> ## Documentation Index
> Fetch the complete documentation index at: https://auth0.com/llms.txt
> Use this file to discover all available pages before exploring further.

> Limites de requêtes pour les forfaits Essentials et Professional.

# Essentials et Professional

Consultez ci-dessous les politiques relatives aux limites de requêtes pour les forfaits Essentials et Professional.

> **Authentication API : Limites de débit pour l'Authentication API et les points de terminaison d'API des forfaits Essentials et Professional.**
>
> | [API](https://auth0.com/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#api-rate-limits) | [Limite de requêtes en rafale](https://auth0.com/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | [Limite de requêtes soutenue](https://auth0.com/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) |
> | - | - | - |
> | Authentication API | 25 | 25/seconde |
>
> | [Endpoint](https://auth0.com/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#endpoint-rate-limits) | Méthode | [Limite de requêtes en rafale](https://auth0.com/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | [Limite de requêtes soutenue](https://auth0.com/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | Type de limite |
> | - | - | - | - | - |
> | [Infos utilisateur](https://auth0.com/docs/fr-ca/api/authentication/user-profile/get-user-info.md) | `GET`, `POST` | 10 | 5/minute | par ID utilisateur unique |
> | [Change Password](https://auth0.com/docs/fr-ca/api/authentication/change-password/change-password.md) [Réinitialiser le mot de passe avec Universal Login](https://auth0.com/docs/fr-ca/authenticate/database-connections/password-change.md#universal-login-page) | `POST` | 10 | 1/minute | par adresse IP et par adresse courriel unique |
> | [Obtenir un code ou un lien Passwordless](https://auth0.com/docs/fr-ca/api/authentication/passwordless/get-code-or-link.md) | `GET`, `POST` | 50 | 50/heure | par adresse IP |
> | [Native Social Login (Apple / Facebook uniquement)](https://auth0.com/docs/fr-ca/api/authentication/token-exchange-for-native-social/token-exchange-native-social.md) | `POST` | 50 | 500/minute | Toute requête pour Native Social Login Apple ou Facebook |
> | [Enregistrement dynamique d’application (client)](https://auth0.com/docs/fr-ca/api/authentication/dynamic-application-client-registration/dynamic-application-registration.md) | `POST` | 5 | 5/seconde | Toute requête |
> | [Universal Logout](https://auth0.com/docs/fr-ca/api/authentication/logout/global-token-revocation.md) | `POST` | 35 | 35/seconde | Toute requête |
> | Pushed Authorization Requests (PAR) | `POST` | 100 | 100/seconde | par adresse IP |
> | Autorisation back-channel (CIBA) | `POST` | 500 | 500/minute | par adresse IP |
> | Activation du device code (sans prompt) | `POST` | 30 | 6/seconde | par adresse IP |
> | Autorisation du device code | `POST` | 5 | 5/seconde | par adresse IP |
> | Échange de token MFA OOB | `POST` | 12 | 12/minute | par session unique |
> | [Custom Token Exchange](https://auth0.com/docs/fr-ca/authenticate/custom-token-exchange) | `POST` | 4 | 4/seconde | Toute requête |
> | [On-Behalf-Of Token Exchange](https://auth0.com/docs/fr-ca/secure/call-apis-on-users-behalf/on-behalf-of-token-exchange.md) | `POST` | 8 | 8/seconde | Toute requête |
> | [Accès interapplications (échange ID-JAG)](https://auth0.com/docs/fr-ca/ai-agents-mcp/cross-app-access.md) | `POST` | 25 | 25/seconde | Toute requête |
>
> \*Représente la limite par défaut. Vous pouvez configurer la limite de l’endpoint Signup dans Auth0 Dashboard. Pour en savoir plus, consultez [Suspicious IP Throttling](https://auth0.com/docs/fr-ca/secure/attack-protection/suspicious-ip-throttling.md).

