Private Cloud Performance 500 RPS（5x）

Authentication API: Private Cloud Performance 500 RPS (5x) サブスクリプションタイプにおける Authentication API および API エンドポイントのレート制限

API	バーストリクエスト上限	継続リクエスト上限
Authentication API	500	500/秒

エンドポイント	メソッド	バーストリクエスト上限	継続リクエスト上限	上限の種類
User Info	`GET`, `POST`	10	5/分	ユーザー ID ごと
Change Password Universal Login でのパスワードリセット	`POST`	10	1/分	IP アドレスからメールアドレスごと
パスワードレスコードまたはリンクを取得	`GET`, `POST`	50	50/時間	IP アドレスごと
ネイティブソーシャルログイン (Apple / Facebook のみ)	`POST`	50	500/分	Apple または Facebook のネイティブソーシャルログインへのすべてのリクエスト
動的アプリケーション (クライアント) 登録	`POST`	5	5/秒	すべてのリクエスト
ユニバーサルログアウト	`POST`	125	125/秒	すべてのリクエスト
Pushed Authorization Requests (PAR)	`POST`	100	100/秒	IP アドレスごと
Back-Channel authorize (CIBA)	`POST`	500	500/分	IP アドレスごと
Device code activation (no prompt)	`POST`	30	6/秒	IP アドレスごと
Device code authorization	`POST`	5	5/秒	IP アドレスごと
MFA OOB token exchange	`POST`	12	12/分	セッションごと
カスタムトークン交換	`POST`	75	75/秒	すべてのリクエスト
Token Vault (Connected Accounts と token exchange)	`POST`	240	240/秒	すべてのリクエスト
On-Behalf-Of Token Exchange	`POST`	150	150/秒	すべてのリクエスト
クロスアプリアクセス (ID-JAG 交換)	`POST`	250	250/秒	すべてのリクエスト

*デフォルトの上限を示します。Signup エンドポイントの上限は Auth0 Dashboard で設定できます。詳細については、Suspicious IP Throttling をご覧ください。

Management API: Private Cloud Performance 500 RPS (5x) サブスクリプションタイプにおける、Management API、API エンドポイント、および API エンドポイントグループのレート制限

API	バーストリクエスト上限	継続リクエスト制限
Management API	250	250/秒

エンドポイント	メソッド	バースト時のリクエスト上限	継続時のリクエスト上限	制限タイプ
組織の取得	`GET`	50	500/分	すべてのリクエスト
IDでOrganizationを取得	`GET`	50	2500/分	すべてのリクエスト
名前でOrganizationを取得する	`GET`	100	1000/分	すべてのリクエスト
Organization の作成・更新・削除	`POST`, `PATCH`, `DELETE`	25	750/分	すべてのリクエスト
Organizationメンバーの取得	`GET`	200	2500/分	すべてのリクエスト
組織メンバーの追加・削除	`POST`, `DELETE`	100	1000/分	すべてのリクエスト
組織のメンバーを取得する	`GET`	100	1000/分	すべてのリクエスト
Organizationメンバーのロールを取得	`GET`	100	1000/分	全リクエスト
Organization メンバーのロールの書き込み	`POST`, `DELETE`	100	1000/分	すべてのリクエスト
Organization Connections の取得	`GET`	50	500/分	すべてのリクエスト
Organization Connectionsの書き込み	`POST`, `PATCH`, `DELETE`	25	750/分	すべてのリクエスト
カスタムドメインの作成	`POST`	5	5/分	すべてのリクエスト
Status Connection の書き込み	`POST`	100	15件/秒	すべてのリクエスト
署名キーの書き込み	`POST`	5	5/日	すべてのリクエスト
プロンプトのパーシャルを取得	`GET`	5	5/分	すべてのリクエスト
プロンプトのパーシャルを設定する	`PUT`	5	5/分	すべてのリクエスト
クライアントの取得 `q` パラメーターの使用時にのみ適用されます。	`GET`	25	750/分	すべてのリクエスト
組織のクライアントグラントを取得	`GET`	50	500/分	すべてのリクエスト
組織クライアントグラントの作成	`POST`	25	750/分	すべてのリクエスト
トークン交換プロファイルの作成・更新・削除	`POST`, `PATCH`, `DELETE`	15	300/分	すべてのリクエスト
トークン交換プロファイルの取得	`GET`	100	1000/分	すべてのリクエスト

