decidim-system 0.32.1 → 0.32.2

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: f9ae33ecda88690ad4383bca1b9420716aeee5265b2cac1448e018bca3dd059c
-  data.tar.gz: 264eec3f22dda2b2a43d6a4dd7bbc8c7f060e6d22b06c4d1dc0f7231f0d499cf
+  metadata.gz: e18f762f907e0f01ba2617f305419fbfbaf72da31c7ecbc7ae39816a2c7d8fd9
+  data.tar.gz: 7ed1165da79009f11606540c261eb1532b7f1e4ade97eb59904db7ae132efbeb
 SHA512:
-  metadata.gz: dd0717fbc38421d9f645b7f36463c800fe9bc72b20a3d830da4c8874d76069858526f3de6a84f77e56d92e40a05eba496c2595ba107dabfcc669e800825cd206
-  data.tar.gz: bc58324554dac11c6647714006ef0b78cb407416ed87634dcb1bf47cdf169bc23b290b611073556709fc90fed17302c2bf6f8eab2bb9df8924921deb5e5a6313
+  metadata.gz: 254c447213f202f23d1df3d5d48fc2d6df8ed3015715c73e11e02b697428c417635001fa2f36e75904e5311ba8cbc1dfb05b797aca0fdf3c33714e4dc0ab8e31
+  data.tar.gz: 46d998670c809173d672a4bf314138a63d426fab26e14c2fd8bd88587b3eee2402019763f050f4e3f17ccc0c3e7f7e1ba67e2442e99736451b8a81b874224581

data/config/locales/ca.yml

@@ -3,7 +3,7 @@ ca:
   activemodel:
     attributes:
       oauth_application:
-        name: Nom de l'aplicació
+        name: Nom de l'aplicació OAuth
         organization_logo: Logo de l'organització (quadrat)
         organization_name: Organització
         organization_url: URL de l'organització
@@ -299,7 +299,7 @@ ca:
           organization_admin_email_hint: T'enviarem un correu electrònic a aquesta adreça perquè puguis confirmar-la i configurar la teva contrasenya.
           reference_prefix_hint: El prefix de la referència s'utilitza per identificar de forma única els recursos del conjunt de l'organització.
           secondary_hosts_hint: Introdueix cada un d'ells en una nova línia.
-          short_name_hint: Nom curt que es farà servir per a l'Aplicació Web Progressiva. Ha de tenir un màxim de 12 caràcters.
+          short_name_hint: Nom curt que es farà servir per a l'Aplicació Web Progressiva (PWA). Ha de tenir un màxim de 12 caràcters.
           title: Nova organització
         omniauth_settings:
           decidim:

data/config/locales/de.yml

@@ -9,6 +9,8 @@ de:
         organization_url: URL der Organisation
         redirect_uri: Weiterleitungs-URI
         refresh_tokens: Token aktualisieren
+        refresh_tokens_enabled: Refresh-Tokens aktiviert
+        scopes: Verfügbare Scopes
       organization:
         address: SMTP Hostname
         from_email: E-Mail-Adresse
@@ -35,14 +37,28 @@ de:
               must_be_ssl: Der Umleitungs-URI muss ein SSL-URI sein
         organization:
           attributes:
+            host:
+              invalid: ist ungültig
             password:
               secret_key: Sie müssen die SECRET_KEY_BASE Umgebungsvariable definieren, um dieses Feld speichern zu können
+            secondary_hosts:
+              invalid: ist ungültig
   decidim:
     system:
       actions:
+        api_user:
+          hidden_secret: Secret ist ausgeblendet
+          hide_secret: Secret ausblenden
+          secret_can_not_be_shown: das API-Secret kann nur unmittelbar nach der Erstellung angezeigt oder kopiert werden
+          show_secret: Secret anzeigen
+          shown_secret: Secret wird angezeigt
         api_users:
           create: Erstellen
+          new: Neues API-Konto
+          remove: Konto entfernen
         confirm_destroy: Möchtest du das wirklich löschen?
