Performance du nuage privé 10 000 RPS (100x)

Limites de débit du nuage privé de niveau 10 000 RPS

Le débit soutenu total pour l’Authentication API et la MyAccount API dans un environnement est généralement pris en charge jusqu’à 500 RPS; toutefois, certaines charges de travail particulières, une utilisation combinée intensive de l’Authentication API et de la Management API, ou certains flux d’authentification comme le ROPG avec l’Authentication API peuvent entraîner une baisse des performances à un nombre de RPS inférieur.

Consultez ci-dessous les limites de débit associées au type d’abonnement Performance du nuage privé 10 000 RPS (100x).

Nous recommandons donc de déployer un locataire par environnement de nuage privé afin de réduire les risques.

Authentication API : Limites de taux pour l’Authentication API et les points de terminaison d’API dans le type d’abonnement Private Cloud Performance 10000 RPS.

API	Limite de requêtes en rafale	Limite de requêtes soutenue	Limite de requêtes de pointe
API d’authentification	10,000	10,000/seconde	N/A

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Informations sur l’utilisateur	GET, POST	10	5/minute	Vers un ID d’utilisateur unique
Changer le mot de passe Réinitialiser le mot de passe avec Universal Login	POST	10	1/minute	D’une adresse IP vers une adresse de courriel unique
Obtenir un code ou un lien Passwordless	GET, POST	50	50/heure	À partir d’une adresse IP
Connexion sociale native (Apple / Facebook seulement)	POST	50	500/minute	Toute requête de connexion sociale native Apple ou Facebook
Enregistrement dynamique d’application (application)	POST	5	5/seconde	Toute requête
Déconnexion universelle	POST	2500	2500/seconde	Toute requête
Requêtes d’autorisation poussées (PAR)	POST	100	100/seconde	À partir d’une adresse IP
Autorisation par canal arrière (CIBA)	POST	500	500/minute	À partir d’une adresse IP
Activation du code d’appareil (sans invite)	POST	30	6/seconde	À partir d’une adresse IP
Autorisation du code d’appareil	POST	5	5/seconde	À partir d’une adresse IP
Échange de jeton OOB pour la MFA	POST	12	12/minute	Vers une session unique
Échange de jeton personnalisé	POST	1500	1500/seconde	Toute requête
Token Vault (Comptes connectés et échange de jetons	POST	700	700/seconde	Toute requête
Échange de jeton au nom de	POST	3000	3000/seconde	Toute requête

*Représente la limite par défaut. Vous pouvez configurer la limite du point de terminaison Signup dans Auth0 Dashboard. Pour en savoir plus, consultez Limitation des IP suspectes.

Management API : limites de débit pour la Management API, les points de terminaison de l’API et les groupes de points de terminaison de l’API dans le type d’abonnement Private Cloud Performance 10,000 RPS.

API	Limite de requêtes en pointe	Limite de requêtes soutenue
Management API	5000	5000/seconde

Point de terminaison	Méthode	Limite de requêtes de pointe	Limite de requêtes soutenue	Type de limite
Récupérer les organisations	GET	1,000	10 000/minute	Toute requête
Récupérer les organisations par ID	GET	4 000	50 000/minute	Toute requête
Lire les organisations par nom	GET	2,000	20,000/minute	Toute requête
Effectuer des opérations d’écriture sur une organisation	POST, PATCH, DELETE	500	15 000/minute	Toutes les requêtes
Consulter les membres de l’organisation	GET	4 800	60 000/minute	Toutes les requêtes
Modifier les membres de l’Organisation	POST, DELETE	2,400	24,000/minute	Toute requête
Lire les membres d’une organisation	GET	2,400	24 000/minute	Toute requête
Consulter les rôles d’un membre d’une organisation	GET	2,400	24,000/minute	Toutes les requêtes
Attribuer des rôles aux membres de l’organisation	POST, DELETE	2,400	24,000/minute	Toute requête
Lire les connexions de l’organisation	GET	1,200	12 000/minute	Toutes les requêtes
Gestion des connexions d’organisation	POST, PATCH, DELETE	600	18 000/minute	Toutes les requêtes
Créer un domaine personnalisé	POST	5	5/minute	Toutes les requêtes
Écrire l’état de la connexion	POST	100	15/seconde	Toute requête
Créer des clés de signature	POST	5	5/jour	Toute requête
Écriture des profils d’échange de jetons	POST, PATCH, DELETE	15	300/minute	Toute requête
Lecture des profils d’échange de jetons	GET	2000	20000/minute	Toute requête

