認証
ユーザー管理
カスタマイズ
Auth0 AI
プラットフォーム1 つの環境における Authentication API と MyAccount API の合計継続スループットは、通常、最大 500 RPS までサポートされます。ただし、特定のワークロード、Authentication API と Management API の高負荷な併用、または Authentication API に対する ROPG などの特定の Auth Flow では、より低い RPS でもパフォーマンスが低下する場合があります。
Authentication API: Authentication API と Private Cloud Performance 500 RPS (5x) サブスクリプションタイプの API エンドポイントのレート制限。
Authentication API: Authentication API と Private Cloud Performance 500 RPS (5x) サブスクリプションタイプの API エンドポイントのレート制限。
| API | バーストリクエスト制限 | 継続リクエスト制限 |
|---|---|---|
| Authentication API | 500 | 500/秒 |
| エンドポイント | メソッド | バーストリクエスト制限 | 継続リクエスト制限 | 制限タイプ |
|---|---|---|---|---|
| ユーザー情報 | GET, POST | 10 | 5/分 | 一意のユーザー ID ごと |
| パスワード変更 Universal Login でパスワードをリセット | POST | 10 | 1/分 | IP アドレスから一意のメールアドレスごと |
| パスワードレスの code またはリンクを取得 | GET, POST | 50 | 50/時間 | IP アドレスごと |
| ネイティブソーシャルログイン (Apple / Facebook のみ) | POST | 50 | 500/分 | Apple または Facebook のネイティブソーシャルログインに対するすべてのリクエスト |
| 動的アプリケーション (クライアント) 登録 | POST | 5 | 5/秒 | すべてのリクエスト |
| Universal Logout | POST | 125 | 125/秒 | すべてのリクエスト |
| プッシュ認可リクエスト (PAR) | POST | 100 | 100/秒 | IP アドレスごと |
| バックチャネル認可 (CIBA) | POST | 500 | 500/分 | IP アドレスごと |
| デバイスコードのアクティベーション (プロンプトなし) | POST | 30 | 6/秒 | IP アドレスごと |
| デバイスコード認可 | POST | 5 | 5/秒 | IP アドレスごと |
| MFA OOB トークン交換 | POST | 12 | 12/分 | 一意のセッションごと |
| カスタムトークン交換 | POST | 75 | 75/秒 | すべてのリクエスト |
| Token Vault (Connected Accounts と トークン交換 | POST | 240 | 240/秒 | すべてのリクエスト |
| On-Behalf-Of トークン交換 | POST | 150 | 150/秒 | すべてのリクエスト |
Management API: Private Cloud Performance 500 RPS（5x）サブスクリプションタイプにおける、Management API、API エンドポイント、および API エンドポイントグループのレート制限。
Management API: Private Cloud Performance 500 RPS（5x）サブスクリプションタイプにおける、Management API、API エンドポイント、および API エンドポイントグループのレート制限。
| API | バーストリクエスト上限 | 継続リクエスト制限 |
|---|---|---|
| Management API | 250 | 250/秒 |
| エンドポイント | メソッド | バースト時のリクエスト制限 | 継続的なリクエスト制限 | 制限タイプ |
|---|---|---|---|---|
| 組織の読み取り | GET | 50 | 500/分 | すべてのリクエスト |
| ID で組織を取得 | GET | 50 | 2500/分 | すべてのリクエスト |
| 名前による組織の読み取り | GET | 100 | 1000/分 | すべてのリクエスト |
| 組織の作成・更新・削除 | POST, PATCH, DELETE | 25 | 750/分 | すべてのリクエスト |
| 組織メンバーの取得 | GET | 200 | 2500/分 | すべてのリクエスト |
| 組織メンバーの書き込み | POST, DELETE | 100 | 1000/分 | すべてのリクエスト |
| 組織のメンバーを取得 | GET | 100 | 1000/分 | すべてのリクエスト |
| 組織メンバーのロールを取得 | GET | 100 | 1000/分 | すべてのリクエスト |
| 組織メンバーのロールの管理 | POST, DELETE | 100 | 1000/minute | すべてのリクエスト |
| 組織の接続を取得 | GET | 50 | 500/分 | 任意のリクエスト |
| 組織の接続を書き込む | POST, PATCH, DELETE | 25 | 750/分 | すべてのリクエスト |
| カスタムドメインへの書き込み | POST | 5 | 5/分 | すべてのリクエスト |
| 接続ステータスの書き込み | POST | 100 | 15/秒 | すべてのリクエスト |
| 署名キーの書き込み | POST | 5 | 5/日 | すべてのリクエスト |
| プロンプトのパーシャルを取得 | GET | 5 | 5/分 | すべてのリクエスト |
| プロンプトのパーシャルを書き込む | PUT | 5 | 1分あたり5件 | すべてのリクエスト |
クライアントを取得q パラメーターを使用する場合にのみ適用されます。 | GET | 25 | 750/分 | すべてのリクエスト |
| 組織のクライアントグラントを取得 | GET | 50 | 500/分 | すべてのリクエスト |
| 組織のクライアントグラントを作成 | POST | 25 | 750/分 | すべてのリクエスト |