+        confirm_refresh_api_secret: Sind Sie sicher, dass Sie das Secret für dieses API-Konto erneuern möchten? Nach der Erneuerung ist das alte Secret ungültig und kann nicht mehr verwendet werden.
+        confirm_remove_api_user: Sind Sie sicher, dass Sie dieses API-Konto entfernen möchten?
         copied: Kopiert
         copy_secret: Geheimnis kopieren
         copy_secret_clarification: Geheimnis in die Zwischenablage kopieren
@@ -74,6 +90,22 @@ de:
       api_user:
         create:
           error: API-Benutzer konnte nicht erstellt werden.
+          success: API-Konto erfolgreich erstellt. Das Secret ist nur unmittelbar nach der Erstellung sichtbar. Bitte kopieren Sie es und bewahren Sie es sicher auf, bevor Sie diese Seite verlassen!
+        destroy:
+          success: API-Konto erfolgreich gelöscht.
+        refresh:
+          error: Etwas ist schiefgelaufen! Bitte versuchen Sie es später erneut.
+          success: Secret erfolgreich erneuert. Das Secret ist nur unmittelbar nach der Erstellung sichtbar. Bitte kopieren Sie es und bewahren Sie es sicher auf, bevor Sie diese Seite verlassen!
+      api_users:
+        index:
+          explanation_html: |
+            <p>Mit API-Konten können Integrationsentwickler:innen administrative Maschinenkonten zum System hinzufügen. Diese Maschinenkonten können auf der Plattform als Admin agieren, um Aktualisierungen vorzunehmen, die normale Admins sonst über den Administrationsbereich durchführen würden. Ein typischer Anwendungsfall ist eine externe Verwaltungsplattform, bei der ein automatisiertes Skript administrative Aufgaben auf der Plattform ausführt, ohne dass sich eine reale Person am System authentifizieren muss. Ein Automatisierungssystem möchte beispielsweise Antworten auf Vorschläge senden; in diesem Fall benötigen wir ein Integrationskonto, das diese Aufgabe innerhalb der Plattform übernimmt.</p>
+                  <p>Der Hauptunterschied zwischen diesen Konten und normalen Admin-Konten besteht darin, dass diese Konten für die Nutzung durch Maschinen bestimmt sind und daher andere Anforderungen an das Passwort gelten. Diese Konten müssen ihr Passwort nicht regelmässig aktualisieren, und das Kontopasswort kann bei Bedarf kontrolliert geändert werden.</p>
+                  <p>Diese Zugangsdaten sind für die Nutzung durch Maschinen bestimmt. Anwendungen mit direktem Kontakt zu Teilnehmenden sollten stattdessen über <a href="%{oauth_link}">OAuth-Anwendungen</a> eingebunden werden.</p>
+          manage: API-Konten verwalten
+        new:
+          select_organization: Wählen Sie Ihre Organisation aus
+          title: Neues API-Konto erstellen
       dashboard:
         show:
           admins: Admins
@@ -102,6 +134,7 @@ de:
             sign_up: Konto erstellen
       menu:
         admins: Admins
+        api_credentials: API-Zugangsdaten
         dashboard: Instrumententafel
         oauth_applications: OAuth-Anwendungen
         organizations: Organisationen
@@ -112,6 +145,15 @@ de:
             email: Email
           validations:
             email_uniqueness: ein anderer Administrator mit der gleichen E-Mail existiert bereits
+        api_user:
+          fields:
+            created_at: Erstellt am
+            key: Schlüssel
+            name: Name
+            organization: Organisation
+            secret: Secret
+          validations:
+            name_uniqueness: Es existiert bereits ein API-Konto mit diesem Namen.
         oauth_application:
           fields:
             created_at: Erstellt am
@@ -138,6 +180,26 @@ de:
           save: Speichern
           title: Anwendung bearbeiten
         form:
+          application_type:
+            confidential:
+              explanation: Anwendungen, die sich sicher gegenüber dem Autorisierungsserver authentifizieren können, zum Beispiel indem sie ihr registriertes Client-Secret sicher aufbewahren können. Typischerweise eine Anwendung, die auf einem Server läuft, auf dem das Client-Secret gespeichert ist.
