Private Cloud Basic 100 RPS (1x)

Authentication API: Private Cloud Basic 100 RPS (1x) サブスクリプションティアにおけるAuthentication APIおよびAPI エンドポイントのレート制限

API	バーストリクエスト上限	継続リクエスト上限
Authentication API	100	100/秒

エンドポイント	メソッド	バーストリクエスト上限	継続リクエスト上限	制限タイプ
ユーザー情報	`GET`, `POST`	10	5/分	一意の user ID ごと
Change Password Universal Login でのパスワードリセット	`POST`	10	1/分	IP アドレスから一意のメールアドレスごと
パスワードレスのコードまたはリンクを取得	`GET`, `POST`	50	50/時間	IP アドレスから
ネイティブソーシャルログイン (Apple / Facebook のみ)	`POST`	50	500/分	Apple または Facebook のネイティブソーシャルログインに対する任意のリクエスト
動的アプリケーション (クライアント) 登録	`POST`	5	5/秒	任意のリクエスト
Universal Logout	`POST`	35	35/秒	任意のリクエスト
プッシュ型認可リクエスト (PAR)	`POST`	100	100/秒	IP アドレスから
バックチャネル認可 (CIBA)	`POST`	500	500/分	IP アドレスから
デバイスコードの有効化 (prompt なし)	`POST`	30	6/秒	IP アドレスから
デバイスコード認可	`POST`	5	5/秒	IP アドレスから
MFA アウトオブバンドトークン交換	`POST`	12	12/分	一意のセッションごと
カスタムトークン交換	`POST`	15	15/秒	任意のリクエスト
Token Vault (Connected Accounts とトークン交換)	`POST`	50	50/秒	任意のリクエスト
On-Behalf-Of Token Exchange	`POST`	30	30/秒	任意のリクエスト
Cross App Access (ID-JAG 交換)	`POST`	50	50/秒	任意のリクエスト

*デフォルトの制限を示します。Signup endpoint の制限は Auth0 Dashboard で設定できます。詳しくは、不審な IP スロットリングをご覧ください。

Management API: Private Cloud Basic 100 RPS (1x) サブスクリプションにおける、Management API、API エンドポイント、および API エンドポイントグループのレート制限。

API	バーストリクエスト上限	継続リクエスト制限
Management API	50	50/秒

エンドポイント	メソッド	バーストリクエスト制限	継続リクエスト制限	制限タイプ
Organizations の読み取り	GET	10	100/分	すべてのリクエスト
ID による Organizations の取得	GET	40	500/分	すべてのリクエスト
名前で組織を取得	GET	20	200/分	すべてのリクエスト
組織の作成・更新・削除	POST、PATCH、DELETE	5	150/分	すべてのリクエスト
組織のメンバーを取得	GET	40	500/分	すべてのリクエスト
organization のメンバーを書き込む	POST、DELETE	20	200/分	任意のリクエスト
組織のMembersを読む	GET	20	200/分	すべてのrequest
organization のメンバーのロールを取得	GET	20	200/分	すべてのリクエスト
organization のメンバーのロールを設定する	POST、DELETE	20	200/分	すべてのリクエスト
組織接続の書き込み	POST、PATCH、DELETE	5	150/分	すべてのリクエスト
カスタムドメインへの書き込み	POST	5	5/分	すべてのリクエスト
接続ステータスを取得	GET	100	15/秒	すべてのリクエスト
署名鍵の作成	POST	5	5/日	すべてのリクエスト
Prompt の Partials を取得	GET	5	5/分	すべてのリクエスト
プロンプトの Partials を設定する	PUT	5	5/分	すべてのリクエスト
クライアントの取得 `q` パラメータを使用する場合にのみ適用されます。	`GET`	5	150/分	すべてのリクエスト
組織のクライアントグラントを取得	`GET`	10	100/分	すべてのリクエスト
組織のクライアントグラントの作成	`POST`	5	150/分	すべてのリクエスト
Token Exchangeプロファイルの書き込み	`POST`, `PATCH`, `DELETE`	5	100/分	すべてのリクエスト
Token Exchange プロファイルの取得	`GET`	20	200/分	すべてのリクエスト

