト	1秒あたり100リクエスト

エンドポイント	メソッド	バースト時のリクエスト制限	持続的リクエスト制限	制限タイプ
Universal Login プロンプト (グローバル)	`GET`, `POST`	500	500/分	IPアドレスごと
Universal Login プロンプト (プロンプトごと)	`GET`	20	10/分	IPアドレスおよびstate値ごと。
Universal Login プロンプト (プロンプトごと)	`POST`	10	5/分	IPアドレスごと
パスワードリセットプロンプト	`GET`	500	500/分	IPアドレスごと
MFAプッシュ登録プロンプト	`GET`, `POST`	500	500/分	IPアドレスごと
MFAプッシュチャレンジプロンプト	`GET`, `POST`	500	500/分	IPアドレスごと
MFA SMS登録プロンプト	`GET`	20	10/分	IPアドレスごと
MFA SMS登録プロンプト	`POST`	10	5/分	IPアドレスごと
MFA SMS登録確認プロンプト	`GET`	20	10/分	IPアドレスごと
MFA SMS登録確認プロンプト	`POST`	10	5/分	IPアドレスごと
パスワードレス SMSチャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレスごと
パスワードレスメールチャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレスごと
電話番号確認登録プロンプト	`GET`, `POST`	5	5/分	IPアドレスごと
電話番号確認チャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレスごと
デバイスコードプロンプト	`GET`, `POST`	5	5/秒	IPアドレスごと

追加のMFAレート制限: 追加のMFAレート制限。

エンドポイント	バーストリクエスト上限	継続リクエスト上限	上限の種類	上限
OTP (6桁の数字) の失敗回数	10	10	1時間あたり	一意のユーザーIDごと
リカバリーコードの失敗回数	10	10	1時間あたり	一意のユーザーIDごと
Webauthnチャレンジの失敗回数	15	15	1分あたり	一意のユーザーIDごと
Webauthnチャレンジの生成回数	15	15	1分あたり	一意のユーザーIDごと
ユーザーごとのプッシュ通知送信数	5	5	1分あたり	一意のユーザーIDごと
ユーザーごとのSMS送信数	10	1	1時間あたり	一意のユーザーIDごと
ユーザーごとのメール送信数	20	1	1分あたり	一意のユーザーIDごと

My Account API: Tier Dev Private Cloud サブスクリプションタイプの My Account API エンドポイントに対するレート制限。

テナントレベル:

エンドポイント	メソッド	バースト時のリクエスト上限	継続的リクエスト上限	上限タイプ
認証方法の参照	`GET`	20	20/秒	すべてのリクエスト
認証方法の変更	`POST`, `PUT`, `DELETE`	20	20/秒	すべてのリクエスト
認証方法の参照 (フィルターあり)	`GET`	40	40/秒	すべてのリクエスト

ユーザーレベル:

エンドポイント	メソッド	バースト時のリクエスト上限	継続的リクエスト上限	上限タイプ
認証方法の参照	`GET`	5	5/分	個別のユーザーIDごと
認証方法の変更	`POST`, `PUT`, `DELETE`	5	5/分	個別のユーザーIDごと
認証方法の参照 (フィルターあり)	`GET`	20	20/分	個別のユーザーIDごと

サポートを受ける

Auth0製品のライフサイクル

Tier Dev Private Cloud