Enterprise のレート制限

Enterprise サブスクリプション向けのレート制限。

​

Authentication API

以下の表で、Global Authentication API Rate Limits (ほぼすべての Authentication API エンドポイントを保護するレート制限ポリシー) を確認してください。

Enterprise サブスクリプション種別における Authentication API および API エンドポイントのレート制限:

テナント	バーストリクエスト制限	継続リクエスト制限
本番環境	100/秒	100/秒
本番環境 (2x Public Performance Burst)	月あたり48時間まで 200/秒	100/秒
本番環境 (3x Public Performance Burst)	月あたり48時間まで 300/秒	100/秒
本番環境 (4x Public Performance Burst)	月あたり48時間まで 400/秒	100/秒
非本番環境	100/秒	100/秒

これらの上限は月あたり48時間までです。48時間を超えると、これらの上限は製品の制限値に戻ります。詳細は、Public Performance Burstを参照してください。

エンドポイント	メソッド	バーストリクエスト制限	継続リクエスト制限	制限タイプ
ユーザー情報	GET, POST	10	5/分	一意のユーザー ID ごと
パスワード変更	POST	10	1/分	IP アドレスから一意のメールアドレスごと
Universal Login を使用したパスワードリセット	POST	10	1/分	IP アドレスから一意のメールアドレスごと
パスワードレス code またはリンクの取得	GET, POST	50	50/時間	IP アドレスごと
ネイティブソーシャルログイン (Apple / Facebook のみ)	POST	50	500/分	Apple または Facebook のネイティブソーシャルログインに対するすべてのリクエスト
動的アプリケーション (クライアント) 登録	POST	5	5/秒	すべてのリクエスト
Universal Logout	POST	35	35/秒	すべてのリクエスト
Pushed Authorization Requests (PAR)	POST	100	100/秒	IP アドレスごと
Back-Channel authorize (CIBA)	POST	500	500/分	IP アドレスごと
Device code activation (no prompt)	POST	30	6/秒	IP アドレスごと
Device code authorization	POST	5	5/秒	IP アドレスごと
MFA OOB token exchange	POST	12	12/分	一意のセッションごと
カスタムトークン交換	POST	15	15/秒	すべてのリクエスト
On-Behalf-Of トークン交換	POST	30	30/秒	すべてのリクエスト

これはデフォルトの制限値を示します。Signup エンドポイントの制限は Auth0 Dashboard で設定できます。詳細は、Suspicious IP Throttlingを参照してください。

​

Management API

グローバルな Management API レート制限については、次の表を参照してください。“endpoints” に記載されているものを除き、ほとんどの Management API エンドポイントには、これらのレート制限ポリシーが適用されます。

Enterprise サブスクリプションタイプにおける Management API、API エンドポイント、および API エンドポイントグループのレート制限:

テナント環境	バーストリクエスト制限	継続リクエスト制限
本番環境	50	16/秒
非本番環境	10	2/秒

エンドポイント	メソッド	バーストリクエスト上限	継続リクエスト上限	制限の種類
名前で組織を取得	GET	20	200/分	すべてのリクエスト
組織の書き込み操作	POST, PATCH, DELETE	5	150/分	すべてのリクエスト
組織メンバーの取得	GET	40	500/分	すべてのリクエスト
組織メンバーの追加/削除	POST, DELETE	20	200/minute	すべてのリクエスト
組織の招待を読み取る	GET	20	200/分	すべてのリクエスト
組織招待の作成	POST	20	200/分	すべてのリクエスト
組織メンバーのロールを取得	GET	20	200/分	すべてのリクエスト
組織メンバー ロールの書き込み	POST, DELETE	20	200/分	すべてのリクエスト
組織の接続を取得	GET	10	100/分	すべてのリクエスト
組織の接続の書き込み	POST, PATCH, DELETE	5	150/分	すべてのリクエスト
カスタムドメインへの書き込み	POST	5	5/分	すべてのリクエスト
接続ステータスの取得	GET	100	15/秒	任意のリクエスト
署名キーの書き込み	POST	5	5/日	すべてのリクエスト
プロンプトの Partials を読み取る	GET	5	5/分	すべてのリクエスト
プロンプトのパーシャルを書き込む	PUT	5	5/分	任意のリクエスト
クライアントを取得 q パラメーターを使用する場合にのみ適用されます。	GET	5	150/分	すべてのリクエスト
組織のクライアントグラントを取得	GET	10	100/分	すべてのリクエスト
組織のクライアントグラントを書き込む	POST	5	150/分	すべてのリクエスト
メールテンプレートの書き込み	POST, PATCH, DELETE	10	100/分	すべてのリクエスト
メールテンプレートを取得	GET	15	150/分	すべてのリクエスト
メールプロバイダーの設定	POST, PATCH, DELETE	10	100/分	任意のリクエスト
メールプロバイダーの取得	GET	15	150/分	すべてのリクエスト
トークン交換プロファイルの作成・更新・削除	POST, PATCH, DELETE	5	100/minute	すべてのリクエスト
トークン交換プロファイルの読み取り	GET	20	200/分	全リクエスト