| トークン交換プロファイルの書き込み | POST, PATCH, DELETE | 15 | 300/分 | すべてのリクエスト |
| トークン交換プロファイルを読み取る | GET | 100 | 1000/分 | すべてのリクエスト |
SCIM API: Private Cloud Performance 500 RPS (5x) サブスクリプション種別におけるインバウンド SCIM API エンドポイントのレート制限。
SCIM API: Private Cloud Performance 500 RPS (5x) サブスクリプション種別におけるインバウンド SCIM API エンドポイントのレート制限。
| 制限タイプ | エンドポイントパス | 操作 | 制限 |
|---|---|---|---|
| 単一の SCIM 接続エンドポイント | /scim/v2/connections/{connection-id} | すべてのリクエスト | 1 秒あたり 25 リクエスト |
| すべての SCIM 接続に適用されるテナント全体の制限 | /scim/v2/connections/* | すべてのリクエスト | 1 秒あたり 250 リクエスト |
Universal Login フローのエンドポイント: すべてのサブスクリプション種別に適用される、Universal Login 認証フローで使用されるエンドポイントのレート制限。
Universal Login フローのエンドポイント: すべてのサブスクリプション種別に適用される、Universal Login 認証フローで使用されるエンドポイントのレート制限。
| エンドポイント | メソッド | バーストリクエスト制限 | 継続リクエスト制限 | 制限タイプ |
|---|---|---|---|---|
| Universal Login プロンプト (グローバル) | GET, POST | 500 | 500/分 | IP アドレス単位 |
| Universal Login プロンプト (プロンプトごと) | GET | 20 | 10/分 | IP アドレスおよび state 値単位 |
| Universal Login プロンプト (プロンプトごと) | POST | 10 | 5/分 | IP アドレス単位 |
| パスワードリセットプロンプト | GET | 500 | 500/分 | IP アドレス単位 |
| MFA プッシュ登録プロンプト | GET, POST | 500 | 500/分 | IP アドレス単位 |
| MFA プッシュチャレンジプロンプト | GET, POST | 500 | 500/分 | IP アドレス単位 |
| MFA SMS 登録プロンプト | GET | 20 | 10/分 | IP アドレス単位 |
| MFA SMS 登録プロンプト | POST | 10 | 5/分 | IP アドレス単位 |
| MFA SMS 登録検証プロンプト | GET | 20 | 10/分 | IP アドレス単位 |
| MFA SMS 登録検証プロンプト | POST | 10 | 5/分 | IP アドレス単位 |
| パスワードレス SMS チャレンジプロンプト | GET, POST | 5 | 5/分 | IP アドレス単位 |
| パスワードレス メールアドレスチャレンジプロンプト | GET, POST | 5 | 5/分 | IP アドレス単位 |
| 電話番号検証登録プロンプト | GET, POST | 5 | 5/分 | IP アドレス単位 |
| 電話番号検証チャレンジプロンプト | GET, POST | 5 | 5/分 | IP アドレス単位 |
| デバイスコードプロンプト | GET, POST | 5 | 5/秒 | IP アドレス単位 |
MFA の追加レート制限: MFA の追加レート制限。
MFA の追加レート制限: MFA の追加レート制限。
| エンドポイント | バーストリクエスト制限 | 継続リクエスト制限 | 制限タイプ | 制限 |
|---|---|---|---|---|
| OTP (6桁の数字) の失敗 | 10 | 10 | 1時間あたり | 一意のユーザーIDごと |
| リカバリーcodeの失敗 | 10 | 10 | 1時間あたり | 一意のユーザーIDごと |
| WebAuthn チャレンジの失敗 | 15 | 15 | 1分あたり | 一意のユーザーIDごと |
| WebAuthn チャレンジの生成 | 15 | 15 | 1分あたり | 一意のユーザーIDごと |
| ユーザーごとに送信されるプッシュ通知 | 5 | 5 | 1分あたり | 一意のユーザーIDごと |
| ユーザーごとに送信されるSMS | 10 | 1 | 1時間あたり | 一意のユーザーIDごと |
| ユーザーごとに送信されるメール | 20 | 1 | 1分あたり | 一意のユーザーIDごと |
My Account API: Private Cloud Performance 500 RPS (5x) サブスクリプションにおける My Account API エンドポイントのレート制限。
My Account API: Private Cloud Performance 500 RPS (5x) サブスクリプションにおける My Account API エンドポイントのレート制限。
テナントレベル:
ユーザーレベル:
| エンドポイント | メソッド | バーストリクエスト上限 | 継続リクエスト上限 | 制限タイプ |
|---|---|---|---|---|
| 認証メソッドの取得 | GET | 100 | 100/秒 | すべてのリクエスト |
| 認証メソッドの書き込み | POST, PUT, DELETE | 100 | 100/秒 | すべてのリクエスト |
| 認証メソッドの取得 (フィルター適用) | GET | 200 | 200/秒 | すべてのリクエスト |
| エンドポイント | メソッド | バーストリクエスト上限 | 継続リクエスト上限 | 制限タイプ |
|---|---|---|---|---|
| 認証メソッドの取得 | GET | 5 | 5/分 | 一意のユーザーIDごと |
| 認証メソッドの書き込み | POST, PUT, DELETE | 5 | 5/分 | 一意のユーザーIDごと |
| 認証メソッドの取得 (フィルター適用) | GET | 20 | 20/分 | 一意のユーザーIDごと |