認証
ユーザー管理
カスタマイズ
Auth0 AI
プラットフォーム環境内の Authentication API と MyAccount API 全体に対する継続的な合計スループットは、通常、最大 500 RPS までサポートされます。ただし、特殊なワークロード、Authentication API と Management API の高負荷な併用、または Authentication API に対する ROPG などの特定の Auth Flow により、より低い RPS でもパフォーマンスが低下する場合があります。
Authentication API: Private Cloud Basic 100 RPS (1x) サブスクリプションティアの Authentication API および API エンドポイントのレート制限
Authentication API: Private Cloud Basic 100 RPS (1x) サブスクリプションティアの Authentication API および API エンドポイントのレート制限
| API | バーストリクエスト上限 | 継続的リクエスト上限 |
|---|---|---|
| Authentication API | 100 | 100/second |
| エンドポイント | メソッド | バーストリクエスト上限 | 継続的リクエスト上限 | 制限タイプ |
|---|---|---|---|---|
| ユーザー情報 | GET, POST | 10 | 5/minute | 一意のユーザー ID ごと |
| パスワード変更 Universal Login でのパスワードリセット | POST | 10 | 1/minute | IP アドレスから一意のメールアドレスごと |
| パスワードレスのコードまたはリンクを取得 | GET, POST | 50 | 50/hour | IP アドレスごと |
| ネイティブソーシャルログイン (Apple / Facebook のみ) | POST | 50 | 500/minute | Apple または Facebook のネイティブソーシャルログインに対するすべてのリクエスト |
| 動的アプリケーション (クライアント) 登録 | POST | 5 | 5/second | すべてのリクエスト |
| ユニバーサルログアウト | POST | 35 | 35/second | すべてのリクエスト |
| プッシュ認可リクエスト (PAR) | POST | 100 | 100/second | IP アドレスごと |
| バックチャネル認可 (CIBA) | POST | 500 | 500/minute | IP アドレスごと |
| デバイスコードのアクティブ化 (プロンプトなし) | POST | 30 | 6/second | IP アドレスごと |
| デバイスコード認可 | POST | 5 | 5/second | IP アドレスごと |
| MFA OOB トークン交換 | POST | 12 | 12/minute | 一意のセッションごと |
| カスタムトークン交換 | POST | 15 | 15/second | すべてのリクエスト |
| Token Vault (Connected Accounts および トークン交換 | POST | 50 | 50/second | すべてのリクエスト |
| On-Behalf-Of トークン交換 | POST | 30 | 30/second | すべてのリクエスト |
Management API: Private Cloud Basic 100 RPS (1x) サブスクリプションにおける Management API、API エンドポイント、および API エンドポイントグループのレート制限。
Management API: Private Cloud Basic 100 RPS (1x) サブスクリプションにおける Management API、API エンドポイント、および API エンドポイントグループのレート制限。
| API | バーストリクエスト上限 | 継続的なリクエスト上限 |
|---|---|---|
| Management API | 50 | 50/秒 |
| エンドポイント | メソッド | バースト時のリクエスト上限 | 継続時のリクエスト上限 | 制限タイプ |
|---|---|---|---|---|
| 組織の取得 | GET | 10 | 100/分 | すべてのリクエスト |
| ID による組織の読み取り | GET | 40 | 500/分 | すべてのリクエスト |
| 名前で組織を取得 | GET | 20 | 200/分 | すべてのリクエスト |
| 組織の作成、更新、削除 | POST, PATCH, DELETE | 5 | 150/分 | すべてのリクエスト |
| 組織メンバーの読み取り | GET | 40 | 500/分 | すべてのリクエスト |
| 組織メンバーの追加と削除 | POST, DELETE | 20 | 200/分 | すべてのリクエスト |
| 組織のメンバーの取得 | GET | 20 | 200/分 | すべてのリクエスト |
| 組織メンバーのロールを取得する | GET | 20 | 200/分 | すべてのリクエスト |
| 組織メンバーのロールの書き込み | POST, DELETE | 20 | 200/分 | すべてのリクエスト |
| 組織の接続を書き込む | POST, PATCH, DELETE | 5 | 150/分 | すべてのリクエスト |
| カスタムドメインを登録 | POST | 5 | 5/分 | あらゆるリクエスト |
| 接続ステータスの取得 | GET | 100 | 15/秒 | すべてのリクエスト |
| 署名キーの作成 | POST | 5 | 5/日 | すべてのリクエスト |
| プロンプトのパーシャルを読み取る | GET | 5 | 5/分 | すべてのリクエスト |
| プロンプトのパーシャルを設定する | PUT | 5 | 5/分 | すべてのリクエスト |
クライアントの取得q パラメーターを使用する場合にのみ適用されます。 | GET | 5 | 150/分 | すべてのリクエスト |
| 組織のクライアントグラントを取得 | GET | 10 | 100/分 | すべてのリクエスト |
| 組織のクライアントグラントの作成 | POST | 5 | 150/分 | すべてのリクエスト |
