Limites de débit Enterprise

Limites de débit pour l’abonnement Enterprise.

​

API d’authentification

Consultez le tableau suivant pour connaître les limites globales de débit de l’API d’authentification, ou la stratégie de limitation de débit qui protège presque tous les points de terminaison de l’API d’authentification.

Limites de débit pour l’API d’authentification et les points de terminaison d’API pour le type d’abonnement Enterprise :

Locataire	Limite de requêtes en rafale	Limite de requêtes soutenues
Production	100/seconde	100/seconde
Production (Public Performance Burst 2x)	200/seconde pendant 48 h par mois	100/seconde
Production (Public Performance Burst 3x)	300/seconde pendant 48 h par mois	100/seconde
Production (Public Performance Burst 4x)	400/seconde pendant 48 h par mois	100/seconde
Hors production	100/seconde	100/seconde

Ces limites sont plafonnées à 48 heures par mois. Après 48 heures, elles reviennent aux limites du produit. Pour en savoir plus, consultez Public Performance Burst.

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenues	Type de limite
Infos utilisateur	GET, POST	10	5/minute	Pour un ID d’utilisateur unique
Changer le mot de passe	POST	10	1/minute	D’une adresse IP à une adresse de courriel unique
Réinitialiser le mot de passe avec Universal Login	POST	10	1/minute	D’une adresse IP à une adresse de courriel unique
Obtenir un code ou un lien Passwordless	GET, POST	50	50/heure	À partir d’une adresse IP
Connexion sociale native (Apple / Facebook uniquement)	POST	50	500/minute	Toute requête de connexion sociale native Apple ou Facebook
Enregistrement dynamique d’application (client)	POST	5	5/seconde	Toute requête
Déconnexion universelle	POST	35	35/seconde	Toute requête
Requêtes d’autorisation poussées (PAR)	POST	100	100/seconde	À partir d’une adresse IP
Autorisation par canal arrière (CIBA)	POST	500	500/minute	À partir d’une adresse IP
Activation du code de l’appareil (sans invite)	POST	30	6/seconde	À partir d’une adresse IP
Autorisation du code de l’appareil	POST	5	5/seconde	À partir d’une adresse IP
Échange de jeton OOB MFA	POST	12	12/minute	Pour une session unique
Échange de jetons personnalisé	POST	15	15/seconde	Toute requête
Échange de jetons On-Behalf-Of	POST	30	30/seconde	Toute requête

Cela représente la limite par défaut. Vous pouvez configurer la limite du point de terminaison Signup dans Auth0 Dashboard. Pour en savoir plus, consultez Suspicious IP Throttling.

​

Management API

Consultez le tableau suivant pour connaître les limites de débit globales de la Management API. La plupart des points de terminaison de la Management API, à l’exception de ceux indiqués sous « endpoints », sont protégés par ces stratégies de limitation de débit.

Limites de débit pour la Management API, les points de terminaison d’API et les groupes de points de terminaison d’API dans le type d’abonnement Enterprise :

Environnement du locataire	Limite de requêtes en rafale	Limite de requêtes soutenue
Production	50	16/seconde
Hors production	10	2/seconde

Point d’accès	Méthode	Limite de requêtes en pointe	Limite de requêtes soutenue	Type de limite
Récupérer des organisations par nom	GET	20	200/minute	Toute requête
Écriture des organisations	POST, PATCH, DELETE	5	150/minute	Toutes les requêtes
Lire les membres de l’organisation	GET	40	500/minute	Toutes les requêtes
Modifier les membres de l’organisation	POST, DELETE	20	200/minute	Toute requête
Lire l’invitation de l’organisation	GET	20	200/minute	Toute requête
Créer une invitation d’organisation	POST	20	200/minute	Toutes les requêtes
Lire les rôles des membres de l’organisation	GET	20	200/minute	Toute requête
Gérer les rôles des membres de l’organisation	POST, DELETE	20	200/minute	Toute requête
Lire les connexions de l’organisation	GET	10	100/minute	Toute requête
Gestion des connexions d’organisation	POST, PATCH, DELETE	5	150/minute	Toute requête
Écriture de domaines personnalisés	POST	5	5/minute	Toute requête
Lire l’état d’une connexion	GET	100	15/seconde	Toutes les requêtes
Écrire des clés de signature	POST	5	5/jour	Toute requête
Lire les partiels d’une invite	GET	5	5/minute	Toute requête
Écrire les partiels d’une invite	PUT	5	5/minute	N’importe quelle requête
Lire les applications S’applique uniquement lors de l’utilisation du paramètre q.	GET	5	150/minute	Toutes les requêtes
Lire les autorisations d’application de l’organisation	GET	10	100/minute	Toute requête
Créer des autorisations d’application pour l’organisation	POST	5	150/minute	Toute requête
Modifier les modèles de courriel	POST, PATCH, DELETE	10	100/minute	Toute requête
Consulter les modèles de courriel	GET	15	150/minute	Toute requête
Modifier le fournisseur de courriel	POST, PATCH, DELETE	10	100/minute	Toute requête
Consulter le fournisseur de courriel	GET	15	150/minute	Toute requête
Écrire des profils d’échange de jetons	POST, PATCH, DELETE	5	100/minute	Toute requête
Consulter les profils d’échange de jetons	GET	20	200/minute	Toutes les requêtes