> **Management API : Limites de taux pour la Management API, les points de terminaison d’API et les groupes de points de terminaison d’API dans les plans tarifaires Essentials et Professional.**
>
> | [Endpoint](https://auth0.com/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#endpoint-rate-limits) | Méthode | [Limite de requêtes en rafale](https://auth0.com/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | [Limite de requêtes soutenue](https://auth0.com/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | Type de limite |
> | - | - | - | - | - |
> | [Lire les organisations](https://auth0.com/docs/fr-ca/api/management/v2/organizations/get-organizations.md) | `GET` | 5 | 50/minute | Toute requête |
> | [Lire les organisations par ID](https://auth0.com/docs/fr-ca/api/management/v2/organizations/get-organizations-by-id.md) | `GET` | 20 | 200/minute | Toute requête |
> | [Lire les organisations par nom](https://auth0.com/docs/fr-ca/api/management/v2/organizations/get-name-by-name.md) | `GET` | 10 | 100/minute | Toute requête |
> | [Modifier les organisations](https://auth0.com/docs/fr-ca/api/management/v2/organizations/post-organizations.md) | `POST`, `PATCH`, `DELETE` | 5 | 25/minute | Toute requête |
> | [Lire les membres de l’organisation](https://auth0.com/docs/fr-ca/api/management/v2/organizations/get-organization-members.md) | `GET` | 40 | 500/minute | Toute requête |
> | [Modifier les membres de l’organisation](https://auth0.com/docs/fr-ca/api/management/v2/organizations/post-members.md) | `POST`, `DELETE` | 20 | 200/minute | Toute requête |
> | [Lire les membres d’une organisation](https://auth0.com/docs/fr-ca/api/management/v2/organizations/get-organization-members.md) | `GET` | 20 | 200/minute | Toute requête |
> | [Lire les rôles des membres de l’organisation](https://auth0.com/docs/fr-ca/api/management/v2/organizations/get-organization-member-roles.md) | `GET` | 20 | 200/minute | Toute requête |
> | [Modifier les rôles des membres de l’organisation](https://auth0.com/docs/fr-ca/api/management/v2/organizations/post-organization-member-roles.md) | `POST`, `DELETE` | 20 | 200/minute | Toute requête |
> | [Lire les connexions de l’organisation](https://auth0.com/docs/fr-ca/api/management/v2/organizations/get-enabled-connections.md) | `GET` | 5 | 50/minute | Toute requête |
> | [Modifier les connexions de l’organisation](https://auth0.com/docs/fr-ca/api/management/v2/organizations/post-enabled-connections.md) | `POST`, `PATCH`, `DELETE` | 5 | 25/minute | Toute requête |
> | [Lire les utilisateurs](https://auth0.com/docs/fr-ca/api/management/v2/users/get-users.md) | `GET` | 40 | 500/minute | Toute requête |
> | [Modifier les utilisateurs](https://auth0.com/docs/fr-ca/api/management/v2/users/post-users.md) | `POST`, `PATCH` | 20 | 200/minute | Toute requête |
> | [Modifier les utilisateurs](https://auth0.com/docs/fr-ca/api/management/v2/users/delete-users-by-id.md) | `DELETE` | 20 | 200/minute | Toute requête |
> | [Lire les logs](https://auth0.com/docs/fr-ca/api/management/v2/logs/get-logs.md) | `GET` | 10 | 100/minute | Toute requête |
> | [Lire les clients](https://auth0.com/docs/fr-ca/api/management/v2/clients/get-clients.md) | `GET` | 5 | 100/minute | Toute requête |
