Performance de cloud privé 6000 RPS (60x) et 6000 RPS (60x) Burst

Limites de débit du cloud privé de niveau 6000 RPS

Le débit soutenu total de l’Authentication API et de la MyAccount API dans un environnement est généralement pris en charge jusqu’à 500 RPS; toutefois, certaines charges de travail particulières, une forte utilisation combinée des Authentication API et Management API, ou certains flux d’authentification comme le ROPG vers l’Authentication API peuvent entraîner une baisse des performances à des valeurs de RPS inférieures.

Consultez ci-dessous les limites de débit pour les types d’abonnement Performance de cloud privé 6000 RPS (60x) et 6000 RPS (60x) Burst.

Nous recommandons donc de déployer un locataire par environnement de cloud privé afin de réduire les risques.

Authentication API : limites de débit de l’Authentication API, des points de terminaison de l’API et des groupes de points de terminaison d’API pour le type d’abonnement Private Cloud Performance 6000 RPS (60x).

API	Limite de requêtes en rafale	Limite de requêtes soutenue	Limite maximale de requêtes
API d’authentification	6000	6000/seconde	S.O.
API d’authentification (rafale 60x)	3000	3000/seconde	Rafale de 6000; 6000/seconde en continu

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Infos utilisateur	GET, POST	10	5/minute	Pour un ID d’utilisateur unique
Changer le mot de passe Réinitialiser le mot de passe avec Universal Login	POST	10	1/minute	D’une adresse IP vers une adresse courriel unique
Obtenir un code ou un lien Passwordless	GET, POST	50	50/heure	À partir d’une adresse IP
Connexion sociale native (Apple / Facebook seulement)	POST	50	500/minute	Toute requête de connexion sociale native Apple ou Facebook
Enregistrement dynamique d’application (application)	POST	5	5/seconde	Toute requête
Déconnexion universelle	POST	1500	1500/seconde	Toute requête
Demandes d’autorisation poussées (PAR)	POST	100	100/seconde	À partir d’une adresse IP
Autorisation par canal arrière (CIBA)	POST	500	500/minute	À partir d’une adresse IP
Activation du code d’appareil (sans écran d’invite)	POST	30	6/seconde	À partir d’une adresse IP
Autorisation du code d’appareil	POST	5	5/seconde	À partir d’une adresse IP
Échange de jeton OOB de MFA	POST	12	12/minute	Pour une session unique
Échange de jeton personnalisé	POST	900	900/seconde	Toute requête
Token Vault (Comptes liés et échange de jeton)	POST	700	700/seconde	Toute requête
Échange de jeton On-Behalf-Of	POST	1800	1800/seconde	Toute requête

*Représente la limite par défaut. Vous pouvez configurer la limite du point de terminaison d’inscription dans Auth0 Dashboard. Pour en savoir plus, consultez Limitation du débit des adresses IP suspectes.

Management API : limites de débit de la Management API, des points de terminaison d’API et des groupes de points de terminaison d’API pour le type d’abonnement Private Cloud Performance 6000 RPS (60x).

API	Limite de requêtes en pointe	Limite durable de requêtes
Management API	3000	3000/seconde

Point de terminaison	Méthode	Limite de requêtes en pointe	Limite de requêtes soutenue	Type de limite
Lire les organisations	GET	600	6000/minute	Toutes les requêtes
Récupérer les organisations par ID	GET	600	30000/minute	Toutes les requêtes
Récupérer les organisations par nom	GET	1200	12000/minute	Toute requête
Écriture d’une organisation	POST, PATCH, DELETE	300	9000/minute	Toute requête
Consulter les membres d’une organisation	GET	2400	30000/minute	Toutes les requêtes
Modifier les membres de l’organisation	POST, DELETE	1200	12000/minute	Toute requête
Lire les membres d’une organisation	GET	1200	12000/minute	Toute requête
Consulter les rôles des membres d’une organisation	GET	1200	12000/minute	Toute requête
Modifier les rôles des membres de l’organisation	POST, DELETE	1200	12000/minute	Toute requête
Lire les connexions de l’organisation	GET	600	6000/minute	Toute requête
Écriture des connexions d’organisation	POST, PATCH, DELETE	300	9000/minute	Toutes les requêtes
Écrire un domaine personnalisé	POST	5	5/minute	Toute requête
Mettre à jour l’état de la connexion	POST	100	15/seconde	Toute requête
Écriture des clés de signature	POST	5	5/jour	Toute requête
Consulter les partiels d’une invite	GET	5	5/minute	Toute requête
Écrire des partiels pour une invite	PUT	5	5/minute	Toute requête
Lire les applications S’applique uniquement à l’utilisation du paramètre q.	GET	300	9000/minute	Toute requête
Lire les autorisations d’application de l’Organisation	GET	600	6000/minute	Toutes les requêtes
Créer des octrois d’application pour une organisation	POST	300	9000/minute	Toutes les requêtes
Écrire des profils d’échange de jetons	POST, PATCH, DELETE	15	300/minute	Toute requête
Obtenir les profils d’échange de jetons	GET	1200	12000/minute	Toutes les requêtes

