Essentials et Professional

Authentication API : limites de débit pour l’Authentication API et les points de terminaison de l’API dans les forfaits Essentials et Professional.

API	Limite de rafale de requêtes	Limite soutenue de requêtes
API d’authentification	25	25/seconde

Point de terminaison	Méthode	Limite de rafale de requêtes	Limite soutenue de requêtes	Type de limite
Infos utilisateur	`GET`, `POST`	10	5/minute	Pour un ID d’utilisateur unique
Changer le mot de passe Réinitialiser le mot de passe avec Universal Login	`POST`	10	1/minute	D’une adresse IP à une adresse de courriel unique
Obtenir un code ou un lien Passwordless	`GET`, `POST`	50	50/heure	À partir d’une adresse IP
Connexion sociale native (Apple / Facebook seulement)	`POST`	50	500/minute	Toute requête de connexion sociale native Apple ou Facebook
Enregistrement dynamique d’application (client)	`POST`	5	5/seconde	Toute requête
Déconnexion universelle	`POST`	35	35/seconde	Toute requête
Requêtes d’autorisation poussées (PAR)	`POST`	100	100/seconde	À partir d’une adresse IP
Autorisation par canal arrière (CIBA)	`POST`	500	500/minute	À partir d’une adresse IP
Activation du code d’appareil (sans prompt)	`POST`	30	6/seconde	À partir d’une adresse IP
Autorisation du code d’appareil	`POST`	5	5/seconde	À partir d’une adresse IP
Échange de jeton OOB pour MFA	`POST`	12	12/minute	Pour une session unique
Échange de jeton personnalisé	`POST`	4	4/seconde	Toute requête
Échange de jeton au nom de l’utilisateur	`POST`	8	8/seconde	Toute requête

*Représente la limite par défaut. Vous pouvez configurer la limite du point de terminaison Signup dans Auth0 Dashboard. Pour en savoir plus, consultez Suspicious IP Throttling.

Management API: Limites de taux pour la Management API, les points de terminaison d’API et les groupes de points de terminaison d’API dans les forfaits Essentials et Professional.

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Lecture des organisations	`GET`	5	50/minute	Toute requête
Lecture des organisations par ID	`GET`	20	200/minute	Toute requête
Lecture des organisations par nom	`GET`	10	100/minute	Toute requête
Écriture des organisations	`POST`, `PATCH`, `DELETE`	5	25/minute	Toute requête
Lecture des membres de l’organisation	`GET`	40	500/minute	Toute requête
Écriture des membres de l’organisation	`POST`, `DELETE`	20	200/minute	Toute requête
Lecture des membres d’une organisation	`GET`	20	200/minute	Toute requête
Lecture des rôles des membres de l’organisation	`GET`	20	200/minute	Toute requête
Écriture des rôles des membres de l’organisation	`POST`, `DELETE`	20	200/minute	Toute requête
Lecture des connexions de l’organisation	`GET`	5	50/minute	Toute requête
Écriture des connexions de l’organisation	`POST`, `PATCH`, `DELETE`	5	25/minute	Toute requête
Lecture des utilisateurs	`GET`	40	500/minute	Toute requête
Écriture des utilisateurs	`POST`, `PATCH`	20	200/minute	Toute requête
Écriture des utilisateurs	`DELETE`	20	200/minute	Toute requête
Lecture des journaux	`GET`	10	100/minute	Toute requête
Lecture des applications	`GET`	5	100/minute	Toute requête
Lecture des connexions	`GET`	5	50/minute	Toute requête
Écriture des identifiants d’appareil	`POST`, `DELETE`	5	100/minute	Toute requête
Écriture d’un domaine personnalisé	`POST`	5	5/minute	Toute requête
Lecture de l’état de la connexion	`GET`	100	15/seconde	Toute requête
Écriture des clés de signature	`POST`	5	5/jour	Toute requête
Lecture des partiels d’une invite	`GET`	5	5/minute	Toute requête
Écriture des partiels d’une invite	`PUT`	5	5/minute	Toute requête
Lecture des applications S’applique uniquement à l’utilisation du paramètre `q`.	`GET`	5	150/minute	Toute requête
Lecture des octrois d’application de l’organisation	`GET`	10	100/minute	Toute requête
Écriture des octrois d’application de l’organisation	`POST`	5	150/minute	Toute requête
Écriture des modèles de courriel	`POST`, `PATCH`, `DELETE`	5	25/minute	Toute requête
Lecture des modèles de courriel	`GET`	10	50/minute	Toute requête
Écriture du fournisseur de courriel	`POST`, `PATCH`, `DELETE`	5	25/minute	Toute requête
Lecture du fournisseur de courriel	`GET`	5	25/minute	Toute requête
Écriture de profils d’échange de jetons	`POST`, `PATCH`, `DELETE`	5	100/minute	Toute requête
Lecture des profils d’échange de jetons	`GET`	20	200/minute	Toute requête
Tous les autres points de terminaison combinés	N/A	10	150/minute	Toute requête