​

API SCIM

Limites de débit pour les points de terminaison entrants de l’API SCIM dans les abonnements au cloud public qui incluent des connexions Enterprise :

Type de limite	Chemin du point de terminaison	Opération	Limite
Point de terminaison d’une connexion SCIM unique	/scim/v2/connections/{connection-id}	Toute requête	25 requêtes par seconde
Limite globale du locataire pour toutes les connexions SCIM	/scim/v2/connections/*	Toute requête	100 requêtes par seconde

​

Points de terminaison du flux Universal Login

Limites de débit pour les points de terminaison utilisés dans le flux d’authentification Universal Login pour tous les types d’abonnement :

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenues	Type de limite
Invites Universal Login (globales)	GET, POST	500	500/minute	Par adresse IP
Invites Universal Login (par invite)	GET	20	10/minute	Par adresse IP et valeur state.
Invites Universal Login (par invite)	POST	10	5/minute	Par adresse IP
Invite de réinitialisation du mot de passe	GET	500	500/minute	Par adresse IP
Invite d’inscription MFA push	GET, POST	500	500/minute	Par adresse IP
Invite de vérification MFA push	GET, POST	500	500/minute	Par adresse IP
Invite d’inscription MFA par SMS	GET	20	10/minute	Par adresse IP
Invite d’inscription MFA par SMS	POST	10	5/minute	Par adresse IP
Invite de vérification de l’inscription MFA par SMS	GET	20	10/minute	Par adresse IP
Invite de vérification de l’inscription MFA par SMS	POST	10	5/minute	Par adresse IP
Invite de vérification Passwordless par SMS	GET, POST	5	5/minute	Par adresse IP
Invite de vérification Passwordless par courriel	GET, POST	5	5/minute	Par adresse IP
Invite d’inscription à la vérification du téléphone	GET, POST	5	5/minute	Par adresse IP
Invite de vérification du téléphone	GET, POST	5	5/minute	Par adresse IP
Invite de code d’appareil	GET, POST	5	5/seconde	Par adresse IP

​

Limites de débit supplémentaires du MFA

Point de terminaison	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite	Limite
Échecs d’OTP (6 chiffres)	10	10	par heure	par id d’utilisateur unique
Échecs du code de récupération	10	10	par heure	par id d’utilisateur unique
Échecs du défi WebAuthn	15	15	par minute	par id d’utilisateur unique
Défi WebAuthn généré	15	15	par minute	par id d’utilisateur unique
Notifications poussées envoyées par utilisateur	5	5	par minute	par id d’utilisateur unique
SMS envoyés par utilisateur	10	1	par heure	par id d’utilisateur unique
Courriels envoyés par utilisateur	20	1	par minute	par id d’utilisateur unique

​

API My Account

Limites de débit pour les points de terminaison de l’API My Account dans le cadre de l’abonnement Enterprise :

Niveau du locataire :

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenues	Type de limite
Lecture des méthodes d’authentification	GET	25	25/seconde	Toute requête
Écriture des méthodes d’authentification	POST, PUT, DELETE	25	25/seconde	Toute requête
Lecture des méthodes d’authentification (filtrées)	GET	100	100/seconde	Toute requête

Niveau de l’utilisateur :

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenues	Type de limite
Lecture des méthodes d’authentification	GET	5	5/minute	Pour un id d’utilisateur unique
Écriture des méthodes d’authentification	POST, PUT, DELETE	5	5/minute	Pour un id d’utilisateur unique
Lecture des méthodes d’authentification (filtrées)	GET	20	20/minute	Pour un id d’utilisateur unique