> | [Lire les connexions](https://auth0.com/docs/fr-ca/api/management/v2/connections/get-connections.md) | `GET` | 5 | 50/minute | Toute requête |
> | [Modifier les informations d’identification d’appareil](https://auth0.com/docs/fr-ca/api/management/v2/device-credentials/post-device-credentials.md) | `POST`, `DELETE` | 5 | 100/minute | Toute requête |
> | [Modifier le Custom Domain](https://auth0.com/docs/fr-ca/api/management/v2/custom-domains/post-verify.md) | `POST` | 5 | 5/minute | Toute requête |
> | [Lire le statut de la connexion](https://auth0.com/docs/fr-ca/api/management/v2/connections/get-status.md) | `GET` | 100 | 15/seconde | Toute requête |
> | [Modifier les Signing Keys](https://auth0.com/docs/fr-ca/api/management/v2/keys/post-signing-keys.md) | `POST` | 5 | 5/jour | Toute requête |
> | [Lire les Partials d’un prompt](https://auth0.com/docs/fr-ca/api/management/v2/prompts/get-partials.md) | `GET` | 5 | 5/minute | Toute requête |
> | [Modifier les Partials d’un prompt](https://auth0.com/docs/fr-ca/api/management/v2/prompts/put-partials.md) | `PUT` | 5 | 5/minute | Toute requête |
> | [Lire les clients](https://auth0.com/docs/fr-ca/api/management/v2/clients/get-clients.md) S’applique uniquement à l’utilisation du paramètre `q`. | `GET` | 5 | 150/minute | Toute requête |
> | [Lire les client grants de l’organisation](https://auth0.com/docs/fr-ca/api/management/v2/organizations/get-organization-client-grants.md) | `GET` | 10 | 100/minute | Toute requête |
> | [Modifier les client grants de l’organisation](https://auth0.com/docs/fr-ca/api/management/v2/organizations/create-organization-client-grants.md) | `POST` | 5 | 150/minute | Toute requête |
> | [Modifier les email templates](https://auth0.com/docs/fr-ca/api/management/v2/email-templates/post-email-templates.md) | `POST`, `PATCH`, `DELETE` | 5 | 25/minute | Toute requête |
> | [Lire les email templates](https://auth0.com/docs/fr-ca/api/management/v2/email-templates/get-email-templates-by-template-name.md) | `GET` | 10 | 50/minute | Toute requête |
> | [Modifier l’email provider](https://auth0.com/docs/fr-ca/api/management/v2/emails/patch-provider.md) | `POST`, `PATCH`, `DELETE` | 5 | 25/minute | Toute requête |
> | [Lire l’email provider](https://auth0.com/docs/fr-ca/api/management/v2/emails/get-provider.md) | `GET` | 5 | 25/minute | Toute requête |
> | [Écriture de profils d’échange de jetons](https://auth0.com/docs/fr-ca/authenticate/custom-token-exchange/configure-custom-token-exchange.md#create-the-custom-token-exchange-profile) | `POST`, `PATCH`, `DELETE` | 5 | 100/minute | Toute requête |
> | [Lecture de profils d’échange de jetons](https://auth0.com/docs/fr-ca/authenticate/custom-token-exchange/configure-custom-token-exchange.md#manage-custom-token-exchange-profile) | `GET` | 20 | 200/minute | Toute requête |
> | [Enregistrement dynamique de client CIMD](https://auth0.com/docs/fr-ca/api/management/v2/clients/post-clients-cimd-register.md) | `POST` | 10 | 10/seconde | Toute requête visant un nouveau client CIMD, par locataire |
> | Tous les autres points de terminaison réunis | N/A | 10 | 150/minute | Toute requête |

