Private Cloud Performance 10,000 RPS (100x)

Authentication API: Private Cloud の Performance 10000 RPS サブスクリプションにおける Authentication API と API エンドポイントのレート制限。

API	バーストリクエスト制限	継続リクエスト制限	ピークリクエスト制限
Authentication API	10,000	10,000/second	N/A

エンドポイント	メソッド	バーストリクエスト制限	継続リクエスト制限	制限タイプ
ユーザー情報	`GET`, `POST`	10	5/minute	特定の User ID ごと
Change Password Universal Login でのパスワードリセット	`POST`	10	1/minute	IP アドレスから特定のメールアドレスごと
パスワードレス用コードまたはリンクの取得	`GET`, `POST`	50	50/hour	IP アドレスごと
ネイティブソーシャルログイン (Apple / Facebook のみ)	`POST`	50	500/minute	Apple または Facebook のネイティブソーシャルログインに対するすべてのリクエスト
動的アプリケーション (クライアント) 登録	`POST`	5	5/second	すべてのリクエスト
Universal Logout	`POST`	2500	2500/second	すべてのリクエスト
プッシュ型認可リクエスト (PAR)	`POST`	100	100/second	IP アドレスごと
バックチャネル認可 (CIBA)	`POST`	500	500/minute	IP アドレスごと
デバイスコードのアクティベーション (prompt なし)	`POST`	30	6/second	IP アドレスごと
デバイスコード認可	`POST`	5	5/second	IP アドレスごと
MFA OOB トークン交換	`POST`	12	12/minute	特定のセッションごと
カスタムトークン交換	`POST`	1500	1500/second	すべてのリクエスト
Token Vault (Connected Accounts and トークン交換	`POST`	700	700/second	すべてのリクエスト
On-Behalf-Of Token Exchange	`POST`	3000	3000/second	すべてのリクエスト
クロスアプリアクセス (ID-JAG 交換)	`POST`	5,000	5,000/second	すべてのリクエスト

*デフォルトの制限を示します。Signup endpoint の制限は Auth0 Dashboard で設定できます。詳しくは、不審な IP スロットリングを参照してください。

Management API: Private Cloud Performance 10,000 RPS サブスクリプションタイプにおける、Management API、APIエンドポイント、および APIエンドポイントグループのレート制限。

API	バーストリクエスト制限	継続リクエスト制限
Management API	5000	5000/秒

エンドポイント	メソッド	バーストリクエスト制限	継続リクエスト制限	制限タイプ
Organizations の取得	`GET`	1,000	10,000/分	すべてのリクエスト
IDでOrganizationsを取得	`GET`	4,000	50,000/分	すべてのリクエスト
Organizationsを名前で取得	`GET`	2,000	20,000/分	すべてのリクエスト
組織の作成・更新・削除	`POST`, `PATCH`, `DELETE`	500	15,000/分	すべてのリクエスト
organization のメンバーを取得	`GET`	4,800	60,000/分	すべてのリクエスト
組織メンバーの変更	`POST`, `DELETE`	2,400	24,000/分	すべてのリクエスト
組織のメンバーを取得	`GET`	2,400	24,000/分	すべてのrequest
organization のメンバーのロールを読み取る	`GET`	2,400	24,000/分	すべてのリクエスト
organization のメンバーのロールの書き込み	`POST`, `DELETE`	2,400	24,000/分	すべてのリクエスト
Organization Connections を読み取る	`GET`	1,200	12,000/分	すべてのリクエスト
組織の接続への書き込み	`POST`, `PATCH`, `DELETE`	600	18,000/分	すべてのリクエスト
カスタムドメインの作成	`POST`	5	5/分	すべてのリクエスト
接続ステータスの書き込み	`POST`	100	15/秒	すべてのリクエスト
署名鍵の書き込み	`POST`	5	5/日	すべてのリクエスト
Token Exchange プロファイルを書き込む	`POST`, `PATCH`, `DELETE`	15	300/分	すべてのリクエスト
Token Exchange プロファイルの参照	`GET`	2000	20000/分	すべてのリクエスト

