Private Cloud Performance 1500 RPS (15x)

Authentication API: Private Cloud Performance 1500 RPS（15x）サブスクリプションにおける、Authentication API および API エンドポイントのレート制限

API	バーストリクエスト制限	継続リクエスト制限
Authentication API	1500	1500/second

エンドポイント	メソッド	バーストリクエスト制限	継続リクエスト制限	制限タイプ
ユーザー情報	`GET`, `POST`	10	5/minute	個別のユーザー ID ごと
Change Password Universal Login でのパスワードリセット	`POST`	10	1/minute	1 つの IP アドレスから個別のメールアドレスごと
パスワードレスのコードまたはリンクを取得	`GET`, `POST`	50	50/hour	IP アドレスごと
ネイティブソーシャルログイン (Apple / Facebook のみ)	`POST`	50	500/minute	Apple または Facebook のネイティブソーシャルログインへのすべてのリクエスト
動的アプリケーション (クライアント) 登録	`POST`	5	5/second	すべてのリクエスト
Universal Logout	`POST`	375	375/second	すべてのリクエスト
プッシュ型認可リクエスト (PAR)	`POST`	100	100/second	IP アドレスごと
バックチャネル認可 (CIBA)	`POST`	500	500/minute	IP アドレスごと
デバイスコードのアクティベーション (prompt なし)	`POST`	30	6/second	IP アドレスごと
デバイスコード認可	`POST`	5	5/second	IP アドレスごと
MFA アウトオブバンドトークン交換	`POST`	12	12/minute	個別のセッションごと
カスタムトークン交換	`POST`	225	225/second	すべてのリクエスト
Token Vault (Connected Accounts とトークン交換	`POST`	700	700/second	すべてのリクエスト
On-Behalf-Of Token Exchange	`POST`	450	450/second	すべてのリクエスト
クロスアプリアクセス (ID-JAG 交換)	`POST`	750	750/second	すべてのリクエスト

*これはデフォルトの制限です。Signup エンドポイントの制限は Auth0 Dashboard で設定できます。詳しくは、不審な IP スロットリングをご覧ください。

Management API: Private Cloud Performance 1500 RPS (15x) のサブスクリプションタイプにおける、Management API、API エンドポイント、および API エンドポイントグループのレート制限。

API	バーストリクエスト制限	持続リクエスト上限
Management API	750	750/秒

エンドポイント	メソッド	バースト時のリクエスト上限	継続的なリクエスト上限	制限タイプ
Organizations の一覧を取得	`GET`	150	1500/分	すべてのリクエスト
ID を指定して組織を取得	`GET`	150	7500/分	すべてのリクエスト
名前で組織を取得	`GET`	30	3000/minute	すべてのリクエスト
組織の作成・更新・削除	`POST`, `PATCH`, `DELETE`	75	2250/分	すべてのrequest
organization のメンバーを取得	`GET`	600	7500/分	すべてのリクエスト
組織メンバーの追加/削除	`POST`, `DELETE`	300	3000/minute	すべてのリクエスト
組織のメンバーを取得	`GET`	300	3000/分	すべてのリクエスト
組織メンバーのロールを取得	`GET`	300	3000/分	すべてのリクエスト
組織メンバーのロールの設定	`POST`, `DELETE`	300	3000/分	すべてのリクエスト
Organizationの接続を読み取る	`GET`	150	1500/分	すべてのリクエスト
組織接続の書き込み	`POST`, `PATCH`, `DELETE`	75	2250/分	すべてのリクエスト
カスタムドメインへの書き込み	`POST`	5	5/分	すべてのリクエスト
接続ステータスを書き込む	`POST`	100	15/秒	すべてのリクエスト
署名鍵を作成	`POST`	5	5/日	すべてのリクエスト
プロンプトのパーシャルを取得	`GET`	5	5/分	すべてのリクエスト
プロンプトのパーシャルを書き込む	`PUT`	5	5/分	すべてのリクエスト
クライアントの取得 `q` パラメーターの使用時にのみ適用されます。	`GET`	75	2250/分	すべてのリクエスト
組織のクライアントグラントを取得	`GET`	150	1500/分	すべてのリクエスト
組織クライアントグラントの作成	`POST`	75	2250/分	すべてのリクエスト
トークン交換プロファイルの書き込み	`POST`, `PATCH`, `DELETE`	15	300/分	すべてのリクエスト
トークン交換プロファイルの参照	`GET`	300	3000/分	すべてのリクエスト