+              name: Vertraulich
+            public:
+              explanation: Anwendungen, die kein registriertes Client-Secret verwenden können, etwa Anwendungen, die in einem Browser oder auf einem Mobilgerät laufen.
+              name: Öffentlich
+          application_type_help_html: 'Der OAuth-Client-Typ gemäss <a href="%{client_type_link}" target="_blank">RFC 6749, Abschnitt 2.1</a>. Öffentliche Clients müssen den PKCE-Ablauf gemäss <a href="%{pkce_link}" target="_blank">RFC 7636</a> implementieren. '
+          refresh_tokens_help_html: 'Refresh-Tokens sind nützlich, wenn ein Token eine längere Lebensdauer benötigt, als für das Access-Token vorgesehen ist. Beachten Sie, dass <strong>Refresh-Tokens mit Vorsicht verwendet werden sollten</strong>, da sie die Sicherheit Ihrer Nutzenden beeinträchtigen können. '
+          scopes_explanation:
+            "api:read": Ermöglicht es, über die GraphQL-API Abfragen (Query-Operationen) durchzuführen.
+            "api:write": Ermöglicht es, über die GraphQL-API Änderungsoperationen (Mutation-Operationen) durchzuführen.
+            profile: Gewährt Zugriff auf die eigenen Profildetails. Dieser Scope genügt, wenn die OAuth-Anwendung nur als Identitätsanbieter oder Authentifizierungsdienst genutzt wird.
+            user: Ermöglicht es, bei Aufrufen der GraphQL-API mit dem angegebenen Token als die angemeldete Person zu agieren. Dies ist für alle api:write-Operationen sowie für api:read-Operationen erforderlich, die Informationen über die aktuell angemeldete Person benötigen.
+          scopes_help_html: |
+            Die ausgewählten Scopes stehen den verbundenen Anwendungen zur Verfügung, um sie während des Autorisierungsprozesses anzufordern. Beim Anmelden über OAuth werden der jeweiligen Person Details zur Autorisierungsanfrage angezeigt.
+                  <br>
+                  Unterschiedliche Scopes bieten unterschiedliche Funktionen für die angemeldete Person über die gewährten Access-Tokens.
+                  <br>
+                  <strong>Hinweis:</strong> Wenn Sie Ihre Nutzenden nur gegenüber Ihren externen Anwendungen authentifizieren müssen, benötigen Sie lediglich den Scope <strong>profile</strong>. Anwendungen, die mit der Decidim-API interagieren, benötigen zusätzliche Scopes.
           select_organization: Organisation wählen
         index:
           confirm_delete: Möchten Sie diese Anwendung wirklich löschen?
@@ -200,6 +262,7 @@ de:
           confirm_resend_invitation: Sind Sie sicher, das Sie die Einladung erneut senden möchten?
           resend_invitation: Einladung erneut senden
           secondary_hosts_hint: Geben Sie jede von ihnen in einer neuen Zeile ein
+          short_name_hint: Kurzname für die Progressive Web App. Er darf maximal 12 Zeichen umfassen.
           title: Organisation bearbeiten
         file_upload_settings:
           content_types:
@@ -219,6 +282,7 @@ de:
           intro: |
             Bitte seien Sie besonders vorsichtig, wenn Sie überlegen, diese Einstellungen zu ändern. Je weniger Sie erlauben, desto besser.
             Wenn bestimmte Dateierweiterungen oder MIME-Typen zugelassen werden, können Benutzer Sicherheitsrisiken ausgesetzt werden und es kann auch die Zugänglichkeit der Website beeinträchtigen.
