Private Cloud Performance 6000 RPS (60x) および 6000 RPS (60x) Burst

Tier 6000 RPS Private Cloud のレート制限

以下に、Private Cloud Performance 6000 RPS (60x) および 6000 RPS (60x) Burst のサブスクリプションタイプにおけるレート制限を示します。

このため、リスク軽減のために、Private Cloud 環境ごとに 1 つのテナントをデプロイすることを推奨します。

Authentication API: Private Cloud Performance 6000 RPS (60x) のサブスクリプション種別における Authentication API、API エンドポイント、および API エンドポイント グループのレート制限。

API	バーストリクエスト上限	持続リクエスト上限	ピークリクエスト上限
Authentication API	6000	6000/秒	N/A
Authentication API (60x バースト)	3000	3000/秒	6000 バースト; 6000/秒 持続

エンドポイント	メソッド	バーストリクエスト上限	持続リクエスト上限	制限タイプ
ユーザー情報	GET, POST	10	5/分	個別の user ID ごと
Change Password Universal Login でパスワードをリセット	POST	10	1/分	IP アドレスごと、かつ個別の Email アドレス宛て
パスワードレスのコードまたはリンクを取得	GET, POST	50	50/時間	IP アドレスごと
ネイティブソーシャルログイン (Apple / Facebook のみ)	POST	50	500/分	Apple または Facebook のネイティブソーシャルログインに対するすべてのリクエスト
動的アプリケーション (クライアント) 登録	POST	5	5/秒	すべてのリクエスト
Universal Logout	POST	1500	1500/秒	すべてのリクエスト
プッシュ型認可リクエスト (PAR)	POST	100	100/秒	IP アドレスごと
バックチャネル authorize (CIBA)	POST	500	500/分	IP アドレスごと
デバイスコードの有効化 (prompt なし)	POST	30	6/秒	IP アドレスごと
デバイスコード認可	POST	5	5/秒	IP アドレスごと
MFA アウトオブバンドトークン交換	POST	12	12/分	個別のセッションごと
カスタムトークン交換	POST	900	900/秒	すべてのリクエスト
Token Vault (Connected Accounts および トークン交換	POST	700	700/秒	すべてのリクエスト
On-Behalf-Of Token Exchange	POST	1800	1800/秒	すべてのリクエスト
クロスアプリアクセス (ID-JAG 交換)	POST	3000	3000/秒	すべてのリクエスト

*デフォルトの上限を示します。Signup endpoint の上限は Auth0 Dashboard で設定できます。詳しくは、不審な IP スロットリング を参照してください。

Management API: Private Cloud Performance 6000 RPS（60x）サブスクリプション種別における Management API、API エンドポイント、および API エンドポイントグループのレート制限

API	バーストリクエスト上限	継続リクエスト制限
Management API	3000	3000/秒

エンドポイント	メソッド	バーストリクエスト制限	持続的リクエスト制限	制限タイプ
Organizations を取得	GET	600	6000/分	すべてのリクエスト
ID による組織の取得	GET	600	30000/分	すべてのリクエスト
Organizationsを名前で取得	GET	1200	12000/分	すべてのリクエスト
組織への書き込み	POST, PATCH, DELETE	300	9000/分	すべてのリクエスト
組織のメンバーを取得	GET	2400	30000/分	すべてのリクエスト
組織メンバーの変更	POST, DELETE	1200	12000/分	すべてのリクエスト
組織のメンバーを取得	GET	1200	12000/分	任意のリクエスト
organization のメンバーの役割を読み取る	GET	1200	12000/分	すべてのリクエスト
organization のメンバーのロールを管理する	POST, DELETE	1200	12000/分	すべてのリクエスト
組織の接続を取得	GET	600	6000/分	すべてのリクエスト
組織接続の書き込み	POST, PATCH, DELETE	300	9000/分	すべてのrequest
カスタムドメインの作成	POST	5	5/分	すべてのリクエスト
接続ステータスの書き込み	POST	100	15/秒	すべてのリクエスト
署名鍵の作成	POST	5	1日あたり5件	すべてのリクエスト
PromptのPartialsを取得	GET	5	5/分	すべてのリクエスト
Prompt の Partials を設定する	PUT	5	5/分	すべてのリクエスト
クライアントの取得 q パラメータの使用時にのみ適用されます。	GET	300	9000/分	すべてのリクエスト
組織のクライアントグラントを取得	GET	600	6000/分	すべてのリクエスト
組織のクライアントグラントを作成	POST	300	9000/分	すべてのリクエスト
Token Exchangeプロファイルの書き込み	POST, PATCH, DELETE	15	300/分	すべてのリクエスト
トークン交換プロファイルの取得	GET	1200	12000/分	すべてのリクエスト

