IBM Verify SaaS API 速率限制和配额

速率限制和配额通过控制客户端在指定时间段内可发出的请求数量,来保障系统的稳定性。

速率限制旨在防止在使用量激增时出现短期过载或系统崩溃。 该暂停措施是暂时的,且会很快恢复。 配额用于控制总体使用量,并会根据您的套餐进行重置。
表 1. 速率限制和配额
API调用/功能/其他 速率限制 运行手册/配置 注释
批量重试 API 每30秒1次请求 全环境范围 每次重试有 1–200 个失败的请求
创建动态组 试用:5;付费:100 max.dynamicgroup.count 可按租户进行配置
设备流(RFC 8628) 设备流授权类型的可配置轮询间隔。 范围为 2 到 3600 秒。 该设置由租户管理员进行配置。 请参阅 “配置 OIDC 应用程序常规设置 ”中的“设备流轮询间隔”配置。
在管理控制台中显示运营报告 每15分钟生成一份50名用户的合规报告和一份50名用户的授权报告 租户门户 reporting.user_compliance.limit=50; reporting.user_entitlement.limit=50
下载 CSV 文件(审计和状态报告) 每5分钟50次下载 租户门户 reporting.zip.file.download.request.rate.limit=50
电子邮件一次性密码(OTP)多因素认证(MFA)方式 每5分钟30次请求 全环境范围 按租户和注册ID
流程设计器(试用租户) 每个租户最多 10 个流 联系 IBM 销售代表 或 IBM 联系 IBM Verify 试用订阅允许在“流程设计器”中创建最多 10 个流程。 flow.max.limit可以通过使用该属性来配置试用租户的最大流量数。 若要将此限制提高到默认值以上,请联系您的 IBM 销售代表或 IBM 技术支持人员。
生成 CSV 审计报告下载 每15分钟生成3份审计报告;每15分钟每位租户共计100份 租户门户 reporting.tenant.rate_limit=100; reporting.time.period=900; reporting.csv.audit.quota.limit=3
生成 CSV 状态报告下载 每15分钟提交3份状态报告 租户门户 reporting.csv.status.quota.limit=3
提交“忘记密码”请求 每30分钟2次请求 不适用 按租户和用户名的组合
提交“忘记用户名”请求 IP 地址 / 每小时最多 10 次请求,租户 / 每小时最多 100 次请求,租户 + 属性值 / 每小时最多 2 次请求 不适用 IP 地址和租户级别的速率限制
刷新有效一次性密码、用户名搜索、检查属性唯一性、密码智能验证 API 每60秒60次请求 全环境范围 参见个人资料后端配置
发送电子邮件 收件人: 150/300s; 租户: 600/600s notification.email.limit 试用版功能有限;付费用户无限制 (-1)
向通知服务发送通知 每60秒24次请求 全环境范围 参见服务配置
发送短信 收件人: 10/600s; 租户: 600/600s notification.sms.limit 试用版功能有限;付费用户无限制 (-1)
发送语音一次性密码(OTP)消息 收件人: 5/600s; 租户: 600/600s notification.voice.limit 试用版功能有限;付费用户无限制 (-1)
短信一次性密码(OTP)多因素认证(MFA)方法 每5分钟10次请求 全环境范围 按租户和注册ID
TOTP MFA 方法 每60秒6次请求 全环境范围 按租户和注册ID
验证密码 IP地址 / 每小时100000次请求 不适用 IP地址受速率限制
语音一次性密码(OTP)多因素认证(MFA)方法 每5分钟10次请求 全环境范围 按租户和注册ID
工作流启动 API 和恢复 API 流量控制 不适用 流程中的循环:在某些业务场景中,同一组任务可以循环执行,而不是顺序执行。 flows.max.iterations如果某项任务的执行次数超过了由 定义的最大允许次数,则流程将因灾难性错误而终止。 flows.max.iterations可以通过该属性配置循环流的最大迭代次数。 若要将此限制提高到默认值以上,请联系您的 IBM 销售代表或 IBM 技术支持人员。