+        header_snippets_help_html: Verwenden Sie dieses Feld, um Inhalte im HTML-Head-Bereich zu ergänzen. Der häufigste Anwendungsfall ist die Einbindung von Drittanbieterdiensten, die zusätzliches JavaScript oder CSS benötigen. Sie können es auch verwenden, um zusätzliche Meta-Tags ins HTML einzufügen. Beachten Sie, dass dies nur auf öffentlichen Seiten dargestellt wird, nicht im Admin-Bereich. Wenn der Code mit externen APIs interagiert oder nicht den Sicherheitsrichtlinien der Anwendung entspricht, muss die Content Security Policy angepasst werden. Weitere Informationen finden Sie <a href="https://docs.decidim.org/en/develop/customize/content_security_policy">auf der Dokumentationsseite</a> .
         index:
           title: Organisationen
         new:
@@ -228,6 +292,7 @@ de:
           organization_admin_email_hint: Wir senden Ihnen eine E-Mail an diese Adresse, die Sie bestätigen müssen um Ihr Passwort einrichten zu können.
           reference_prefix_hint: Das Referenzpräfix wird zur eindeutigen Identifizierung von Ressourcen in allen Organisationen verwendet.
           secondary_hosts_hint: Geben Sie jede von ihnen in einer neuen Zeile ein.
+          short_name_hint: Kurzname für die Progressive Web App. Er darf maximal 12 Zeichen umfassen.
           title: Neue Organisation
         omniauth_settings:
           decidim:

data/config/locales/eu.yml

@@ -3,16 +3,16 @@ eu:
   activemodel:
     attributes:
       oauth_application:
-        name: OAuth Aplikazioaren izena
+        name: OAuth aplikazioaren izena
         organization_logo: Antolatzailearen logoa (karratua)
-        organization_name: Antolatzailea
-        organization_url: Antolatzailearen URLa
-        redirect_uri: Berbideratu URI
+        organization_name: Erakundea
+        organization_url: Erakundearen URLa
+        redirect_uri: Birbideratze-URIa
         refresh_tokens: Freskatu fitxak
         refresh_tokens_enabled: Freskatu fitxa eguneratuak
-        scopes: Esparru erabilgarriak
+        scopes: Eremu erabilgarriak
       organization:
-        address: SMTP host-aren izena
+        address: SMTP ostalariaren izena
         from_email: Helbide elektronikoa
         from_label: Etiketa
         password: Pasahitza
@@ -27,14 +27,14 @@ eu:
           default: Fitxategi-luzapenak, erantsita
           image: Irudien artxibo-luzapenak
         maximum_file_size:
-          avatar: Abatar-fitxategiaren tamaina
+          avatar: Avatar-fitxategiaren tamaina
           default: Fitxategi-tamaina, lehenetsita
     errors:
       models:
         oauth_application:
           attributes:
             redirect_uri:
-              must_be_ssl: Berbideratzeko URIa URI SSL izan behar da
+              must_be_ssl: Birbideratze-URIak SSL URI bat izan behar du
         organization:
           attributes:
             host:
@@ -49,13 +49,13 @@ eu:
         api_user:
           hidden_secret: Sekretua ezkutuan dago
           hide_secret: Ezkutatu sekretua
-          secret_can_not_be_shown: API sekretua sortu ondoren soilik ikus edo kopiatu daiteke
+          secret_can_not_be_shown: API pasahitza sekretua sortu ondoren bakarrik ikusi edo kopiatu daiteke
           show_secret: Erakutsi sekretua
           shown_secret: Sekretua ikusgai dago
         api_users:
           create: Sortu
-          new: APIren beste erabiltzaile bat
-          remove: Kendu erabiltzailea
+          new: API erabiltzaile berria
+          remove: Erabiltzailea ezabatu
         confirm_destroy: Ziur zaude hau ezabatu nahi duzula?
         confirm_refresh_api_secret: Ziur zaude API erabiltzaile honen sekretua freskatu nahi duzula? Freskatu ondoren, sekretu zaharra ez da baliozkoa izango eta ezin izango da gehiago erabili.
         confirm_remove_api_user: Ziur zaude API erabiltzaile hau ezabatu nahi duzula?
