Performance de Private Cloud 10 000 RPS (100x)

Authentication API : limites de débit pour l’Authentication API et les points de terminaison de l’API du type d’abonnement Private Cloud Performance 10000 RPS.

API	Limite de requêtes en rafale	Limite de requêtes soutenue	Limite de requêtes de pointe
Authentication API	10,000	10,000/seconde	S/O

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Infos utilisateur	`GET`, `POST`	10	5/minute	par ID utilisateur unique
Changer le mot de passe Réinitialiser le mot de passe avec Universal Login	`POST`	10	1/minute	par adresse IP vers une adresse courriel unique
Obtenir un code ou un lien Passwordless	`GET`, `POST`	50	50/heure	par adresse IP
Native Social Login (Apple / Facebook seulement)	`POST`	50	500/minute	Toute requête de Native Social Login Apple ou Facebook
Enregistrement dynamique d’application (client)	`POST`	5	5/seconde	Toute requête
Universal Logout	`POST`	2500	2500/seconde	Toute requête
Requêtes d’autorisation poussées (PAR)	`POST`	100	100/seconde	par adresse IP
Autorisation back-channel (CIBA)	`POST`	500	500/minute	par adresse IP
Activation du device code (sans prompt)	`POST`	30	6/seconde	par adresse IP
Autorisation du device code	`POST`	5	5/seconde	par adresse IP
Échange de token MFA OOB	`POST`	12	12/minute	vers une session unique
Custom Token Exchange	`POST`	1500	1500/seconde	Toute requête
Token Vault (Connected Accounts et échange de token	`POST`	700	700/seconde	Toute requête
On-Behalf-Of Token Exchange	`POST`	3000	3000/seconde	Toute requête
Accès interapplications (échange ID-JAG)	`POST`	5,000	5,000/seconde	Toute requête

*Représente la limite par défaut. Vous pouvez configurer la limite du point de terminaison Signup dans le Auth0 Dashboard. Pour en savoir plus, consultez Suspicious IP Throttling.

Management API : limites de débit pour la Management API, les points de terminaison de l’API et les groupes de points de terminaison de l’API pour le type d’abonnement Private Cloud Performance 10 000 RPS.

API	Limite de requêtes en rafale	Limite de requêtes en continu
Management API	5000	5000/seconde

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Consulter les organisations	`GET`	1,000	10,000/minute	Toute requête
Lire les organisations par ID	`GET`	4 000	50 000/minute	Toute requête
Obtenir les organisations par nom	`GET`	2 000	20 000/minute	Toute requête
Gérer une organisation	`POST`, `PATCH`, `DELETE`	500	15,000/minute	Toute requête
Lire les membres de l’organisation	`GET`	4,800	60,000/minute	Toute demande
Modifier les membres de l’organisation	`POST`, `DELETE`	2,400	24,000/minute	Toute requête
Consulter les membres d’une organisation	`GET`	2,400	24 000/minute	Toute requête
Lire les rôles d’un membre de l’organisation	`GET`	2 400	24 000/minute	Toute requête
Attribuer des rôles aux membres de l’organisation	`POST`, `DELETE`	2,400	24,000/minute	Toute requête
Lire les connexions d’organisation	`GET`	1,200	12 000/minute	Toute requête
Modifier les connexions d’organisation	`POST`, `PATCH`, `DELETE`	600	18 000/minute	Toute requête
Écrire un domaine personnalisé	`POST`	5	5/minute	Toute requête
Écrire le statut de la connexion	`POST`	100	15/seconde	Toute requête
Créer des clés de signature	`POST`	5	5/jour	Toute requête
Écriture de profils d’échange de jetons	`POST`, `PATCH`, `DELETE`	15	300/minute	Toute requête
Lire les profils de Token Exchange	`GET`	2000	20000/minute	Toutes les requêtes

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
prompts Universal Login (globaux)	`GET`, `POST`	500	500/minute	par adresse IP
prompts Universal Login (par prompt)	`GET`	20	10/minute	par adresse IP et valeur de state
prompts Universal Login (par prompt)	`POST`	10	5/minute	par adresse IP
prompt de réinitialisation du mot de passe	`GET`	500	500/minute	par adresse IP
prompt d’inscription MFA push	`GET`, `POST`	500	500/minute	par adresse IP
prompt de MFA push challenge	`GET`, `POST`	500	500/minute	par adresse IP
prompt d’inscription MFA SMS	`GET`	20	10/minute	par adresse IP
prompt d’inscription MFA SMS	`POST`	10	5/minute	par adresse IP
prompt de vérification de l’inscription MFA SMS	`GET`	20	10/minute	par adresse IP
prompt de vérification de l’inscription MFA SMS	`POST`	10	5/minute	par adresse IP
prompt de challenge Passwordless SMS	`GET`, `POST`	5	5/minute	par adresse IP
prompt de challenge par courriel Passwordless	`GET`, `POST`	5	5/minute	par adresse IP
prompt d’inscription à la vérification du téléphone	`GET`, `POST`	5	5/minute	par adresse IP
prompt de challenge de vérification du téléphone	`GET`, `POST`	5	5/minute	par adresse IP
prompt de Device Code	`GET`, `POST`	5	5/seconde	par adresse IP

Limites de taux supplémentaires pour l’AMF : Limites de taux supplémentaires pour l’AMF.

Point de terminaison	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite	Limite
Échecs d’OTP (6 chiffres)	10	10	par heure	par ID utilisateur unique
Échecs de code de récupération	10	10	par heure	par ID utilisateur unique
Échecs de challenge WebAuthn	15	15	par minute	par ID utilisateur unique
Challenge WebAuthn généré	15	15	par minute	par ID utilisateur unique
Notifications push envoyées par utilisateur	5	5	par minute	par ID utilisateur unique
SMS envoyés par utilisateur	10	1	par heure	par ID utilisateur unique
Courriel envoyé par utilisateur	20	1	par minute	par ID utilisateur unique

My Account API : Limites de débit des points de terminaison de My Account API dans le type d’abonnement Private Cloud Performance 10,000 RPS (100x).

Niveau du tenant :

Endpoint	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Lecture des méthodes d’authentification	`GET`	2000	2000/seconde	Toute requête
Écriture des méthodes d’authentification	`POST`, `PUT`, `DELETE`	2000	2000/seconde	Toute requête
Lecture des méthodes d’authentification (filtrées)	`GET`	4000	4000/seconde	Toute requête

Niveau de l’utilisateur :

Endpoint	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Lecture des méthodes d’authentification	`GET`	5	5/minute	par ID utilisateur unique
Écriture des méthodes d’authentification	`POST`, `PUT`, `DELETE`	5	5/minute	par ID utilisateur unique
Lecture des méthodes d’authentification (filtrées)	`GET`	20	20/minute	par ID utilisateur unique