Autenticar
Administrar usuarios
Personalizar
Auth0 AI
PlataformaEl rendimiento sostenido total de la Authentication API y la MyAccount API en un entorno suele admitirse hasta 500 RPS; sin embargo, ciertas cargas de trabajo específicas, un uso combinado intensivo de la Authentication API y la Management API, o determinados flujos de autenticación, como ROPG en la Authentication API, pueden provocar una degradación del rendimiento con valores de RPS inferiores.
API de autenticación: Límites de frecuencia para la API de autenticación y los endpoints de API en el nivel de suscripción Tier 20 (Development) Private Cloud.
API de autenticación: Límites de frecuencia para la API de autenticación y los endpoints de API en el nivel de suscripción Tier 20 (Development) Private Cloud.
| API | Límite de solicitudes en ráfaga | Límite sostenido de solicitudes |
|---|---|---|
| Authentication API | 20 | 20/segundo |
| Endpoint | Método | Límite de solicitudes en ráfaga | Límite sostenido de solicitudes | Tipo de límite |
|---|---|---|---|---|
| Información del usuario | GET, POST | 10 | 5/minuto | Para un ID de usuario único |
| Cambiar contraseña Restablecer contraseña con Universal Login | POST | 10 | 1/minuto | Desde una dirección IP a una dirección de correo electrónico única |
| Obtener código o enlace sin contraseña | GET, POST | 50 | 50/hora | Desde una dirección IP |
| Inicio de sesión social nativo (solo Apple/Facebook) | POST | 50 | 500/minuto | Cualquier solicitud de inicio de sesión social nativo de Apple o Facebook |
| Registro dinámico de aplicaciones (cliente) | POST | 5 | 5/segundo | Cualquier solicitud |
| Cierre de sesión universal | POST | 35 | 35/segundo | Cualquier solicitud |
| Solicitudes de autorización enviadas (PAR) | POST | 100 | 100/segundo | Desde una dirección IP |
| Autorización por canal secundario (CIBA) | POST | 500 | 500/minuto | Desde una dirección IP |
| Activación del código de dispositivo (sin prompt) | POST | 30 | 6/segundo | Desde una dirección IP |
| Autorización del código de dispositivo | POST | 5 | 5/segundo | Desde una dirección IP |
| Intercambio de tokens OOB de MFA | POST | 12 | 12/minuto | Para una sesión única |
| Token Vault (Cuentas conectadas e intercambio de tokens | POST | 10 | 10/segundo | Cualquier solicitud |
Management API: Límites de tasa de la Management API, de los endpoints de la API y de los grupos de endpoints de la API en el nivel de suscripción Tier 20 (Development) Private Cloud.
Management API: Límites de tasa de la Management API, de los endpoints de la API y de los grupos de endpoints de la API en el nivel de suscripción Tier 20 (Development) Private Cloud.
| API | Límite de solicitudes en ráfaga | Límite de solicitudes sostenidas |
|---|---|---|
| Management API | 20 | 20/segundo |
| Endpoint | Método | Límite de ráfaga de solicitudes | Límite sostenido de solicitudes | Tipo de límite |
|---|---|---|---|---|
| Obtener organizaciones | GET | 10 | 100/minuto | Cualquier solicitud |
| Obtener organizaciones por ID | GET | 40 | 500/minuto | Cualquier solicitud |
| Obtener organizaciones por nombre | GET | 20 | 200/minuto | Cualquier solicitud |
| Modificar una Organización | POST, PATCH, DELETE | 5 | 150/minuto | Cualquier solicitud |
| Leer los miembros de una organización | GET | 40 | 500/minuto | Cualquier solicitud |
| Gestionar miembros de la organización | POST, DELETE | 20 | 200/minuto | Cualquier solicitud |
| Leer miembros de una organización | GET | 20 | 200/minuto | Cualquier solicitud |
| Leer los roles de los miembros de una organización | GET | 20 | 200/minuto | Todas las solicitudes |
| Asignar roles a miembros de la organización | POST, DELETE | 20 | 200/minuto | Cualquier solicitud |
| Leer conexiones de la organización | GET | 10 | 100/minuto | Cualquier solicitud |
| Modificar conexiones de la organización | POST, PATCH, DELETE | 5 | 150/minuto | Cualquier solicitud |
| Escritura de dominio personalizado | POST | 5 | 5/minuto | Cualquier solicitud |
| Leer el estado de la conexión | GET | 100 | 15/segundo | Cualquier solicitud |
| Crear claves de firma | POST | 5 | 5/día | Cualquier solicitud |
| Obtener parciales de una pantalla | GET | 5 | 5/minuto | Cualquier solicitud |
| Escribir parciales de una pantalla | PUT | 5 | 5/minuto | Cualquier solicitud |
| Obtener clientes Solo aplica al uso del parámetro q. | GET | 5 | 150/minuto | Cualquier solicitud |
| Leer autorizaciones de cliente de la organización | GET | 10 | 100/minuto | Cualquier solicitud |
| Crear concesiones de cliente para la organización | POST | 5 | 150/minuto | Cualquier petición |
API de SCIM: Límites de solicitudes para los endpoints de la API de SCIM de entrada en el tipo de suscripción Private Cloud de nivel 20 (Development).
