Tier Dev Private Cloud

Tier 20（開発）Private Cloud サブスクリプション種別のレート制限。

Authentication API と Management API を合わせた負荷が高い場合、API ごとのスループットが公表されている最大値を下回る場合があります。

以下に、Tier 20 (開発) Private Cloud サブスクリプション種別のレート制限ポリシーを示します。

Authentication API: Tier 20（Development）のPrivate Cloudサブスクリプションティアにおける、Authentication APIおよびAPIエンドポイントのレート制限。

API	バーストリクエスト上限	持続リクエスト上限
Authentication API	20	20/second

エンドポイント	メソッド	バーストリクエスト上限	持続リクエスト上限	制限タイプ
ユーザー情報	GET, POST	10	5/minute	ユーザー ID ごと
Change Password Universal Login でパスワードをリセット	POST	10	1/minute	IP アドレスから一意のメールアドレス宛て
パスワードレスのコードまたはリンクを取得	GET, POST	50	50/hour	IP アドレスごと
ネイティブソーシャルログイン (Apple / Facebook のみ)	POST	50	500/minute	Apple または Facebook のネイティブソーシャルログインに対するすべてのリクエスト
動的アプリケーション (クライアント) 登録	POST	5	5/second	すべてのリクエスト
Universal Logout	POST	35	35/second	すべてのリクエスト
プッシュ型認可リクエスト (PAR)	POST	100	100/second	IP アドレスごと
バックチャネル認可 (CIBA)	POST	500	500/minute	IP アドレスごと
デバイスコードの有効化 (prompt なし)	POST	30	6/second	IP アドレスごと
デバイスコード認可	POST	5	5/second	IP アドレスごと
MFA アウトオブバンド トークン交換	POST	12	12/minute	セッションごと
Token Vault (接続済みアカウント と token exchange	POST	10	10/second	すべてのリクエスト
クロスアプリケーションアクセス (ID-JAG 交換)	POST	10	10/second	すべてのリクエスト

*デフォルトの上限を示します。Signup エンドポイントの上限は Auth0 Dashboard で設定できます。詳しくは、不審な IP スロットリング をご覧ください。

Management API: Tier 20 (Development) のPrivate Cloudサブスクリプションティアにおける、Management API、APIエンドポイント、およびAPIエンドポイントグループのレート制限。

API	バーストリクエスト上限	継続的なリクエスト制限
Management API	20	20/second

エンドポイント	メソッド	バーストリクエスト上限	持続的リクエスト上限	制限タイプ
Organizations の読み取り	GET	10	100/分	すべてのリクエスト
IDでOrganizationsを取得	GET	40	500/分	すべてのリクエスト
名前を指定してOrganizationsを取得	GET	20	200/分	すべてのリクエスト
組織の作成・更新・削除	POST, PATCH, DELETE	5	150/分	すべてのリクエスト
組織メンバーを取得	GET	40	500/分	すべてのリクエスト
組織メンバーの追加/削除	POST, DELETE	20	200/分	すべてのリクエスト
組織のメンバーを取得	GET	20	200/分	すべてのリクエスト
組織メンバーのロールを取得	GET	20	200/分	すべてのrequest
組織メンバーのロールの書き込み	POST, DELETE	20	200/分	すべてのリクエスト
Organization Connection の読み取り	GET	10	100/分	すべてのリクエスト
組織接続の作成・更新・削除	POST, PATCH, DELETE	5	150/分	すべてのリクエスト
カスタムドメインの書き込み	POST	5	5/分	すべてのリクエスト
接続ステータスの取得	GET	100	15/秒	すべてのリクエスト
署名鍵の書き込み	POST	5	5/日	すべてのリクエスト
プロンプトのパーシャルを取得	GET	5	5/分	すべてのリクエスト
プロンプトのパーシャルを書き込む	PUT	5	5/分	すべてのリクエスト
クライアントを取得 q パラメーターの使用時にのみ適用されます。	GET	5	150/分	すべてのリクエスト
組織のクライアントグラントを取得	GET	10	100/分	すべてのリクエスト
組織のクライアントグラントの作成	POST	5	150/分	すべてのリクエスト

SCIM API: Tier 20（Development）のPrivate Cloudサブスクリプション種別におけるInbound SCIM APIエンドポイントのレート制限。

接続レベルとテナントレベルの制限は、すべてのリクエストで順番に評価されます。まず接続の制限が確認され、接続の制限を超えていない場合にのみテナントの制限が確認されます。

接続、テナントレベル:

リソース	バースト上限	持続上限	更新レート	スコープ
SCIM API レート制限 – /scim/v2/connections/{connection-id} エンドポイント (接続スコープ)	25	25	秒	接続、テナント

テナントレベル:

リソース	バースト上限	持続上限	更新レート	スコープ
SCIM API レート制限 – テナントスコープ (すべての SCIM エンドポイントに適用)	100	100	秒	テナント

Universal Loginフローのエンドポイント: すべてのサブスクリプションタイプにおける、Universal Login認証フローで使用されるエンドポイントのレート制限。