@@ -89,7 +89,7 @@ eu:
           success: Administratzailea zuzen eguneratua.
       api_user:
         create:
-          error: APIren erabiltzaileen sorkuntzak porrot egin du.
+          error: Ezin izan da API erabiltzailea sortu.
           success: API erabiltzailea zuzen sortu da. Erabiltzailearentzako sekretua sortu ondoren baino ez da ikusten. Mesedez, kopiatu eta gorde segurtasunez orri hau utzi aurretik!
         destroy:
           success: API erabiltzailea zuzen ezabatu da.
@@ -99,13 +99,13 @@ eu:
       api_users:
         index:
           explanation_html: |
-            <p>APIren erabiltzaileek integrazio-garatzaileei aukera ematen diete makina administratzaileen erabiltzaile-kontuak sistemara gehitzeko. Makina-erabiltzaile horiek administratzaile gisa jardun dezakete plataforman, administratzaile normalek administrazio-panelaren bidez egingo lituzketen eguneraketak egiteko. Ohiko erabilera-kasu bat kanpoko kudeaketa-plataforma bat da, non gidoi automatizatu batek plataformarekin administrazio-lanak egingo lituzkeen, benetako erabiltzaile batek sistemara autentifikatu beharrik izan gabe. Adibidez, automatizazio-sistema batek proposamenei erantzunak bidali nahiko lizkioke, eta, kasu horretan, integrazio-erabiltzaile bat beharko litzateke plataforma horren barruan lan hori egiteko.</p>
-            <p>Kontu horien eta administrari arrunten arteko desberdintasun nagusia da erabiltzaile horiek makinek erabili behar dituztela eta, beraz, pasahitzaren eskakizunak desberdinak direla. Erabiltzaile horiek ez dute beren pasahitza aldian-aldian eguneratu beharrik, eta kontuaren pasahitza aldatzea modu kudeatuan gerta daiteke behar denean.</p>
-            <p>Kredentzial horiek makinek erabili behar dituzte. <a href="%{oauth_link}"></a></p>
-          manage: Kudeatu APIren erabiltzaileak
+            <p>API erabiltzaileek integrazio-garatzaileei administraziorako makina-erabiltzaileen kontuak sistemara gehitzeko aukera ematen diete. Makina-erabiltzaile horiek plataforman administratzaile gisa jardun dezakete administratzaile arruntek administrazio-panelaren bidez egingo lituzketen eguneraketak egiteko. Ohiko erabilera-kasu bat kanpoko kudeaketa-plataforma bat da eta bertan script automatizatu batek plataformarekin administrazio-lanak egiten ditu benetako parte-hartzaile batek sisteman autentifikatu beharrik izan gabe. Adibidez, automatizazio-sistema batek proposamenei erantzunak bidali nahi badizkie integrazio-erabiltzaile bat behar dugu zeregin hori plataforma honetan egiteko.</p>
+            <p>Kontu hauen eta administratzaile arrunten arteko desberdintasun nagusia da parte-hartzaile hauek makinek erabiltzeko direla eta horregatik pasahitzaren eskakizunak desberdinak direla. Parte-hartzaile hauek ez dute pasahitza aldian-aldian eguneratu beharrik eta kontuaren pasahitza modu kudeatuan alda daiteke behar denean.</p>
+            <p>Kredentzial hauek makinek erabiltzeko dira. Parte-hartzaileei zuzendutako aplikazioak <a href="%{oauth_link}">OAuth aplikazioekin</a> integratu behar dira.</p>
+          manage: Kudeatu API erabiltzaileak
         new:
           select_organization: Aukeratu zure erakundea
-          title: Sortu APIren beste erabiltzaile bat
+          title: Sortu API erabiltzaile berria
       dashboard:
         show:
           admins: Administratzaileak
@@ -113,7 +113,7 @@ eu:
           system_checks: Sistemaren egiaztapenak
       default_pages:
         placeholders:
-          content: Mesedez, gehitu eduki adierazgarria %{page} (a) ren orri estatikoaren administrazio-panelean.