エンドポイント	メソッド	バーストリクエスト制限	継続リクエスト制限	制限タイプ
Universal Loginプロンプト (グローバル)	`GET`, `POST`	500	500/minute	IP アドレス単位
Universal Loginプロンプト (プロンプトごと)	`GET`	20	10/minute	IP アドレスと state 値単位
Universal Loginプロンプト (プロンプトごと)	`POST`	10	5/minute	IP アドレス単位
パスワードリセットプロンプト	`GET`	500	500/minute	IP アドレス単位
MFA プッシュ登録プロンプト	`GET`, `POST`	500	500/minute	IP アドレス単位
MFA プッシュチャレンジプロンプト	`GET`, `POST`	500	500/minute	IP アドレス単位
MFA SMS 登録プロンプト	`GET`	20	10/minute	IP アドレス単位
MFA SMS 登録プロンプト	`POST`	10	5/minute	IP アドレス単位
MFA SMS 登録確認プロンプト	`GET`	20	10/minute	IP アドレス単位
MFA SMS 登録確認プロンプト	`POST`	10	5/minute	IP アドレス単位
パスワードレス SMS チャレンジプロンプト	`GET`, `POST`	5	5/minute	IP アドレス単位
パスワードレス email チャレンジプロンプト	`GET`, `POST`	5	5/minute	IP アドレス単位
電話番号確認登録プロンプト	`GET`, `POST`	5	5/minute	IP アドレス単位
電話番号確認チャレンジプロンプト	`GET`, `POST`	5	5/minute	IP アドレス単位
デバイスコードプロンプト	`GET`, `POST`	5	5/second	IP アドレス単位

追加のMFAレート制限: 追加のMFAレート制限。

エンドポイント	バーストリクエスト上限	継続的リクエスト上限	上限の種類	上限
OTP (6桁の数字) の失敗	10	10	1時間あたり	一意のUser IDごと
リカバリーコードの失敗	10	10	1時間あたり	一意のUser IDごと
Webauthnチャレンジの失敗	15	15	1分あたり	一意のUser IDごと
Webauthnチャレンジの生成	15	15	1分あたり	一意のUser IDごと
ユーザーごとに送信されるプッシュ通知	5	5	1分あたり	一意のUser IDごと
ユーザーごとに送信されるSMS	10	1	1時間あたり	一意のUser IDごと
ユーザーごとに送信されるメール	20	1	1分あたり	一意のUser IDごと

My Account API: Private Cloud Performance 10,000 RPS (100x) サブスクリプションタイプにおける My Account API エンドポイントのレート制限

My Account API の各エンドポイントには、2つのレート制限ポリシーが適用されます。主たる保護として機能するテナント単位のポリシー (スコープ: tenant、間隔: second) と、副次的な保護として機能するユーザー単位のポリシー (スコープ: tenant + user、間隔: minute) です。一部のポリシーは endpoint_params として分類され、特定のクエリパラメーター (例: ?type=) が指定されている場合にのみ適用され、物理的なエンドポイントを同系のポリシーと共有します。テナントレベル：

リソース	バースト上限	継続上限	更新レート	スコープ
My Account API Rate Limit – Authentication Methods Read (Tenant Scope) — Private Cloud Performance Plus 10000 RPS (100x)	2000	2000	second	Tenant
My Account API Rate Limit – Authentication Methods Read Filtered (Tenant Scope) — Private Cloud Performance Plus 10000 RPS (100x)	4000	4000	second	Tenant
My Account API Rate Limit – Authentication Methods Write (Tenant Scope) — Private Cloud Performance Plus 10000 RPS (100x)	2000	2000	second	Tenant
My Account API Rate Limit – Connected Accounts Create Flow (Tenant Scope) — Private Cloud Performance Plus 10000 RPS (100x)	25	25	second	Tenant
My Account API Rate Limit – Connected Accounts Read Accounts (Tenant Scope) — Private Cloud Performance Plus 10000 RPS (100x)	25	25	second	Tenant
My Account API Rate Limit – Connected Accounts Read Connections (Tenant Scope) — Private Cloud Performance Plus 10000 RPS (100x)	25	25	second	Tenant
My Account API Rate Limit – Connected Accounts Write (Tenant Scope) — Private Cloud Performance Plus 10000 RPS (100x)	15	15	second	Tenant
My Account API Rate Limit – Factors Read (Tenant Scope) — Private Cloud Performance Plus 10000 RPS (100x)	25	25	second	Tenant
My Account API Rate Limit – Organizations Read (Tenant Scope) — Private Cloud Performance Plus 10000 RPS (100x)	25	25	second	Tenant

