Private Cloud Performance 6000 RPS (60x) および 6000 RPS (60x) Burst

Authentication API: Private Cloud Performance 6000 RPS (60x) のサブスクリプション種別における Authentication API、API エンドポイント、および API エンドポイントグループのレート制限。

API	バーストリクエスト上限	持続リクエスト上限	ピークリクエスト上限
Authentication API	6000	6000/秒	N/A
Authentication API (60x バースト)	3000	3000/秒	6000 バースト; 6000/秒持続

エンドポイント	メソッド	バーストリクエスト上限	持続リクエスト上限	制限タイプ
ユーザー情報	`GET`, `POST`	10	5/分	個別の user ID ごと
Change Password Universal Login でパスワードをリセット	`POST`	10	1/分	IP アドレスごと、かつ個別の Email アドレス宛て
パスワードレスのコードまたはリンクを取得	`GET`, `POST`	50	50/時間	IP アドレスごと
ネイティブソーシャルログイン (Apple / Facebook のみ)	`POST`	50	500/分	Apple または Facebook のネイティブソーシャルログインに対するすべてのリクエスト
動的アプリケーション (クライアント) 登録	`POST`	5	5/秒	すべてのリクエスト
Universal Logout	`POST`	1500	1500/秒	すべてのリクエスト
プッシュ型認可リクエスト (PAR)	`POST`	100	100/秒	IP アドレスごと
バックチャネル authorize (CIBA)	`POST`	500	500/分	IP アドレスごと
デバイスコードの有効化 (prompt なし)	`POST`	30	6/秒	IP アドレスごと
デバイスコード認可	`POST`	5	5/秒	IP アドレスごと
MFA アウトオブバンドトークン交換	`POST`	12	12/分	個別のセッションごと
カスタムトークン交換	`POST`	900	900/秒	すべてのリクエスト
Token Vault (Connected Accounts およびトークン交換	`POST`	700	700/秒	すべてのリクエスト
On-Behalf-Of Token Exchange	`POST`	1800	1800/秒	すべてのリクエスト
クロスアプリアクセス (ID-JAG 交換)	`POST`	3000	3000/秒	すべてのリクエスト

*デフォルトの上限を示します。Signup endpoint の上限は Auth0 Dashboard で設定できます。詳しくは、不審な IP スロットリングを参照してください。

Management API: Private Cloud Performance 6000 RPS（60x）サブスクリプション種別における Management API、API エンドポイント、および API エンドポイントグループのレート制限

API	バーストリクエスト上限	継続リクエスト制限
Management API	3000	3000/秒

エンドポイント	メソッド	バーストリクエスト制限	継続リクエスト制限	制限タイプ
Organizations を取得	`GET`	600	6000/分	すべてのリクエスト
ID による組織の取得	`GET`	600	30000/分	すべてのリクエスト
Organizationsを名前で取得	`GET`	1200	12000/分	すべてのリクエスト
組織への書き込み	`POST`, `PATCH`, `DELETE`	300	9000/分	すべてのリクエスト
組織のメンバーを取得	`GET`	2400	30000/分	すべてのリクエスト
組織メンバーの変更	`POST`, `DELETE`	1200	12000/分	すべてのリクエスト
組織のメンバーを取得	`GET`	1200	12000/分	任意のリクエスト
organization のメンバーの役割を読み取る	`GET`	1200	12000/分	すべてのリクエスト
organization のメンバーのロールを管理する	`POST`, `DELETE`	1200	12000/分	すべてのリクエスト
組織の接続を取得	`GET`	600	6000/分	すべてのリクエスト
組織接続の書き込み	`POST`, `PATCH`, `DELETE`	300	9000/分	すべてのrequest
カスタムドメインの作成	`POST`	5	5/分	すべてのリクエスト
接続ステータスの書き込み	`POST`	100	15/秒	すべてのリクエスト
署名鍵の作成	`POST`	5	1日あたり5件	すべてのリクエスト
PromptのPartialsを取得	`GET`	5	5/分	すべてのリクエスト
Prompt の Partials を設定する	`PUT`	5	5/分	すべてのリクエスト
クライアントの取得 `q` パラメータの使用時にのみ適用されます。	`GET`	300	9000/分	すべてのリクエスト
組織のクライアントグラントを取得	`GET`	600	6000/分	すべてのリクエスト
組織のクライアントグラントを作成	`POST`	300	9000/分	すべてのリクエスト
Token Exchangeプロファイルの書き込み	`POST`, `PATCH`, `DELETE`	15	300/分	すべてのリクエスト
トークン交換プロファイルの取得	`GET`	1200	12000/分	すべてのリクエスト