SCIM API: Private Cloud Performance 500 RPS (5x) サブスクリプションタイプにおけるインバウンドSCIM APIエンドポイントのレート制限。

制限種別	エンドポイントパス	操作	制限
単一のSCIM接続エンドポイント	`/scim/v2/connections/{connection-id}`	すべてのリクエスト	1秒あたり25リクエスト
すべてのSCIM接続に対するテナント全体の制限	`/scim/v2/connections/*`	すべてのリクエスト	1秒あたり250リクエスト

エンドポイント	メソッド	バーストリクエスト上限	継続リクエスト上限	上限の種類
ユニバーサルログインプロンプト (グローバル)	`GET`, `POST`	500	500/分	IPアドレス単位
ユニバーサルログインプロンプト (プロンプトごと)	`GET`	20	10/分	IPアドレスおよび state 値単位
ユニバーサルログインプロンプト (プロンプトごと)	`POST`	10	5/分	IPアドレス単位
パスワードリセットプロンプト	`GET`	500	500/分	IPアドレス単位
MFAプッシュ登録プロンプト	`GET`, `POST`	500	500/分	IPアドレス単位
MFAプッシュチャレンジプロンプト	`GET`, `POST`	500	500/分	IPアドレス単位
MFA SMS登録プロンプト	`GET`	20	10/分	IPアドレス単位
MFA SMS登録プロンプト	`POST`	10	5/分	IPアドレス単位
MFA SMS登録確認プロンプト	`GET`	20	10/分	IPアドレス単位
MFA SMS登録確認プロンプト	`POST`	10	5/分	IPアドレス単位
パスワードレスSMSチャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレス単位
パスワードレスメールチャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレス単位
電話番号確認登録プロンプト	`GET`, `POST`	5	5/分	IPアドレス単位
電話番号確認チャレンジプロンプト	`GET`, `POST`	5	5/分	IPアドレス単位
デバイスコードプロンプト	`GET`, `POST`	5	5/秒	IPアドレス単位

MFAの追加レート制限: MFAの追加レート制限。

エンドポイント	バーストリクエスト上限	継続リクエスト上限	上限の種類	上限
OTP (6桁の数字) の失敗	10	10	1時間あたり	一意のユーザーIDに対して
リカバリーコードの失敗	10	10	1時間あたり	一意のユーザーIDに対して
WebAuthnチャレンジの失敗	15	15	1分あたり	一意のユーザーIDに対して
WebAuthnチャレンジの生成	15	15	1分あたり	一意のユーザーIDに対して
ユーザーごとに送信されるプッシュ通知	5	5	1分あたり	一意のユーザーIDに対して
ユーザーごとに送信されるSMS	10	1	1時間あたり	一意のユーザーIDに対して
ユーザーごとに送信されるメール	20	1	1分あたり	一意のユーザーIDに対して

My Account API: Private Cloud Performance 500 RPS (5x) サブスクリプションタイプ向け My Account API エンドポイントのレート制限

テナントレベル:

エンドポイント	メソッド	バーストリクエスト制限	継続リクエスト制限	制限の種類
認証方法の参照	`GET`	100	100/秒	すべてのリクエスト
認証方法の変更	`POST`, `PUT`, `DELETE`	100	100/秒	すべてのリクエスト
認証方法の参照 (フィルターあり)	`GET`	200	200/秒	すべてのリクエスト

ユーザーレベル:

エンドポイント	メソッド	バーストリクエスト制限	継続リクエスト制限	制限の種類
認証方法の参照	`GET`	5	5/分	ユニークなユーザーIDごと
認証方法の変更	`POST`, `PUT`, `DELETE`	5	5/分	ユニークなユーザーIDごと
認証方法の参照 (フィルターあり)	`GET`	20	20/分	ユニークなユーザーIDごと