Restrictions et limites du service
S’applique à : Locataires de main-d’œuvre Locataires externes (en savoir plus)
Cet article présente les contraintes d’utilisation et les limites de service d’ID externe Microsoft Entra, pour des tenants externes, qui est la dernière solution de gestion des identité et des accès (CIAM) des clients de Microsoft. Si vous recherchez l’ensemble des limites de service de Microsoft Entra ID, consultez : Restrictions et limites du service Microsoft Entra.
Limites relatives à l’utilisateur/à la consommation
Le nombre d’utilisateurs capables de s’authentifier via un tenant externe est contrôlé via des limites de requête. Le tableau suivant illustre les limites de requêtes pour votre tenant.
Catégorie | Limite |
---|---|
Nombre maximal de requêtes par adresse IP par tenant externe | 20 par seconde |
Nombre maximal de requêtes par tenant externe | 200 par seconde |
Nombre maximal de requêtes par tenant d’essai gratuit externe | 20 par seconde |
Utilisation des demandes de point de terminaison
ID externe Microsoft Entra est conforme aux protocoles OAuth 2.0 et OpenID Connect (OIDC). Le tableau suivant répertorie les points de terminaison et le nombre de requêtes consommées par chacun d’entre eux.
Point de terminaison | Type de point de terminaison | Demandes consommées |
---|---|---|
/oauth2/v2.0/authorize | dynamique | Variable |
/oauth2/v2.0/token | statique | 1 |
/.well-known/openid-config | statique | 1 |
/discovery/v2.0/keys | statique | 1 |
/oauth2/v2.0/logout | statique | 1 |
Taux d’émission des jetons
Chaque type de flux utilisateur fournit une expérience utilisateur unique et consomme un nombre différent de demandes. Le taux d’émission de jeton d’un flux utilisateur dépend du nombre de demandes consommées par les points de terminaison statiques et dynamiques. Le tableau ci-dessous indique le nombre de demandes consommées au niveau d’un point de terminaison dynamique pour chaque flux d’utilisateur.
Flux utilisateur | Demandes consommées |
---|---|
Inscription | 6 |
Se connecter | 4 |
Réinitialisation du mot de passe | 4 |
Lorsque vous ajoutez des fonctionnalités à un flux utilisateur, telles que l’authentification multifacteur, davantage de demandes sont consommées. Le tableau ci-dessous indique le nombre de demandes supplémentaires consommées lorsqu’un utilisateur interagit avec l’une de ces fonctionnalités.
Fonctionnalité | Demandes supplémentaires consommées |
---|---|
Envoyer un e-mail à usage unique | 2 |
Pour obtenir le taux d’émission de jetons par seconde pour votre flux utilisateur :
- Utilisez les tableaux ci-dessus pour ajouter le nombre total de demandes consommées au niveau du point de terminaison dynamique.
- Ajoutez le nombre de demandes attendues sur les points de terminaison statiques en fonction de votre type d’application.
- Utilisez la formule suivante pour calculer le taux d’émission de jetons par seconde.
Tokens/sec = 200/requests-consumed
Limitations de configuration pour des clients de configuration externes de Microsoft Entra ID
Le tableau suivant répertorie les limites de configuration administratives dans le service ID externe Microsoft Entra.
Catégorie | Limite |
---|---|
Nombre d’étendues par application | 1 000 |
Nombre d’attributs personnalisés par utilisateur | 100 |
Nombre d’URL de redirection par application | 100 |
Nombre d’URL de déconnexion par application | 1 |
Limite de chaîne par attribut | 250 caractères |
Nombre de tenants externes par abonnement | 20 |
Nombre total d’objets (comptes d’utilisateurs et applications) par tenant d’essai gratuit (vous ne pouvez pas l’augmenter) | 10 000 |
Nombre total d’objets (comptes d’utilisateurs et applications) par client. Si vous souhaitez augmenter cette limite, contactez le support Microsoft. | 300 000 |
Nombre d’extensions d’authentification personnalisées | 100 |
Nombre de stratégies d’écouteur d’événements | 249 |
Limitations en matière de téléphonie
Le tableau suivant répertorie les limites de service que nous implémentons pour empêcher les pannes et les ralentissements. En savoir plus
Limite | SMS toutes les 15 minutes | SMS toutes les 60 minutes | SMS toutes les 24 heures | SMS tous les 7 jours |
---|---|---|---|---|
Limites basées sur l’adresse IP | 20 SMS | 60 SMS | 100 SMS sans proxy 200 SMS avec un proxy |
Aucune limite |
Limites en fonction du numéro de téléphone | 15 SMS | 20 SMS | 30 SMS | 50 SMS |
Limites basées sur le locataire | 100 SMS | 300 SMS | 1 000 SMS | Aucune limite |