Limites de débit pour Enterprise

Limites de débit pour le type d’abonnement Enterprise.

Vous trouverez ci-dessous les politiques de limites anti-attaques applicables au type d’abonnement Entreprise.

Authentication API : Limites anti-attaques pour l’Authentication API et les points de terminaison d’API du type d’abonnement Enterprise.

Limites de débit pour l’Authentication API et les points de terminaison d’API du type d’abonnement Enterprise :

Locataire	Limite de requêtes en rafale	Limite de requêtes soutenue
Production	100/seconde	100/seconde
Production (2x Public Performance Burst)	200/seconde pendant 48 h/mois	100/seconde
Production (3x Public Performance Burst)	300/seconde pendant 48 h/mois	100/seconde
Production (4x Public Performance Burst)	400/seconde pendant 48 h/mois	100/seconde
Non-production	100/seconde	100/seconde

Ces limites s’appliquent pendant un maximum de 48 heures par mois. Après 48 heures, elles reviennent aux limites du produit. Pour en savoir plus, consultez Public Performance Burst.

Terminal	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Infos utilisateur	GET, POST	10	5/minute	par identifiant d’utilisateur unique
Change Password	POST	10	1/minute	par adresse IP vers une adresse courriel unique
Reset Password with Universal Login	POST	10	1/minute	par adresse IP vers une adresse courriel unique
Obtenir un code ou un lien sans mot de passe	GET, POST	50	50/heure	par adresse IP
Native Social Login (Apple / Facebook seulement)	POST	50	500/minute	Toute requête de connexion sociale native avec Apple ou Facebook
Enregistrement dynamique d’application (client)	POST	5	5/seconde	Toute requête
Universal Logout	POST	35	35/seconde	Toute requête
Pushed Authorization Requests (PAR)	POST	100	100/seconde	par adresse IP
Autorisation en back-channel (CIBA)	POST	500	500/minute	par adresse IP
Activation du device code (sans invite)	POST	30	6/seconde	par adresse IP
Autorisation du device code	POST	5	5/seconde	par adresse IP
Échange de jeton OOB MFA	POST	12	12/minute	par session unique
Échange personnalisé de jetons	POST	15	15/seconde	Toute requête
Échange de jetons pour le compte d’un utilisateur	POST	30	30/seconde	Toute requête
Cross App Access (échange ID-JAG)	POST	50	50/seconde	Toute requête

Cela représente la limite par défaut. Vous pouvez configurer la limite du point de terminaison d’inscription dans Auth0 Dashboard. Pour en savoir plus, consultez Suspicious IP Throttling.

Management API : Limites anti-attaques pour la Management API, les terminaux d’API et les groupes de terminaux d’API du type d’abonnement Entreprise.

Limites de débit pour la Management API, les points de terminaison d’API et les groupes de points de terminaison d’API du type d’abonnement Enterprise :

Environnement du locataire	Limite de requêtes en rafale	Limite de requêtes soutenue
Production	50	16/seconde
Non-production	10	2/seconde

Terminal	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Lecture des Organizations	GET	10	100/minute	Toute requête
Lecture des Organizations par ID	GET	10	100/minute	Toute requête
Lecture des Organisations de l’utilisateur	GET	40	500/minute	Toute requête
Lecture des Organizations par nom	GET	20	200/minute	Toute requête
Écriture d’Organizations	POST, PATCH, DELETE	5	150/minute	Toute requête
Lecture des membres de l’Organization	GET	40	500/minute	Toute requête
Écriture des membres de l’Organization	POST, DELETE	20	200/minute	Toute requête
Lecture de l’invitation de l’Organization	GET	20	200/minute	Toute requête
Écriture d’une invitation Organization	POST	20	200/minute	Toute requête
Lecture des rôles des membres de l’Organization	GET	20	200/minute	Toute requête
Écriture des rôles des membres de l’Organization	POST, DELETE	20	200/minute	Toute requête
Lecture des connexions de l’Organization	GET	10	100/minute	Toute requête
Écriture des connexions de l’Organization	POST, PATCH, DELETE	5	150/minute	Toute requête
Écriture de domaines personnalisés	POST	5	5/minute	Toute requête
Lecture de l’état de la connexion	GET	100	15/seconde	Toute requête
Écriture de clés de connexion	POST	5	5/jour	Toute requête
Lecture des partials d’une invite	GET	5	5/minute	Toute requête
Écriture de partiels pour une invite	PUT	5	5/minute	Toute requête
Lecture des clients S’applique uniquement à l’utilisation du paramètre q.	GET	5	150/minute	Toute requête
Lire les autorisations du client de l’Organization	GET	10	100/minute	Toute requête
Écriture des autorisations de client de l’Organization	POST	5	150/minute	Toute requête
Écriture de modèles de courriel	POST, PATCH, DELETE	10	100/minute	Toute requête
Lecture des modèles de courriel	GET	15	150/minute	Toute requête
Écriture du fournisseur de courriel	POST, PATCH, DELETE	10	100/minute	Toute requête
Lecture du fournisseur de courriel	GET	15	150/minute	Toute requête
Écriture de profils d’échange de jetons	POST, PATCH, DELETE	5	100/minute	Toute requête
Lecture des profils d’échange de jetons	GET	20	200/minute	Toute requête
Enregistrement dynamique de clients CIMD	POST	10	10/seconde	Toute requête pour un nouveau client CIMD, par locataire
Obtenir tous les groupes	GET	5	50/minute	Toute requête
Obtenir un groupe	GET	5	50/minute	Toute requête
Supprimer un groupe	DELETE	5	25/minute	Toute requête
Obtenir les membres d’un groupe	GET	20	200/minute	Toute requête
Obtenir les rôles d’un groupe	GET	20 / 5	200 / 25/minute	Toute requête
Retirer des rôles d’un groupe	DELETE	20 / 5	200 / 25/minute	Toute requête
Attribuer des rôles à un groupe	POST	20 / 5	200 / 25/minute	Toute requête
Lister les groupes attribués à l’Organization	GET	5	50/minute	Toute requête
Lister les rôles attribués à un groupe dans le contexte d’une Organization	GET	20 / 5	200 / 25/minute	Toute requête
Retirer les rôles attribués à un groupe dans le contexte d’une Organization	DELETE	20 / 5	200 / 25/minute	Toute requête
Attribuer des rôles à un groupe dans le contexte d’une Organization	POST	20 / 5	200 / 25/minute	Toute requête
Tous les autres terminaux combinés	S. O.	10	150/minute	Toute requête