Points de terminaison du flux Universal Login : limites de taux applicables aux points de terminaison utilisés par le flux d’authentification Universal Login pour tous les types d’abonnement.

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenues	Type de limite
invites Universal Login (globales)	GET, POST	500	500/minute	Selon l’adresse IP
invites Universal Login (par invite)	GET	20	10/minute	Selon l’adresse IP et la valeur state.
invites Universal Login (par invite)	POST	10	5/minute	Selon l’adresse IP
invite de réinitialisation du mot de passe	GET	500	500/minute	Selon l’adresse IP
invite d’inscription MFA par notification push	GET, POST	500	500/minute	Selon l’adresse IP
invite de défi MFA par notification push	GET, POST	500	500/minute	Selon l’adresse IP
invite d’inscription MFA par SMS	GET	20	10/minute	Selon l’adresse IP
invite d’inscription MFA par SMS	POST	10	5/minute	Selon l’adresse IP
invite de vérification de l’inscription MFA par SMS	GET	20	10/minute	Selon l’adresse IP
invite de vérification de l’inscription MFA par SMS	POST	10	5/minute	Selon l’adresse IP
invite de défi SMS Passwordless	GET, POST	5	5/minute	Selon l’adresse IP
invite de défi par courriel Passwordless	GET, POST	5	5/minute	Selon l’adresse IP
invite d’inscription pour la vérification du téléphone	GET, POST	5	5/minute	Selon l’adresse IP
invite de défi pour la vérification du téléphone	GET, POST	5	5/minute	Selon l’adresse IP
invite de code d’appareil	GET, POST	5	5/seconde	Selon l’adresse IP

Limites de débit supplémentaires pour la MFA : Limites de débit supplémentaires pour la MFA.

Point de terminaison	Limite de requêtes en rafale	Limite de requêtes soutenues	Type de limite	Limite
Échecs d’OTP (6 chiffres numériques)	10	10	par heure	Par id d’utilisateur unique
Échecs de code de récupération	10	10	par heure	Par id d’utilisateur unique
Échecs du challenge WebAuthn	15	15	par minute	Par id d’utilisateur unique
Challenge WebAuthn généré	15	15	par minute	Par id d’utilisateur unique
Notifications push envoyées par utilisateur	5	5	par minute	Par id d’utilisateur unique
SMS envoyés par utilisateur	10	1	par heure	Par id d’utilisateur unique
Courriels envoyés par utilisateur	20	1	par minute	Par id d’utilisateur unique

API My Account : limites de débit des points de terminaison de l’API My Account pour le type d’abonnement Private Cloud Performance 10,000 RPS (100x).

Niveau du locataire :

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenues	Type de limite
Consulter les méthodes d’authentification	GET	2000	2000/seconde	Toute requête
Modifier les méthodes d’authentification	POST, PUT, DELETE	2000	2000/seconde	Toute requête
Consulter les méthodes d’authentification (filtrées)	GET	4000	4000/seconde	Toute requête

Niveau de l’utilisateur :

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenues	Type de limite
Consulter les méthodes d’authentification	GET	5	5/minute	Pour un ID utilisateur unique
Modifier les méthodes d’authentification	POST, PUT, DELETE	5	5/minute	Pour un ID utilisateur unique
Consulter les méthodes d’authentification (filtrées)	GET	20	20/minute	Pour un ID utilisateur unique