SCIM API: Private Cloud Performance 6000 RPS (60x) サブスクリプションタイプにおける Inbound SCIM API エンドポイントのレート制限。

接続とテナントの制限は、すべてのリクエストで順番に評価されます。まず接続の制限が確認され、接続の制限を超過していない場合にのみテナントの制限が確認されます。

接続レベル、テナントレベル:

リソース	バースト制限	持続制限	更新レート	スコープ
SCIM API レート制限 – /scim/v2/connections/{connection-id} エンドポイント (接続スコープ) — Private Cloud Performance Plus 6000 RPS (60x)	25	25	秒	接続、テナント

テナントレベル:

リソース	バースト制限	持続制限	更新レート	スコープ
SCIM API レート制限 – テナントスコープ (すべての SCIM エンドポイントに適用) — Private Cloud Performance Plus 6000 RPS (60x)	3000	3000	秒	テナント

Universal Login フローのエンドポイント: すべてのサブスクリプション種別において、Universal Login 認証フローで使用されるエンドポイントに対するレート制限。

エンドポイント	メソッド	バーストリクエスト制限	持続リクエスト制限	制限タイプ
Universal Login プロンプト (グローバル)	GET, POST	500	500/分	IPアドレスごと
Universal Login プロンプト (プロンプトごと)	GET	20	10/分	IPアドレスとstate値ごと
Universal Login プロンプト (プロンプトごと)	POST	10	5/分	IPアドレスごと
パスワードリセットプロンプト	GET	500	500/分	IPアドレスごと
MFA プッシュ登録プロンプト	GET, POST	500	500/分	IPアドレスごと
MFA プッシュチャレンジプロンプト	GET, POST	500	500/分	IPアドレスごと
MFA SMS 登録プロンプト	GET	20	10/分	IPアドレスごと
MFA SMS 登録プロンプト	POST	10	5/分	IPアドレスごと
MFA SMS 登録確認プロンプト	GET	20	10/分	IPアドレスごと
MFA SMS 登録確認プロンプト	POST	10	5/分	IPアドレスごと
パスワードレス SMS チャレンジプロンプト	GET, POST	5	5/分	IPアドレスごと
パスワードレス メールチャレンジプロンプト	GET, POST	5	5/分	IPアドレスごと
電話番号確認登録プロンプト	GET, POST	5	5/分	IPアドレスごと
電話番号確認チャレンジプロンプト	GET, POST	5	5/分	IPアドレスごと
デバイスコードプロンプト	GET, POST	5	5/秒	IPアドレスごと

MFAの追加レート制限: MFAの追加レート制限。

エンドポイント	バーストリクエスト制限	継続的リクエスト制限	制限タイプ	制限
OTP (6 桁の数字) の失敗回数	10	10	1 時間あたり	一意のユーザー ID ごと
リカバリーコードの失敗回数	10	10	1 時間あたり	一意のユーザー ID ごと
WebAuthn チャレンジの失敗回数	15	15	1 分あたり	一意のユーザー ID ごと
生成された WebAuthn チャレンジ数	15	15	1 分あたり	一意のユーザー ID ごと
ユーザーごとの送信プッシュ通知数	5	5	1 分あたり	一意のユーザー ID ごと
ユーザーごとの送信 SMS 数	10	1	1 時間あたり	一意のユーザー ID ごと
ユーザーごとの送信 Email 数	20	1	1 分あたり	一意のユーザー ID ごと

My Account API: Private Cloud Performance 6000 RPS (60x) サブスクリプション種別の My Account API エンドポイントに対するレート制限。

My Account API の各エンドポイントには 2 つのレート制限ポリシーが適用されます。主要なガードとしてのテナント単位のポリシー (スコープ: tenant、間隔: second) と、副次的なガードとしてのユーザー単位のポリシー (スコープ: tenant + user、間隔: minute) です。一部のポリシーは endpoint_params に分類され、特定のクエリパラメーター (例: ?type=) が指定されている場合にのみ適用され、物理エンドポイントを対応する別のポリシーと共有します。