API SCIM : limites anti-attaques pour les points de terminaison entrants de l’API SCIM dans les abonnements au nuage public comprenant des connexions d’entreprise.

Les limites de connexion et de locataire sont évaluées dans l’ordre à chaque requête : la limite de connexion est vérifiée en premier, et la limite de locataire n’est vérifiée que si la limite de connexion n’est pas dépassée.

Niveau connexion, locataire :

Ressource	Limite en rafale	Limite soutenue	Fréquence de rafraîchissement	Permission
Limite anti-attaques de la SCIM API – terminal /scim/v2/connections/{connection-id} (permission de connexion)	25	25	seconde	Connexion, locataire

Niveau locataire :

Ressource	Limite en rafale	Limite soutenue	Fréquence de rafraîchissement	Permission
Limite anti-attaques de la SCIM API – permission de locataire (s’applique à tous les terminaux SCIM)	100	100	seconde	Locataire

Terminaux du flux de connexion universelle : limites anti-attaques des terminaux utilisés pour le flux d’authentification de connexion universelle, pour tous les types d’abonnement.

terminal	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Invites de connexion universelle (globales)	GET, POST	500	500/minute	par adresse IP
Invites de connexion universelle (par invite)	GET	20	10/minute	par adresse IP et valeur d’état.
Invites de connexion universelle (par invite)	POST	10	5/minute	par adresse IP
Invite de réinitialisation du mot de passe	GET	500	500/minute	par adresse IP
Invite d’inscription MFA par notification poussée	GET, POST	500	500/minute	par adresse IP
Invite de défi MFA par notification poussée	GET, POST	500	500/minute	par adresse IP
Invite d’inscription MFA par SMS	GET	20	10/minute	par adresse IP
Invite d’inscription MFA par SMS	POST	10	5/minute	par adresse IP
Invite de vérification d’inscription MFA par SMS	GET	20	10/minute	par adresse IP
Invite de vérification d’inscription MFA par SMS	POST	10	5/minute	par adresse IP
Invite de défi SMS sans mot de passe	GET, POST	5	5/minute	par adresse IP
Invite de défi par courriel sans mot de passe	GET, POST	5	5/minute	par adresse IP
Invite d’inscription à la vérification téléphonique	GET, POST	5	5/minute	par adresse IP
Invite de défi de vérification téléphonique	GET, POST	5	5/minute	par adresse IP
Invite d’inscription à la vérification de l’adresse courriel	GET, POST	5	5/minute	par adresse IP
Invite de défi de vérification de l’adresse courriel	GET, POST	5	5/minute	par adresse IP
Invite de code d’appareil	GET, POST	5	5/seconde	par adresse IP

Limites anti-attaques MFA supplémentaires : Limites anti-attaques MFA supplémentaires.

point de terminaison	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite	Limite
Échecs d’OTP (6 chiffres)	10	10	par heure	par ID utilisateur unique
Échecs de code de récupération	10	10	par heure	par ID utilisateur unique
Échecs de défi Webauthn	15	15	par minute	par ID utilisateur unique
Défis Webauthn générés	15	15	par minute	par ID utilisateur unique
Notifications poussées par utilisateur	5	5	par minute	par ID utilisateur unique
SMS envoyés par utilisateur	10	1	par heure	par ID utilisateur unique
Courriels envoyés par utilisateur	20	1	par minute	par ID utilisateur unique

Points de terminaison Universal Portals : Limites anti-attaques pour les points de terminaison Universal Portals du type d’abonnement Enterprise.