+          content: Mesedez, gehitu eduki esanguratsua %{page} orri estatikoan administrazio-paneletik.
           summary: Gehitu laburpen adierazgarri %{page} orri estatikoari administrazio-panelean.
           title: 'Orri honetarako izenburu lehenetsia: %{page}'
         terms-of-service: Zerbitzu-baldintzak
@@ -131,23 +131,23 @@ eu:
             did_not_receive_unlock_instructions?: Ez duzu desblokeatzeko jarraibiderik jaso?
             forgot_your_password?: Pasahitza ahaztu duzu?
             log_in: Hasi saioa
-            sign_up: Sortu kontu bat
+            sign_up: Kontu bat sortu
       menu:
         admins: Administratzaileak
-        api_credentials: APIren kredentzialak
+        api_credentials: API kredentzialak
         dashboard: Kontrol-panela
-        oauth_applications: OAuth Aplikazioak
+        oauth_applications: OAuth aplikazioak
         organizations: Erakundeak
       models:
         admin:
           fields:
-            created_at: Noiz sortua
+            created_at: Sortze-data
             email: Helbide elektronikoa
           validations:
             email_uniqueness: beste administratzaile bat dago, helbide elektroniko hauxe bera duena
         api_user:
           fields:
-            created_at: Noiz sortua
+            created_at: Sortze-data
             key: Gakoa
             name: Izena
             organization: Erakundea
@@ -157,17 +157,17 @@ eu:
         oauth_application:
           fields:
             created_at: Sortze-data
-            name: OAuth Aplikazioaren izena
-            organization_name: Antolatzailea
+            name: OAuth aplikazioaren izena
+            organization_name: Erakundea
         organization:
           actions:
             save_and_invite: Sortu antolatzailea eta gonbidatu administratzailea
           fields:
             content_security_policy: Edukien segurtasun-politika
-            created_at: Noiz sortua
+            created_at: Sortze-data
             file_upload_settings: Fitxategiak igotzearen doikuntzak
             name: Izena
-            omniauth_settings: Omniauth doikuntzak
+            omniauth_settings: Omniauth ezarpenak
             smtp_settings: SMTP konfigurazioa
       oauth_applications:
         create:
@@ -182,24 +182,24 @@ eu:
         form:
           application_type:
             confidential:
-              explanation: Baimen-zerbitzariarekin modu seguruan autentifikatzeko gai diren aplikazioak, adibidez, erregistratutako bezero-sekretua salbu mantentzeko gai direnak. Normalean, bezeroaren sekretua gordetzen den zerbitzari batean exekutatzen den aplikazio bat da.
+              explanation: Baimen-zerbitzariarekin modu seguruan autentifikatzeko gai diren aplikazioak, adibidez, erregistratutako bezero-sekretua seguru gordetzeko gai direnak. Normalean, bezero-sekretua gordeta dagoen zerbitzari batean exekutatzen den aplikazio bat izaten da.
               name: Konfidentziala
             public:
               explanation: Erregistratutako bezeroen sekretuak erabili ezin dituzten aplikazioak, hala nola nabigatzaile batean edo gailu mugikor batean exekutatzen diren aplikazioak.