テナント・ユーザーレベル：

リソース	バースト上限	継続上限	更新レート	スコープ
My Account API Rate Limit – Authentication Methods Read (User Scope) — Private Cloud Performance Plus 10000 RPS (100x)	5	5	minute	Tenant, User
My Account API Rate Limit – Authentication Methods Read Filtered (User Scope) — Private Cloud Performance Plus 10000 RPS (100x)	20	20	minute	Tenant, User
My Account API Rate Limit – Authentication Methods Write (User Scope) — Private Cloud Performance Plus 10000 RPS (100x)	5	5	minute	Tenant, User
My Account API Rate Limit – Connected Accounts Create Flow (User Scope) — Private Cloud Performance Plus 10000 RPS (100x)	10	10	minute	Tenant, User
My Account API Rate Limit – Connected Accounts Read Accounts (User Scope) — Private Cloud Performance Plus 10000 RPS (100x)	5	5	minute	Tenant, User
My Account API Rate Limit – Connected Accounts Read Connections (User Scope) — Private Cloud Performance Plus 10000 RPS (100x)	5	5	minute	Tenant, User
My Account API Rate Limit – Connected Accounts Write (User Scope) — Private Cloud Performance Plus 10000 RPS (100x)	5	5	minute	Tenant, User
My Account API Rate Limit – Factors Read (User Scope) — Private Cloud Performance Plus 10000 RPS (100x)	5	5	minute	Tenant, User
My Account API Rate Limit – Organizations Read (User Scope) — Private Cloud Performance Plus 10000 RPS (100x)	5	5	minute	Tenant, User

My Organization API: Private Cloud Performance Plus 10000 RPS (100x) サブスクリプションタイプにおける My Organization API のレート制限。

2段階のレート制限：org バケット (主となるもので、レスポンスヘッダーに反映されます) ＋テナントバケット (テナント内のすべての org を通じた副次的な上限) 。テナントレベル：

リソース	バースト上限	継続上限	更新レート	スコープ
My Org API のレート制限 – 読み取りエンドポイント (テナントスコープ) — Private Cloud Performance Plus 10000 RPS (100x)	800	800	秒	テナント
My Org API のレート制限 – 書き込みエンドポイント (テナントスコープ) — Private Cloud Performance Plus 10000 RPS (100x)	400	400	秒	テナント

Organization レベル：

リソース	バースト上限	継続上限	更新レート	スコープ
My Org API のレート制限 – 読み取りエンドポイント (Organization スコープ) — Private Cloud Performance Plus 10000 RPS (100x)	80	80	秒	Organization
My Org API のレート制限 – 書き込みエンドポイント (Organization スコープ) — Private Cloud Performance Plus 10000 RPS (100x)	40	40	秒	Organization

SCIM API: Private Cloud Performance Plus 10000 RPS (100x) サブスクリプションタイプにおける SCIM API のレート制限。

接続とテナントの制限は、リクエストごとに順番に評価されます。まず接続の制限が確認され、接続の制限を超えていない場合にのみテナントの制限が確認されます。接続、テナントレベル：

リソース	バースト制限	継続制限	更新レート	スコープ
SCIM API レート制限 – /scim/v2/connections/{connection-id} エンドポイント (接続スコープ) — Private Cloud Performance Plus 10000 RPS (100x)	25	25	秒	接続、テナント

テナントレベル：

リソース	バースト制限	継続制限	更新レート	スコープ
SCIM API レート制限 – テナントスコープ (すべての SCIM エンドポイントに適用) — Private Cloud Performance Plus 10000 RPS (100x)	5000	5000	秒	テナント