| トークン交換プロファイルの書き込み | POST, PATCH, DELETE | 5 | 100/分 | 任意のリクエスト |
| Token Exchange プロファイルの取得 | GET | 20 | 200/分 | すべてのリクエスト |
SCIM API: Private Cloud Basic 100 RPS (1x) サブスクリプションタイプのインバウンド SCIM API エンドポイントに対するレート制限。
SCIM API: Private Cloud Basic 100 RPS (1x) サブスクリプションタイプのインバウンド SCIM API エンドポイントに対するレート制限。
| 制限タイプ | エンドポイントパス | 操作 | 制限 |
|---|---|---|---|
| 単一のSCIM接続エンドポイント | /scim/v2/connections/{connection-id} | すべてのリクエスト | 1秒あたり25リクエスト |
| すべてのSCIM接続に対するテナント全体の制限 | /scim/v2/connections/* | すべてのリクエスト | 1秒あたり100リクエスト |
Universal Login フローのエンドポイント: すべてのサブスクリプションタイプに共通する、Universal Login 認証フローで使用されるエンドポイントのレート制限。
Universal Login フローのエンドポイント: すべてのサブスクリプションタイプに共通する、Universal Login 認証フローで使用されるエンドポイントのレート制限。
| エンドポイント | メソッド | バーストリクエスト制限 | 継続リクエスト制限 | 制限タイプ |
|---|---|---|---|---|
| Universal Login プロンプト (グローバル) | GET, POST | 500 | 500/分 | IP アドレス単位 |
| Universal Login プロンプト (プロンプトごと) | GET | 20 | 10/分 | IP アドレスと state 値の組み合わせ。 |
| Universal Login プロンプト (プロンプトごと) | POST | 10 | 5/分 | IP アドレス単位 |
| パスワードリセットプロンプト | GET | 500 | 500/分 | IP アドレス単位 |
| MFA プッシュ登録プロンプト | GET, POST | 500 | 500/分 | IP アドレス単位 |
| MFA プッシュチャレンジプロンプト | GET, POST | 500 | 500/分 | IP アドレス単位 |
| MFA SMS 登録プロンプト | GET | 20 | 10/分 | IP アドレス単位 |
| MFA SMS 登録プロンプト | POST | 10 | 5/分 | IP アドレス単位 |
| MFA SMS 登録確認プロンプト | GET | 20 | 10/分 | IP アドレス単位 |
| MFA SMS 登録確認プロンプト | POST | 10 | 5/分 | IP アドレス単位 |
| パスワードレス SMS チャレンジプロンプト | GET, POST | 5 | 5/分 | IP アドレス単位 |
| パスワードレス メールチャレンジプロンプト | GET, POST | 5 | 5/分 | IP アドレス単位 |
| 電話番号確認登録プロンプト | GET, POST | 5 | 5/分 | IP アドレス単位 |
| 電話番号確認チャレンジプロンプト | GET, POST | 5 | 5/分 | IP アドレス単位 |
| デバイスコードプロンプト | GET, POST | 5 | 5/秒 | IP アドレス単位 |
追加のMFAレート制限: 追加のMFAレート制限。
追加のMFAレート制限: 追加のMFAレート制限。
| エンドポイント | バーストリクエスト制限 | 継続リクエスト制限 | 制限タイプ | 制限 |
|---|---|---|---|---|
| OTP (6 桁の数字) の失敗 | 10 | 10 | 1 時間あたり | 一意のユーザー ID ごと |
| リカバリー code の失敗 | 10 | 10 | 1 時間あたり | 一意のユーザー ID ごと |
| WebAuthn チャレンジの失敗 | 15 | 15 | 1 分あたり | 一意のユーザー ID ごと |
| WebAuthn チャレンジの生成 | 15 | 15 | 1 分あたり | 一意のユーザー ID ごと |
| ユーザーごとのプッシュ通知送信数 | 5 | 5 | 1 分あたり | 一意のユーザー ID ごと |
| ユーザーごとの SMS 送信数 | 10 | 1 | 1 時間あたり | 一意のユーザー ID ごと |
| ユーザーごとのメール送信数 | 20 | 1 | 1 分あたり | 一意のユーザー ID ごと |
My Account API: Private Cloud Basic 100 RPS (1x) サブスクリプションタイプ向けの My Account API エンドポイントのレート制限。
My Account API: Private Cloud Basic 100 RPS (1x) サブスクリプションタイプ向けの My Account API エンドポイントのレート制限。
テナントレベル:
ユーザーレベル:
| エンドポイント | メソッド | バーストリクエスト上限 | 継続リクエスト上限 | 制限タイプ |
|---|---|---|---|---|
| 認証メソッドの取得 | GET | 20 | 20/秒 | すべてのリクエスト |
| 認証メソッドの作成・更新・削除 | POST, PUT, DELETE | 20 | 20/秒 | すべてのリクエスト |
| 認証メソッドの取得 (フィルター付き) | GET | 40 | 40/秒 | すべてのリクエスト |
| エンドポイント | メソッド | バーストリクエスト上限 | 継続リクエスト上限 | 制限タイプ |
|---|---|---|---|---|
| 認証メソッドの取得 | GET | 5 | 5/分 | 一意のユーザーIDごと |
| 認証メソッドの作成・更新・削除 | POST, PUT, DELETE | 5 | 5/分 | 一意のユーザーIDごと |
| 認証メソッドの取得 (フィルター付き) | GET | 20 | 20/分 | 一意のユーザーIDごと |