SCIM API: Private Cloud Performance 6000 RPS (60x) サブスクリプションタイプにおける Inbound SCIM API エンドポイントのレート制限。

制限タイプ	エンドポイントパス	操作	制限
単一の SCIM 接続エンドポイント	`/scim/v2/connections/{connection-id}`	すべてのリクエスト	1 秒あたり 25 リクエスト
すべての SCIM 接続に対するテナント全体の制限	`/scim/v2/connections/*`	すべてのリクエスト	1 秒あたり 3000 リクエスト

エンドポイント	メソッド	バーストリクエスト制限	持続リクエスト制限	制限タイプ
Universal Login プロンプト (グローバル)	`GET`, `POST`	500	500/分	IPアドレスごと
Universal Login プロンプト (プロンプトごと)	`GET`	20	10/分	IPアドレスとstate値ごと
Universal Login プロンプト (プロンプトごと)	`POST`	10	5/分	IPアドレスごと
パスワードリセットプロンプト	`GET`	500	500/分	IPアドレスごと
MFA プッシュ登録プロンプト	`GET`, `POST`	500	500/分	IPアドレスごと
MFA プッシュチャレンジプロンプト	`GET`, `POST`	500	500/分	IPアドレスごと
MFA SMS 登録プロンプト	`GET`	20	10/分	IPアドレスごと
MFA SMS 登録プロンプト	`POST`	10	5/分	IPアドレスごと
MFA SMS 登録確認プロンプト	`GET`	20	10/分	IPアドレスごと
MFA SMS 登録確認プロンプト	`POST`	10	5/分	IPアドレスごと
パスワードレス SMS チャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレスごと
パスワードレスメールチャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレスごと
電話番号確認登録プロンプト	`GET`, `POST`	5	5/分	IPアドレスごと
電話番号確認チャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレスごと
デバイスコードプロンプト	`GET`, `POST`	5	5/秒	IPアドレスごと

MFAの追加レート制限: MFAの追加レート制限。

エンドポイント	バーストリクエスト制限	継続的リクエスト制限	制限タイプ	制限
OTP (6 桁の数字) の失敗回数	10	10	1 時間あたり	一意のユーザー ID ごと
リカバリーコードの失敗回数	10	10	1 時間あたり	一意のユーザー ID ごと
WebAuthn チャレンジの失敗回数	15	15	1 分あたり	一意のユーザー ID ごと
生成された WebAuthn チャレンジ数	15	15	1 分あたり	一意のユーザー ID ごと
ユーザーごとの送信プッシュ通知数	5	5	1 分あたり	一意のユーザー ID ごと
ユーザーごとの送信 SMS 数	10	1	1 時間あたり	一意のユーザー ID ごと
ユーザーごとの送信 Email 数	20	1	1 分あたり	一意のユーザー ID ごと

My Account API: Private Cloud Performance 6000 RPS (60x) サブスクリプション種別の My Account API エンドポイントに対するレート制限。

テナントレベル:

エンドポイント	メソッド	バーストリクエスト制限	持続的リクエスト制限	制限タイプ
認証方法の取得	`GET`	1200	1200/秒	すべてのリクエスト
認証方法の更新	`POST`, `PUT`, `DELETE`	1200	1200/秒	すべてのリクエスト
認証方法の取得 (フィルタあり)	`GET`	2400	2400/秒	すべてのリクエスト

ユーザーレベル:

エンドポイント	メソッド	バーストリクエスト制限	持続的リクエスト制限	制限タイプ
認証方法の取得	`GET`	5	5/分	ユーザーIDごと
認証方法の更新	`POST`, `PUT`, `DELETE`	5	5/分	ユーザーIDごと
認証方法の取得 (フィルタあり)	`GET`	20	20/分	ユーザーIDごと