SCIM API: Private Cloud Basic 100 RPS (1x) サブスクリプション種別における Inbound SCIM API エンドポイントのレート制限。

制限タイプ	エンドポイントのパス	操作	制限
単一の SCIM 接続エンドポイント	`/scim/v2/connections/{connection-id}`	すべてのリクエスト	1 秒あたり 25 リクエスト
すべての SCIM 接続に対するテナント全体の上限	`/scim/v2/connections/*`	すべてのリクエスト	1 秒あたり 100 リクエスト

エンドポイント	メソッド	バーストリクエスト制限	継続リクエスト制限	制限の種類
Universal Login プロンプト (グローバル)	`GET`, `POST`	500	500/分	IPアドレス単位
Universal Login プロンプト (プロンプトごと)	`GET`	20	10/分	IPアドレスおよびstate値単位
Universal Login プロンプト (プロンプトごと)	`POST`	10	5/分	IPアドレス単位
パスワードリセットプロンプト	`GET`	500	500/分	IPアドレス単位
MFAプッシュ登録プロンプト	`GET`, `POST`	500	500/分	IPアドレス単位
MFAプッシュチャレンジプロンプト	`GET`, `POST`	500	500/分	IPアドレス単位
MFA SMS 登録プロンプト	`GET`	20	10/分	IPアドレス単位
MFA SMS 登録プロンプト	`POST`	10	5/分	IPアドレス単位
MFA SMS 登録確認プロンプト	`GET`	20	10/分	IPアドレス単位
MFA SMS 登録確認プロンプト	`POST`	10	5/分	IPアドレス単位
パスワードレス SMS チャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレス単位
パスワードレスメールチャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレス単位
電話番号確認登録プロンプト	`GET`, `POST`	5	5/分	IPアドレス単位
電話番号確認チャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレス単位
デバイスコードプロンプト	`GET`, `POST`	5	5/秒	IPアドレス単位

MFA の追加レート制限: MFA の追加レート制限。

エンドポイント	バーストリクエスト制限	持続リクエスト制限	制限タイプ	対象
OTP (6桁の数字) の失敗回数	10	10	1時間あたり	一意の User ID ごと
リカバリーコードの失敗回数	10	10	1時間あたり	一意の User ID ごと
WebAuthn チャレンジの失敗回数	15	15	1分あたり	一意の User ID ごと
WebAuthn チャレンジの生成回数	15	15	1分あたり	一意の User ID ごと
ユーザーごとのプッシュ通知送信	5	5	1分あたり	一意の User ID ごと
ユーザーごとの SMS 送信	10	1	1時間あたり	一意の User ID ごと
ユーザーごとの Email 送信	20	1	1分あたり	一意の User ID ごと

My Account API: Private Cloud Basic 100 RPS (1x) サブスクリプションの My Account API エンドポイントに対するレート制限。

テナントレベル:

エンドポイント	メソッド	バーストリクエスト制限	継続的リクエスト制限	制限タイプ
認証方法の読み取り	`GET`	20	20/秒	任意のリクエスト
認証方法の書き込み	`POST`, `PUT`, `DELETE`	20	20/秒	任意のリクエスト
認証方法の読み取り (フィルタあり)	`GET`	40	40/秒	任意のリクエスト

ユーザーレベル:

エンドポイント	メソッド	バーストリクエスト制限	継続的リクエスト制限	制限タイプ
認証方法の読み取り	`GET`	5	5/分	各ユーザーIDごと
認証方法の書き込み	`POST`, `PUT`, `DELETE`	5	5/分	各ユーザーIDごと
認証方法の読み取り (フィルタあり)	`GET`	20	20/分	各ユーザーIDごと