API SCIM : limites de débit pour les points de terminaison entrants de l’API SCIM dans le type d’abonnement Private Cloud Performance 6000 RPS (60x).

Type de limite	Chemin du point de terminaison	Opération	Limite
Point de terminaison d’une connexion SCIM unique	/scim/v2/connections/{connection-id}	Toute requête	25 requêtes par seconde
Limite globale du locataire pour toutes les connexions SCIM	/scim/v2/connections/*	Toute requête	3000 requêtes par seconde

Points de terminaison du flux Universal Login : limites de requêtes pour les points de terminaison utilisés par le flux d’authentification Universal Login pour tous les types d’abonnement.

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenues	Type de limite
Invites de Universal Login (globales)	GET, POST	500	500/minute	Par adresse IP
Invites de Universal Login (par invite)	GET	20	10/minute	Par adresse IP et valeur state.
Invites de Universal Login (par invite)	POST	10	5/minute	Par adresse IP
Invite de réinitialisation du mot de passe	GET	500	500/minute	Par adresse IP
Invite d’inscription MFA push	GET, POST	500	500/minute	Par adresse IP
Invite de défi MFA push	GET, POST	500	500/minute	Par adresse IP
Invite d’inscription MFA SMS	GET	20	10/minute	Par adresse IP
Invite d’inscription MFA SMS	POST	10	5/minute	Par adresse IP
Invite de vérification de l’inscription MFA SMS	GET	20	10/minute	Par adresse IP
Invite de vérification de l’inscription MFA SMS	POST	10	5/minute	Par adresse IP
Invite de défi SMS Passwordless	GET, POST	5	5/minute	Par adresse IP
Invite de défi par courriel Passwordless	GET, POST	5	5/minute	Par adresse IP
Invite d’inscription à la vérification du téléphone	GET, POST	5	5/minute	Par adresse IP
Invite de défi de vérification du téléphone	GET, POST	5	5/minute	Par adresse IP
Invite de code d’appareil	GET, POST	5	5/seconde	Par adresse IP

Limites de taux supplémentaires pour la MFA : Limites de taux supplémentaires pour la MFA.

Point de terminaison	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite	Limite
Échecs d’OTP (6 chiffres numériques)	10	10	par heure	Par id d’utilisateur unique
Échecs des codes de récupération	10	10	par heure	Par id d’utilisateur unique
Échecs du défi WebAuthn	15	15	par minute	Par id d’utilisateur unique
Défi WebAuthn généré	15	15	par minute	Par id d’utilisateur unique
Notifications push envoyées par utilisateur	5	5	par minute	Par id d’utilisateur unique
SMS envoyés par utilisateur	10	1	par heure	Par id d’utilisateur unique
Courriels envoyés par utilisateur	20	1	par minute	Par id d’utilisateur unique

API My Account : limites de taux pour les points de terminaison de l’API My Account dans le type d’abonnement Private Cloud Performance 6000 RPS (60x).

Niveau du locataire :

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenues	Type de limite
Consulter les méthodes d’authentification	GET	1200	1200/seconde	Toute requête
Modifier les méthodes d’authentification	POST, PUT, DELETE	1200	1200/seconde	Toute requête
Consulter les méthodes d’authentification (filtrées)	GET	2400	2400/seconde	Toute requête

Niveau de l’utilisateur :

Point de terminaison	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenues	Type de limite
Consulter les méthodes d’authentification	GET	5	5/minute	Pour un ID d’utilisateur unique
Modifier les méthodes d’authentification	POST, PUT, DELETE	5	5/minute	Pour un ID d’utilisateur unique
Consulter les méthodes d’authentification (filtrées)	GET	20	20/minute	Pour un ID d’utilisateur unique