Universal Portals applique trois limites anti-attaques. Les points de terminaison d’authentification sont limités par adresse IP, les points de terminaison privés sont limités par utilisateur, et une limite globale s’applique à toutes les requêtes du portail dans un locataire.

Terminal	Méthode	Limite de requêtes en rafale	Limite de requêtes soutenue	Type de limite
Points de terminaison d’authentification, comme /portals/{slug}/auth/login	GET	5	5/seconde	par adresse IP
Points de terminaison privés, comme /portals/{slug}/pages/{pageSlug}	GET	10	150/heure	par ID utilisateur unique
Globale	Toutes	100	100/seconde	Locataire

API My Account : Limites anti-attaques des points de terminaison de l’API My Account pour le type d’abonnement Enterprise.

Chaque terminal de My Account API est couvert par deux politiques de limite anti-attaques : une politique par locataire (permission : locataire, intervalle : seconde) comme garde principale, et une politique par utilisateur (permission : locataire + utilisateur, intervalle : minute) comme garde secondaire. Un petit nombre de politiques sont classées comme endpoint_params — elles s’appliquent uniquement lorsqu’un paramètre de requête particulier est présent (p. ex. ?type=) et partagent leur terminal physique avec une politique jumelle.

Niveau locataire :

Ressource	Limite en rafale	Limite soutenue	Taux d’actualisation	Permission
Limite anti-attaques My Account API – Lecture des méthodes d’authentification (permission de locataire)	25	25	seconde	Locataire
Limite anti-attaques My Account API – Lecture filtrée des méthodes d’authentification (permission de locataire)	100	100	seconde	Locataire
Limite anti-attaques My Account API – Écriture des méthodes d’authentification (permission de locataire)	25	25	seconde	Locataire
Limite anti-attaques My Account API – Flux de création de comptes connectés (permission de locataire)	10	10	seconde	Locataire
Limite anti-attaques My Account API – Lecture des comptes connectés (permission de locataire)	20	20	seconde	Locataire
Limite anti-attaques My Account API – Lecture des connexions de comptes connectés (permission de locataire)	20	20	seconde	Locataire
Limite anti-attaques My Account API – Écriture des comptes connectés (permission de locataire)	5	5	seconde	Locataire
Limite anti-attaques My Account API – Lecture des facteurs (permission de locataire)	25	25	seconde	Locataire
Limite anti-attaques My Account API – Lecture des Organizations (permission de locataire)	20	20	seconde	Locataire

Niveau locataire, utilisateur :

Ressource	Limite en rafale	Limite soutenue	Taux d’actualisation	Permission
Limite anti-attaques My Account API – Lecture des méthodes d’authentification (permission d’utilisateur)	10	10	minute	Locataire, utilisateur
Limite anti-attaques My Account API – Lecture filtrée des méthodes d’authentification (permission d’utilisateur)	40	40	minute	Locataire, utilisateur
Limite anti-attaques My Account API – Écriture des méthodes d’authentification (permission d’utilisateur)	10	10	minute	Locataire, utilisateur
Limite anti-attaques My Account API – Flux de création de comptes connectés (permission d’utilisateur)	10	10	minute	Locataire, utilisateur
Limite anti-attaques My Account API – Lecture des comptes connectés (permission d’utilisateur)	5	5	minute	Locataire, utilisateur
Limite anti-attaques My Account API – Lecture des connexions de comptes connectés (permission d’utilisateur)	5	5	minute	Locataire, utilisateur
Limite anti-attaques My Account API – Écriture des comptes connectés (permission d’utilisateur)	5	5	minute	Locataire, utilisateur
Limite anti-attaques My Account API – Lecture des facteurs (permission d’utilisateur)	5	5	minute	Locataire, utilisateur
Limite anti-attaques My Account API – Lecture des Organizations (permission d’utilisateur)	5	5	minute	Locataire, utilisateur

My Organization API : limites anti-attaques pour les terminaux de la My Organization API du type d’abonnement Entreprise.

Limitation du débit à deux niveaux : compartiment d’org (principal, qui détermine les en-têtes de réponse) + compartiment de locataire (plafond secondaire pour toutes les org d’un locataire).

Niveau du locataire :

Ressource	Limite de rafale	Limite soutenue	Taux de renouvellement	Permission
Limite anti-attaques de l’API My Org – terminaux de lecture (permission de locataire)	40	40	seconde	Locataire
Limite anti-attaques de l’API My Org – terminaux d’écriture (permission de locataire)	20	20	seconde	Locataire

Niveau de l’Organization :

Ressource	Limite de rafale	Limite soutenue	Taux de renouvellement	Permission
Limite anti-attaques de l’API My Org – terminaux de lecture (permission d’Organization)	8	8	seconde	Organization
Limite anti-attaques de l’API My Org – terminaux d’écriture (permission d’Organization)	8	4	seconde	Organization