> **API SCIM : limites anti-attaques pour les points de terminaison de l’API SCIM entrante dans les abonnements au nuage public qui incluent des connexions d’entreprise.**
>
> Les limites de connexion et de locataire sont évaluées dans l’ordre à chaque requête : la limite de connexion est vérifiée en premier, et la limite de locataire n’est vérifiée que si la limite de connexion n’est pas dépassée.
>
> Niveau connexion, locataire :
>
> | Ressource | Limite en rafale | Limite soutenue | Taux de rafraîchissement | Portée |
> | - | - | - | - | - |
> | Limite anti-attaques de l’API SCIM – Terminal /scim/v2/connections/\{connection-id} (portée connexion) | 25 | 25 | seconde | Connexion, locataire |
>
> Niveau locataire :
>
> | Ressource | Limite en rafale | Limite soutenue | Taux de rafraîchissement | Portée |
> | - | - | - | - | - |
> | Limite anti-attaques de l’API SCIM – Portée locataire (s’applique à tous les terminaux SCIM) | 100 | 100 | seconde | Locataire |

> **Points de terminaison du flux Universal Login : limites de débit des points de terminaison utilisés par le flux d’authentification Universal Login pour tous les types d’abonnement.**
>
> | Point de terminaison | Méthode | [Limite de requêtes en rafale](https://auth0.com/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | [Limite de requêtes soutenues](https://auth0.com/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | Type de limite |
> | - | - | - | - | - |
> | Prompts Universal Login (globaux) | `GET`, `POST` | 500 | 500/minute | par adresse IP |
> | Prompts Universal Login (par prompt) | `GET` | 20 | 10/minute | par adresse IP et valeur state |
> | Prompts Universal Login (par prompt) | `POST` | 10 | 5/minute | par adresse IP |
> | Prompt de réinitialisation du mot de passe | `GET` | 500 | 500/minute | par adresse IP |
> | Prompt d’inscription MFA push | `GET`, `POST` | 500 | 500/minute | par adresse IP |
> | Prompt de challenge MFA push | `GET`, `POST` | 500 | 500/minute | par adresse IP |
> | Prompt d’inscription MFA par SMS | `GET` | 20 | 10/minute | par adresse IP |
> | Prompt d’inscription MFA par SMS | `POST` | 10 | 5/minute | par adresse IP |
> | Prompt de vérification de l’inscription MFA par SMS | `GET` | 20 | 10/minute | par adresse IP |
> | Prompt de vérification de l’inscription MFA par SMS | `POST` | 10 | 5/minute | par adresse IP |
> | Prompt de challenge Passwordless SMS | `GET`, `POST` | 5 | 5/minute | par adresse IP |
> | Prompt de challenge par courriel Passwordless | `GET`, `POST` | 5 | 5/minute | par adresse IP |
> | Prompt d’inscription à la vérification du téléphone | `GET`, `POST` | 5 | 5/minute | par adresse IP |
> | Prompt de challenge de vérification du téléphone | `GET`, `POST` | 5 | 5/minute | par adresse IP |
> | Prompt d’inscription à la vérification de l’adresse courriel | `GET`, `POST` | 5 | 5/minute | par adresse IP |
> | Prompt de challenge de vérification de l’adresse courriel | `GET`, `POST` | 5 | 5/minute | par adresse IP |
> | Prompt de Device Code | `GET`, `POST` | 5 | 5/seconde | par adresse IP |

> **Limites anti-attaques MFA supplémentaires : Limites anti-attaques MFA supplémentaires.**
>
> | Point de terminaison | [Limite de requêtes en rafale](https://auth0.com/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | [Limite de requêtes soutenue](https://auth0.com/docs/fr-ca/troubleshoot/customer-support/operational-policies/rate-limit-policy#rate-limit-algorithm) | Type de limite | Limite |
> | - | - | - | - | - |
> | Échecs OTP (6 chiffres numériques) | 10 | 10 | par heure | par ID utilisateur unique |
> | Échecs de code de récupération | 10 | 10 | par heure | par ID utilisateur unique |
> | Échecs de vérification WebAuthn | 15 | 15 | par minute | par ID utilisateur unique |
> | Vérifications WebAuthn générées | 15 | 15 | par minute | par ID utilisateur unique |
> | Notifications push envoyées par utilisateur | 5 | 5 | par minute | par ID utilisateur unique |
> | SMS envoyés par utilisateur | 10 | 1 | par heure | par ID utilisateur unique |
> | Courriels envoyés par utilisateur | 20 | 1 | par minute | par ID utilisateur unique |