​

SCIM API

エンタープライズ接続を含むパブリッククラウドサブスクリプションでは、インバウンド SCIM API エンドポイントに次のレート制限が適用されます。

制限タイプ	エンドポイントパス	操作	制限
単一の SCIM 接続エンドポイント	/scim/v2/connections/{connection-id}	すべてのリクエスト	1 秒あたり 25 リクエスト
すべての SCIM 接続に対するテナント全体の制限	/scim/v2/connections/*	すべてのリクエスト	1 秒あたり 100 リクエスト

​

Universal Login フローのエンドポイント

すべてのサブスクリプション種別における、Universal Login 認証フローで使用されるエンドポイントのレート制限は次のとおりです。

エンドポイント	メソッド	バーストリクエスト制限	継続リクエスト制限	制限タイプ
Universal Login プロンプト (グローバル)	GET, POST	500	500/分	IP アドレスごと
Universal Login プロンプト (プロンプトごと)	GET	20	10/分	IP アドレスと state 値ごと
Universal Login プロンプト (プロンプトごと)	POST	10	5/分	IP アドレスごと
パスワードリセットプロンプト	GET	500	500/分	IP アドレスごと
MFAプッシュ登録プロンプト	GET, POST	500	500/分	IP アドレスごと
MFAプッシュチャレンジプロンプト	GET, POST	500	500/分	IP アドレスごと
MFA SMS 登録プロンプト	GET	20	10/分	IP アドレスごと
MFA SMS 登録プロンプト	POST	10	5/分	IP アドレスごと
MFA SMS 登録確認プロンプト	GET	20	10/分	IP アドレスごと
MFA SMS 登録確認プロンプト	POST	10	5/分	IP アドレスごと
パスワードレス SMS チャレンジプロンプト	GET, POST	5	5/分	IP アドレスごと
パスワードレス メールアドレス チャレンジプロンプト	GET, POST	5	5/分	IP アドレスごと
電話番号確認登録プロンプト	GET, POST	5	5/分	IP アドレスごと
電話番号確認チャレンジプロンプト	GET, POST	5	5/分	IP アドレスごと
デバイスコードプロンプト	GET, POST	5	5/秒	IP アドレスごと

​

追加のMFAレート制限

エンドポイント	バーストリクエスト制限	継続リクエスト制限	制限タイプ	制限
OTP (6桁の数字) 失敗	10	10	1時間あたり	一意のユーザーIDごと
リカバリーコード失敗	10	10	1時間あたり	一意のユーザーIDごと
WebAuthn チャレンジ失敗	15	15	1分あたり	一意のユーザーIDごと
WebAuthn チャレンジ生成	15	15	1分あたり	一意のユーザーIDごと
ユーザーごとのプッシュ通知送信数	5	5	1分あたり	一意のユーザーIDごと
ユーザーごとのSMS送信数	10	1	1時間あたり	一意のユーザーIDごと
ユーザーごとのメール送信数	20	1	1分あたり	一意のユーザーIDごと

​

My Account API

Enterprise サブスクリプションにおける My Account API エンドポイントのレート制限:

テナントレベル:

エンドポイント	メソッド	バーストリクエスト制限	継続リクエスト制限	制限タイプ
認証方法の読み取り	GET	25	25/秒	任意のリクエスト
認証方法の書き込み	POST, PUT, DELETE	25	25/秒	任意のリクエスト
認証方法の読み取り (フィルター適用)	GET	100	100/秒	任意のリクエスト

ユーザーレベル:

エンドポイント	メソッド	バーストリクエスト制限	継続リクエスト制限	制限タイプ
認証方法の読み取り	GET	5	5/分	一意のユーザー ID ごと
認証方法の書き込み	POST, PUT, DELETE	5	5/分	一意のユーザー ID ごと
認証方法の読み取り (フィルター適用)	GET	20	20/分	一意のユーザー ID ごと