API SCIM : limites de débit pour les points de terminaison entrants de l’API SCIM dans les abonnements Public cloud qui incluent des connexions Enterprise.

Type de limite	Chemin du point de terminaison	Opération	Limite
Point de terminaison d’une connexion SCIM unique	`/scim/v2/connections/{connection-id}`	Toute requête	25 requêtes par seconde
Limite globale du locataire pour toutes les connexions SCIM	`/scim/v2/connections/*`	Toute requête	100 requêtes par seconde

Points de terminaison du flux Universal Login : limites de requêtes pour les points de terminaison utilisés par le flux d’authentification Universal Login, pour tous les types d’abonnement.

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenues	Type de limite
Invites Universal Login (globales)	`GET`, `POST`	500	500/minute	Par adresse IP
Invites Universal Login (par invite)	`GET`	20	10/minute	Par adresse IP et valeur state.
Invites Universal Login (par invite)	`POST`	10	5/minute	Par adresse IP
Invite de réinitialisation de mot de passe	`GET`	500	500/minute	Par adresse IP
Invite d’inscription MFA Push	`GET`, `POST`	500	500/minute	Par adresse IP
Invite de défi MFA Push	`GET`, `POST`	500	500/minute	Par adresse IP
Invite d’inscription MFA SMS	`GET`	20	10/minute	Par adresse IP
Invite d’inscription MFA SMS	`POST`	10	5/minute	Par adresse IP
Invite de vérification de l’inscription MFA SMS	`GET`	20	10/minute	Par adresse IP
Invite de vérification de l’inscription MFA SMS	`POST`	10	5/minute	Par adresse IP
Invite de défi SMS Passwordless	`GET`, `POST`	5	5/minute	Par adresse IP
Invite de défi par courriel Passwordless	`GET`, `POST`	5	5/minute	Par adresse IP
Invite d’inscription à la vérification par téléphone	`GET`, `POST`	5	5/minute	Par adresse IP
Invite de défi de vérification par téléphone	`GET`, `POST`	5	5/minute	Par adresse IP
Invite de code d’appareil	`GET`, `POST`	5	5/second	Par adresse IP

Limites de taux supplémentaires pour la MFA : Limites de taux supplémentaires pour la MFA.

Point de terminaison	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite	Limite
Échecs d’OTP (6 chiffres numériques)	10	10	par heure	Pour un id d’utilisateur unique
Échecs du code de récupération	10	10	par heure	Pour un id d’utilisateur unique
Échecs du défi WebAuthn	15	15	par minute	Pour un id d’utilisateur unique
Défi WebAuthn généré	15	15	par minute	Pour un id d’utilisateur unique
Notifications push envoyées par utilisateur	5	5	par minute	Pour un id d’utilisateur unique
SMS envoyés par utilisateur	10	1	par heure	Pour un id d’utilisateur unique
Courriels envoyés par utilisateur	20	1	par minute	Pour un id d’utilisateur unique

API My Account : limites de débit des points de terminaison de l’API My Account dans les forfaits Essentials et Professional.

Niveau du locataire :

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenues	Type de limite
Consulter les méthodes d’authentification	`GET`	5	5/seconde	Toute requête
Modifier les méthodes d’authentification	`POST`, `PUT`, `DELETE`	5	5/seconde	Toute requête
Consulter les méthodes d’authentification (filtrées)	`GET`	20	20/seconde	Toute requête

Niveau de l’utilisateur :

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenues	Type de limite
Consulter les méthodes d’authentification	`GET`	5	5/minute	Pour un ID utilisateur unique
Modifier les méthodes d’authentification	`POST`, `PUT`, `DELETE`	5	5/minute	Pour un ID utilisateur unique
Consulter les méthodes d’authentification (filtrées)	`GET`	10	10/minute	Pour un ID utilisateur unique