API de SCIM: Límites de solicitudes para los endpoints de la API de SCIM de entrada en el tipo de suscripción Private Cloud de nivel 20 (Development).
| Tipo de límite | Ruta del endpoint | Operación | Límite |
|---|---|---|---|
| Endpoint de conexión SCIM individual | /scim/v2/connections/{connection-id} | Cualquier solicitud | 25 solicitudes por segundo |
| Límite global del inquilino para todas las conexiones SCIM | /scim/v2/connections/* | Cualquier solicitud | 100 solicitudes por segundo |
Endpoints del flujo de Universal Login: límites de tasa de los endpoints utilizados por el flujo de autenticación de Universal Login para todos los tipos de suscripción.
Endpoints del flujo de Universal Login: límites de tasa de los endpoints utilizados por el flujo de autenticación de Universal Login para todos los tipos de suscripción.
| Endpoint | Método | Límite de ráfaga de solicitudes | Límite sostenido de solicitudes | Tipo de límite |
|---|---|---|---|---|
| Pantallas de Universal Login (globales) | GET, POST | 500 | 500/minuto | Desde una dirección IP |
| Pantallas de Universal Login (por pantalla) | GET | 20 | 10/minuto | Desde una dirección IP y un valor de state. |
| Pantallas de Universal Login (por pantalla) | POST | 10 | 5/minuto | Desde una dirección IP |
| Pantalla de restablecimiento de contraseña | GET | 500 | 500/minuto | Desde una dirección IP |
| Pantalla de inscripción en MFA push | GET, POST | 500 | 500/minuto | Desde una dirección IP |
| Pantalla de desafío de MFA push | GET, POST | 500 | 500/minuto | Desde una dirección IP |
| Pantalla de inscripción en MFA por SMS | GET | 20 | 10/minuto | Desde una dirección IP |
| Pantalla de inscripción en MFA por SMS | POST | 10 | 5/minuto | Desde una dirección IP |
| Pantalla de verificación de la inscripción en MFA por SMS | GET | 20 | 10/minuto | Desde una dirección IP |
| Pantalla de verificación de la inscripción en MFA por SMS | POST | 10 | 5/minuto | Desde una dirección IP |
| Pantalla de desafío de SMS sin contraseña | GET, POST | 5 | 5/minuto | Desde una dirección IP |
| Pantalla de desafío de correo electrónico sin contraseña | GET, POST | 5 | 5/minuto | Desde una dirección IP |
| Pantalla de inscripción para la verificación de teléfono | GET, POST | 5 | 5/minuto | Desde una dirección IP |
| Pantalla de desafío para la verificación de teléfono | GET, POST | 5 | 5/minuto | Desde una dirección IP |
| Pantalla de código de dispositivo | GET, POST | 5 | 5/segundo | Desde una dirección IP |
Límites adicionales para MFA: Límites adicionales para MFA.
Límites adicionales para MFA: Límites adicionales para MFA.
| Endpoint | Límite de solicitudes en ráfaga | Límite sostenido de solicitudes | Tipo de límite | Límite |
|---|---|---|---|---|
| Fallos de OTP (6 dígitos numéricos) | 10 | 10 | por hora | Por id de usuario único |
| Fallos de code de recuperación | 10 | 10 | por hora | Por id de usuario único |
| Fallos del desafío de WebAuthn | 15 | 15 | por minuto | Por id de usuario único |
| Desafío de WebAuthn generado | 15 | 15 | por minuto | Por id de usuario único |
| Notificaciones push enviadas por usuario | 5 | 5 | por minuto | Por id de usuario único |
| SMS enviados por usuario | 10 | 1 | por hora | Por id de usuario único |
| Correo electrónico enviado por usuario | 20 | 1 | por minuto | Por id de usuario único |
My Account API: Límites de solicitudes para los endpoints de My Account API en el tipo de suscripción Tier Dev Private Cloud.
My Account API: Límites de solicitudes para los endpoints de My Account API en el tipo de suscripción Tier Dev Private Cloud.
Nivel de Tenant:
Nivel de usuario:
| Endpoint | Método | Límite de solicitudes en ráfaga | Límite sostenido de solicitudes | Tipo de límite |
|---|---|---|---|---|
| Leer métodos de autenticación | GET | 20 | 20/segundo | Cualquier solicitud |
| Escribir métodos de autenticación | POST, PUT, DELETE | 20 | 20/segundo | Cualquier solicitud |
| Leer métodos de autenticación (filtrados) | GET | 40 | 40/segundo | Cualquier solicitud |
| Endpoint | Método | Límite de solicitudes en ráfaga | Límite sostenido de solicitudes | Tipo de límite |
|---|---|---|---|---|
| Leer métodos de autenticación | GET | 5 | 5/minuto | Para un id de usuario único |
| Escribir métodos de autenticación | POST, PUT, DELETE | 5 | 5/minuto | Para un id de usuario único |
| Leer métodos de autenticación (filtrados) | GET | 20 | 20/minuto | Para un id de usuario único |