テナントレベル:

リソース	バースト制限	持続制限	更新レート	スコープ
My Account API Rate Limit – Authentication Methods Read (Tenant Scope) — Private Cloud Performance Plus 6000 RPS (60x)	1200	1200	second	Tenant
My Account API Rate Limit – Authentication Methods Read Filtered (Tenant Scope) — Private Cloud Performance Plus 6000 RPS (60x)	2400	2400	second	Tenant
My Account API Rate Limit – Authentication Methods Write (Tenant Scope) — Private Cloud Performance Plus 6000 RPS (60x)	1200	1200	second	Tenant
My Account API Rate Limit – Connected Accounts Create Flow (Tenant Scope) — Private Cloud Performance Plus 6000 RPS (60x)	25	25	second	Tenant
My Account API Rate Limit – Connected Accounts Read Accounts (Tenant Scope) — Private Cloud Performance Plus 6000 RPS (60x)	25	25	second	Tenant
My Account API Rate Limit – Connected Accounts Read Connections (Tenant Scope) — Private Cloud Performance Plus 6000 RPS (60x)	25	25	second	Tenant
My Account API Rate Limit – Connected Accounts Write (Tenant Scope) — Private Cloud Performance Plus 6000 RPS (60x)	15	15	second	Tenant
My Account API Rate Limit – Factors Read (Tenant Scope) — Private Cloud Performance Plus 6000 RPS (60x)	25	25	second	Tenant
My Account API Rate Limit – Organizations Read (Tenant Scope) — Private Cloud Performance Plus 6000 RPS (60x)	25	25	second	Tenant

テナント、ユーザーレベル:

リソース	バースト制限	持続制限	更新レート	スコープ
My Account API Rate Limit – Authentication Methods Read (User Scope) — Private Cloud Performance Plus 6000 RPS (60x)	5	5	minute	Tenant, User
My Account API Rate Limit – Authentication Methods Read Filtered (User Scope) — Private Cloud Performance Plus 6000 RPS (60x)	20	20	minute	Tenant, User
My Account API Rate Limit – Authentication Methods Write (User Scope) — Private Cloud Performance Plus 6000 RPS (60x)	5	5	minute	Tenant, User
My Account API Rate Limit – Connected Accounts Create Flow (User Scope) — Private Cloud Performance Plus 6000 RPS (60x)	10	10	minute	Tenant, User
My Account API Rate Limit – Connected Accounts Read Accounts (User Scope) — Private Cloud Performance Plus 6000 RPS (60x)	5	5	minute	Tenant, User
My Account API Rate Limit – Connected Accounts Read Connections (User Scope) — Private Cloud Performance Plus 6000 RPS (60x)	5	5	minute	Tenant, User
My Account API Rate Limit – Connected Accounts Write (User Scope) — Private Cloud Performance Plus 6000 RPS (60x)	5	5	minute	Tenant, User
My Account API Rate Limit – Factors Read (User Scope) — Private Cloud Performance Plus 6000 RPS (60x)	5	5	minute	Tenant, User
My Account API Rate Limit – Organizations Read (User Scope) — Private Cloud Performance Plus 6000 RPS (60x)	5	5	minute	Tenant, User

My Organization API: Private Cloud Performance Plus 6000 RPS (60x) サブスクリプション種別における My Organization API のレート制限。

2 段階のレート制限: org バケット (主となるもので、レスポンスヘッダーに反映されます) + テナントバケット (テナント内のすべての org を横断する二次的な上限)。

テナントレベル:

リソース	バースト上限	持続上限	更新レート	スコープ
My Org API のレート制限 – 読み取りエンドポイント (テナントスコープ) — Private Cloud Performance Plus 6000 RPS (60x)	640	640	秒	テナント
My Org API のレート制限 – 書き込みエンドポイント (テナントスコープ) — Private Cloud Performance Plus 6000 RPS (60x)	320	320	秒	テナント

Organization レベル:

リソース	バースト上限	持続上限	更新レート	スコープ
My Org API のレート制限 – 読み取りエンドポイント (Organization スコープ) — Private Cloud Performance Plus 6000 RPS (60x)	64	64	秒	Organization
My Org API のレート制限 – 書き込みエンドポイント (Organization スコープ) — Private Cloud Performance Plus 6000 RPS (60x)	32	32	秒	Organization