SCIM API: Private Cloud Performance 1500 RPS (15x) サブスクリプションタイプにおける Inbound SCIM API エンドポイントのレート制限。

制限の種類	エンドポイントパス	操作	制限
単一の SCIM 接続エンドポイント	`/scim/v2/connections/{connection-id}`	すべてのリクエスト	1 秒あたり 25 リクエスト
すべての SCIM 接続に対するテナント全体の制限	`/scim/v2/connections/*`	すべてのリクエスト	1 秒あたり 750 リクエスト

エンドポイント	メソッド	バーストリクエスト制限	持続リクエスト制限	制限タイプ
Universal Loginプロンプト (グローバル)	`GET`, `POST`	500	500/分	IPアドレスごと
Universal Loginプロンプト (プロンプトごと)	`GET`	20	10/分	IPアドレスおよびstate値ごと
Universal Loginプロンプト (プロンプトごと)	`POST`	10	5/分	IPアドレスごと
パスワードリセットプロンプト	`GET`	500	500/分	IPアドレスごと
MFAプッシュ登録プロンプト	`GET`, `POST`	500	500/分	IPアドレスごと
MFAプッシュチャレンジプロンプト	`GET`, `POST`	500	500/分	IPアドレスごと
MFA SMS登録プロンプト	`GET`	20	10/分	IPアドレスごと
MFA SMS登録プロンプト	`POST`	10	5/分	IPアドレスごと
MFA SMS登録確認プロンプト	`GET`	20	10/分	IPアドレスごと
MFA SMS登録確認プロンプト	`POST`	10	5/分	IPアドレスごと
パスワードレスSMSチャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレスごと
パスワードレスメールチャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレスごと
電話番号確認登録プロンプト	`GET`, `POST`	5	5/分	IPアドレスごと
電話番号確認チャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレスごと
デバイスコードプロンプト	`GET`, `POST`	5	5/秒	IPアドレスごと

追加のMFAレート制限: 追加のMFAレート制限。

エンドポイント	バースト時のリクエスト上限	継続時のリクエスト上限	上限の種類	上限
OTP (6桁の数字) の失敗	10	10	1時間あたり	一意のユーザーIDごと
リカバリーコードの失敗	10	10	1時間あたり	一意のユーザーIDごと
Webauthn challengeの失敗	15	15	1分あたり	一意のユーザーIDごと
生成されたWebauthn challenge	15	15	1分あたり	一意のユーザーIDごと
ユーザーごとのプッシュ通知送信数	5	5	1分あたり	一意のユーザーIDごと
ユーザーごとのSMS送信数	10	1	1時間あたり	一意のユーザーIDごと
ユーザーごとのメール送信数	20	1	1分あたり	一意のユーザーIDごと

My Account API: Private Cloud Performance 1500 RPS (15x) サブスクリプションの My Account API エンドポイントに対するレート制限。

テナントレベル:

エンドポイント	メソッド	バーストリクエスト上限	継続リクエスト上限	上限の種類
認証方法の取得	`GET`	300	300/second	すべてのリクエスト
認証方法の書き込み	`POST`, `PUT`, `DELETE`	300	300/second	すべてのリクエスト
認証方法の取得 (フィルタあり)	`GET`	600	600/second	すべてのリクエスト

ユーザーレベル:

エンドポイント	メソッド	バーストリクエスト上限	継続リクエスト上限	上限の種類
認証方法の取得	`GET`	5	5/minute	各ユーザーIDごと
認証方法の書き込み	`POST`, `PUT`, `DELETE`	5	5/minute	各ユーザーIDごと
認証方法の取得 (フィルタあり)	`GET`	20	20/minute	各ユーザーIDごと