Partage via


Restrictions et limites du service

S’applique à :Cercle blanc avec un symbole X gris. Locataires de main-d’œuvre Cercle vert avec un symbole de coche blanche. Locataires externes (en savoir plus)

Cet article présente les contraintes d’utilisation et les limites de service d’ID externe Microsoft Entra, pour des tenants externes, qui est la dernière solution de gestion des identité et des accès (CIAM) des clients de Microsoft. Si vous recherchez l’ensemble des limites de service de Microsoft Entra ID, consultez : Restrictions et limites du service Microsoft Entra.

Le nombre d’utilisateurs capables de s’authentifier via un tenant externe est contrôlé via des limites de requête. Le tableau suivant illustre les limites de requêtes pour votre tenant.

Catégorie Limite
Nombre maximal de requêtes par adresse IP par tenant externe 20 par seconde
Nombre maximal de requêtes par tenant externe 200 par seconde
Nombre maximal de requêtes par tenant d’essai gratuit externe 20 par seconde

Utilisation des demandes de point de terminaison

ID externe Microsoft Entra est conforme aux protocoles OAuth 2.0 et OpenID Connect (OIDC). Le tableau suivant répertorie les points de terminaison et le nombre de requêtes consommées par chacun d’entre eux.

Point de terminaison Type de point de terminaison Demandes consommées
/oauth2/v2.0/authorize dynamique Variable
/oauth2/v2.0/token statique 1
/.well-known/openid-config statique 1
/discovery/v2.0/keys statique 1
/oauth2/v2.0/logout statique 1

Taux d’émission des jetons

Chaque type de flux utilisateur fournit une expérience utilisateur unique et consomme un nombre différent de demandes. Le taux d’émission de jeton d’un flux utilisateur dépend du nombre de demandes consommées par les points de terminaison statiques et dynamiques. Le tableau ci-dessous indique le nombre de demandes consommées au niveau d’un point de terminaison dynamique pour chaque flux d’utilisateur.

Flux utilisateur Demandes consommées
Inscription 6
Se connecter 4
Réinitialisation du mot de passe 4

Lorsque vous ajoutez des fonctionnalités à un flux utilisateur, telles que l’authentification multifacteur, davantage de demandes sont consommées. Le tableau ci-dessous indique le nombre de demandes supplémentaires consommées lorsqu’un utilisateur interagit avec l’une de ces fonctionnalités.

Fonctionnalité Demandes supplémentaires consommées
Envoyer un e-mail à usage unique 2

Pour obtenir le taux d’émission de jetons par seconde pour votre flux utilisateur :

  1. Utilisez les tableaux ci-dessus pour ajouter le nombre total de demandes consommées au niveau du point de terminaison dynamique.
  2. Ajoutez le nombre de demandes attendues sur les points de terminaison statiques en fonction de votre type d’application.
  3. Utilisez la formule suivante pour calculer le taux d’émission de jetons par seconde.
Tokens/sec = 200/requests-consumed

Limitations de configuration pour des clients de configuration externes de Microsoft Entra ID

Le tableau suivant répertorie les limites de configuration administratives dans le service ID externe Microsoft Entra.

Catégorie Limite
Nombre d’étendues par application 1 000
Nombre d’attributs personnalisés par utilisateur 100
Nombre d’URL de redirection par application 100
Nombre d’URL de déconnexion par application 1
Limite de chaîne par attribut 250 caractères
Nombre de tenants externes par abonnement 20
Nombre total d’objets (comptes d’utilisateurs et applications) par tenant d’essai gratuit (vous ne pouvez pas l’augmenter) 10 000
Nombre total d’objets (comptes d’utilisateurs et applications) par client. Si vous souhaitez augmenter cette limite, contactez le support Microsoft. 300 000
Nombre d’extensions d’authentification personnalisées 100
Nombre de stratégies d’écouteur d’événements 249

Limitations en matière de téléphonie

Le tableau suivant répertorie les limites de service que nous implémentons pour empêcher les pannes et les ralentissements. En savoir plus

Limite SMS toutes les 15 minutes SMS toutes les 60 minutes SMS toutes les 24 heures SMS tous les 7 jours
Limites basées sur l’adresse IP 20 SMS 60 SMS 100 SMS sans proxy
200 SMS avec un proxy
Aucune limite
Limites en fonction du numéro de téléphone 15 SMS 20 SMS 30 SMS 50 SMS
Limites basées sur le locataire 100 SMS 300 SMS 1 000 SMS Aucune limite

Étapes suivantes