> **My Account API : Limites de débit des points de terminaison de My Account API dans les forfaits tarifaires Essentials et Professional.**
>
> Chaque point de terminaison de My Account API est couvert par deux politiques de limite de débit : une politique par tenant (portée : tenant, intervalle : seconde) comme protection principale, et une politique par utilisateur (portée : tenant + utilisateur, intervalle : minute) comme protection secondaire. Un petit nombre de politiques sont classées comme endpoint\_params — elles s’appliquent uniquement lorsqu’un paramètre de requête précis est présent (p. ex. ?type=) et partagent leur point de terminaison physique avec une politique sœur.
>
> Niveau du tenant :
>
> | Ressource | Limite en rafale | Limite soutenue | Fréquence de renouvellement | Portée |
> | - | - | - | - | - |
> | My Account API Rate Limit – Authentication Methods Read (Tenant Scope) — Essentials et Professional | 5 | 5 | seconde | Tenant |
> | My Account API Rate Limit – Authentication Methods Read Filtered (Tenant Scope) — Essentials et Professional | 20 | 20 | seconde | Tenant |
> | My Account API Rate Limit – Authentication Methods Write (Tenant Scope) — Essentials et Professional | 5 | 5 | seconde | Tenant |
> | My Account API Rate Limit – Connected Accounts Create Flow (Tenant Scope) — Essentials et Professional | 5 | 5 | seconde | Tenant |
> | My Account API Rate Limit – Connected Accounts Read Accounts (Tenant Scope) — Essentials et Professional | 5 | 5 | seconde | Tenant |
> | My Account API Rate Limit – Connected Accounts Read Connections (Tenant Scope) — Essentials et Professional | 5 | 5 | seconde | Tenant |
> | My Account API Rate Limit – Connected Accounts Write (Tenant Scope) — Essentials et Professional | 1 | 1 | seconde | Tenant |
> | My Account API Rate Limit – Factors Read (Tenant Scope) — Essentials et Professional | 25 | 25 | seconde | Tenant |
> | My Account API Rate Limit – Organizations Read (Tenant Scope) — Essentials et Professional | 5 | 5 | seconde | Tenant |
>
> Niveau tenant, utilisateur :
>
> | Ressource | Limite en rafale | Limite soutenue | Fréquence de renouvellement | Portée |
> | - | - | - | - | - |
> | My Account API Rate Limit – Authentication Methods Read (User Scope) — Essentials et Professional | 5 | 5 | minute | Tenant, utilisateur |
> | My Account API Rate Limit – Authentication Methods Read Filtered (User Scope) — Essentials et Professional | 10 | 10 | minute | Tenant, utilisateur |
> | My Account API Rate Limit – Authentication Methods Write (User Scope) — Essentials et Professional | 5 | 5 | minute | Tenant, utilisateur |
> | My Account API Rate Limit – Connected Accounts Create Flow (User Scope) — Essentials et Professional | 10 | 10 | minute | Tenant, utilisateur |
> | My Account API Rate Limit – Connected Accounts Read Accounts (User Scope) — Essentials et Professional | 5 | 5 | minute | Tenant, utilisateur |
> | My Account API Rate Limit – Connected Accounts Read Connections (User Scope) — Essentials et Professional | 5 | 5 | minute | Tenant, utilisateur |
> | My Account API Rate Limit – Connected Accounts Write (User Scope) — Essentials et Professional | 5 | 5 | minute | Tenant, utilisateur |
> | My Account API Rate Limit – Factors Read (User Scope) — Essentials et Professional | 5 | 5 | minute | Tenant, utilisateur |
> | My Account API Rate Limit – Organizations Read (User Scope) — Essentials et Professional | 1 | 1 | minute | Tenant, utilisateur |

> **My Organization API : Limites anti-attaques de la My Organization API pour les types d’abonnement Essentials et Professional.**
>
> Limitation de débit à deux niveaux : compartiment org (principal, détermine les en-têtes de réponse) + compartiment locataire (plafond secondaire pour toutes les orgs d’un locataire).
>
> Niveau du locataire :
>
> | Ressource | Limite en rafale | Limite soutenue | Fréquence de renouvellement | Permission |
> | - | - | - | - | - |
> | Limite anti-attaques My Org API – Terminaux de lecture (permission locataire) | 8 | 8 | seconde | Locataire |
> | Limite anti-attaques My Org API – Terminaux d’écriture (permission locataire) | 8 | 4 | seconde | Locataire |
>
> Niveau de l’organisation :
>
> | Ressource | Limite en rafale | Limite soutenue | Fréquence de renouvellement | Permission |
> | - | - | - | - | - |
> | Limite anti-attaques My Org API – Terminaux de lecture (permission Organization) | 8 | 4 | seconde | Organization |
> | Limite anti-attaques My Org API – Terminaux d’écriture (permission Organization) | 4 | 2 | seconde | Organization |