エンドポイント	メソッド	バースト時のリクエスト制限	持続的リクエスト制限	制限タイプ
Universal Login プロンプト (グローバル)	GET, POST	500	500/分	IPアドレスごと
Universal Login プロンプト (プロンプトごと)	GET	20	10/分	IPアドレスおよびstate値ごと。
Universal Login プロンプト (プロンプトごと)	POST	10	5/分	IPアドレスごと
パスワードリセット プロンプト	GET	500	500/分	IPアドレスごと
MFAプッシュ登録プロンプト	GET, POST	500	500/分	IPアドレスごと
MFAプッシュチャレンジプロンプト	GET, POST	500	500/分	IPアドレスごと
MFA SMS登録プロンプト	GET	20	10/分	IPアドレスごと
MFA SMS登録プロンプト	POST	10	5/分	IPアドレスごと
MFA SMS登録確認プロンプト	GET	20	10/分	IPアドレスごと
MFA SMS登録確認プロンプト	POST	10	5/分	IPアドレスごと
パスワードレス SMSチャレンジプロンプト	GET, POST	5	5/分	IPアドレスごと
パスワードレス メールチャレンジプロンプト	GET, POST	5	5/分	IPアドレスごと
電話番号確認登録プロンプト	GET, POST	5	5/分	IPアドレスごと
電話番号確認チャレンジプロンプト	GET, POST	5	5/分	IPアドレスごと
デバイスコード プロンプト	GET, POST	5	5/秒	IPアドレスごと

追加のMFAレート制限: 追加のMFAレート制限。

エンドポイント	バーストリクエスト上限	継続リクエスト上限	上限の種類	上限
OTP (6桁の数字) の失敗回数	10	10	1時間あたり	一意のユーザーIDごと
リカバリーコードの失敗回数	10	10	1時間あたり	一意のユーザーIDごと
Webauthnチャレンジの失敗回数	15	15	1分あたり	一意のユーザーIDごと
Webauthnチャレンジの生成回数	15	15	1分あたり	一意のユーザーIDごと
ユーザーごとのプッシュ通知送信数	5	5	1分あたり	一意のユーザーIDごと
ユーザーごとのSMS送信数	10	1	1時間あたり	一意のユーザーIDごと
ユーザーごとのメール送信数	20	1	1分あたり	一意のユーザーIDごと

My Account API: Tier Dev Private Cloud サブスクリプションタイプの My Account API エンドポイントに対するレート制限。

My Account APIの各エンドポイントは、2つのレート制限ポリシーの対象になります。1つはテナント単位のポリシー (スコープ: tenant、間隔: second) で主たるガードとして機能し、もう1つはユーザー単位のポリシー (スコープ: tenant + user、間隔: minute) で副次的なガードとして機能します。一部のポリシーは endpoint_params に分類され、特定のクエリパラメーター (例: ?type=) が指定されている場合にのみ適用され、同じ物理エンドポイントを兄弟ポリシーと共有します。

テナントレベル:

リソース	バースト上限	持続上限	更新間隔	スコープ
My Account API Rate Limit – Authentication Methods Read (Tenant Scope)	20	20	second	Tenant
My Account API Rate Limit – Authentication Methods Read Filtered (Tenant Scope)	40	40	second	Tenant
My Account API Rate Limit – Authentication Methods Write (Tenant Scope)	20	20	second	Tenant
My Account API Rate Limit – Connected Accounts Create Flow (Tenant Scope)	1	1	second	Tenant
My Account API Rate Limit – Connected Accounts Read Accounts (Tenant Scope)	1	1	second	Tenant
My Account API Rate Limit – Connected Accounts Read Connections (Tenant Scope)	1	1	second	Tenant
My Account API Rate Limit – Connected Accounts Write (Tenant Scope)	1	1	second	Tenant
My Account API Rate Limit – Factors Read (Tenant Scope)	25	25	second	Tenant
My Account API Rate Limit – Organizations Read (Tenant Scope)	5	5	second	Tenant

テナント、ユーザーレベル:

リソース	バースト上限	持続上限	更新間隔	スコープ
My Account API Rate Limit – Authentication Methods Read (User Scope)	5	5	minute	Tenant, User
My Account API Rate Limit – Authentication Methods Read Filtered (User Scope)	20	20	minute	Tenant, User
My Account API Rate Limit – Authentication Methods Write (User Scope)	5	5	minute	Tenant, User
My Account API Rate Limit – Connected Accounts Create Flow (User Scope)	10	10	minute	Tenant, User
My Account API Rate Limit – Connected Accounts Read Accounts (User Scope)	5	5	minute	Tenant, User
My Account API Rate Limit – Connected Accounts Read Connections (User Scope)	5	5	minute	Tenant, User
My Account API Rate Limit – Connected Accounts Write (User Scope)	5	5	minute	Tenant, User
My Account API Rate Limit – Factors Read (User Scope)	5	5	minute	Tenant, User
My Account API Rate Limit – Organizations Read (User Scope)	1	1	minute	Tenant, User

My Organization API: Private Cloud Tier Dev Private Cloud サブスクリプションタイプにおける My Organization API のレート制限。

2段階のレート制限: org バケット (主となるもので、レスポンスヘッダーに反映されます) + テナントバケット (テナント内のすべての org を通じた副次的な上限)。

テナントレベル:

リソース	バースト上限	持続上限	更新レート	スコープ
My Org API のレート制限 – 読み取りエンドポイント (Tenant スコープ)	20	4	秒	Tenant
My Org API のレート制限 – 書き込みエンドポイント (Tenant スコープ)	10	1	秒	Tenant

Organization レベル:

リソース	バースト上限	持続上限	更新レート	スコープ
My Org API のレート制限 – 読み取りエンドポイント (Organization スコープ)	4	4	秒	Organization
My Org API のレート制限 – 書き込みエンドポイント (Organization スコープ)	4	4	秒	Organization