               name: Publikoa
-          application_type_help_html: 'OAuth bezero-mota <a href="%{client_type_link}" target="_blank">, RFC 6749, 2.1 sekzioak</a>definitzen duen bezala. Bezero publikoek PKCE fluxua ezarri behar dute <a href="%{pkce_link}" target="_blank">, RFC 7636</a>arauak zehazten duen bezala '
+          application_type_help_html: 'OAuth bezero mota <a href="%{client_type_link}" target="_blank">RFC 6749ren 2.1 atalak</a> definitzen duen bezala. Bezero publikoek PKCE fluxua ezarri behar dute <a href="%{pkce_link}" target="_blank">RFC 7636</a> arauak definitzen duen bezala. '
           refresh_tokens_help_html: 'Freskatzeko fitxak erabilgarriak dira baldin eta fitxak sarbide-fitxari esleitutakoa baino bizialdi luzeagoa behar badu. Kontuan izan <strong>freskatzeko fitxak kontuz erabili behar</strong> direla zure erabiltzaileen segurtasuna ahuldu dezaketelako '
           scopes_explanation:
             "api:read": Parte-hartzaileari kontsultak egiteko aukera ematen dio API grafikoaren bidez.
-            "api:write": Parte-harlzaileari mutazio-eragiketak egiteko aukera ematen dio API grafikoaren bidez.
-            profile: Parte-hartzailearen profilaren datuak eskuratzeko aukera ematen du. Irismen hori soilik behar da OAuth aplikazioa identitate hornitzaile edo autentifikazio zerbitzu gisa bakarrik erabiltzen bada.
-            user: 'Gaitasuna GrafoQL APIra egindako deietan parte-hartzailearen fitxarekin sinatuta bezala jarduteko. Hau beharrezkoa da api guztientzat: idatzi eragiketak edo api: irakurri egungo parte-hartzaileari buruzko informazioa behar duten eragiketak.'
+            "api:write": Parte-hartzaileari GraphQL APIaren bidez mutazio-eragiketak egiteko aukera ematen dio.
+            profile: Parte-hartzailearen profilaren xehetasunak eskuratzeko aukera ematen du. Irismen hau soilik behar da OAuth aplikazioa identitate-hornitzaile edo autentifikazio-zerbitzu gisa bakarrik erabiltzen bada.
+            user: Emandako tokenarekin saioa hasita duen parte-hartzaile gisa jarduteko aukera ematen du GraphQL APIrako deietan. Hau beharrezkoa da api:write eragiketa guztietarako edo uneko parte-hartzaileari buruzko informazioa behar duten api:read eragiketetarako.
           scopes_help_html: |
-            Hautatutako eskemak eskuragarri egongo dira konektatutako aplikazioek baimena eskatzeko prozesuan zehar. Baimen-eskaerari buruzko xehetasunak emango zaizkio parte-hartzalieari OAuth erabiliz sinatzen duenean.
+            Hautatutako eremuak konektatutako aplikazioek baimen-prozesuan eskatzeko erabilgarri egongo dira. Parte-hartzaileari baimen-eskaerari buruzko xehetasunak erakutsiko zaizkio OAuth erabiliz saioa hasten duenean.
             <br>
-            Esparru ezberdinek ezaugarri desberdinak ematen dizkiote baimendutako erabiltzaileari, emandako sarbide-fitxak erabiliz.
+            Eremu desberdinek funtzio desberdinak eskaintzen dizkiote autentifikatutako parte-hartzaileari, emandako sarbide-tokenak erabiliz.
             <br>
-            <strong>Oharra:</strong> Parte-hartzalieak kanpoko aplikazioetara autentifikatu behar badituzu, profilaren irismena besterik ez duzu behar. <strong>profila</strong> Decidim APIrekin interakzioan ari diren aplikazioek beste aplikazio batzuk ere behar dituzte.
+            <strong>Oharra:</strong> Zure kanpoko aplikazioetan parte-hartzaileak autentifikatu besterik ez baduzu behar, <strong>profile</strong> eremua baino ez duzu behar. Decidim APIarekin elkarreragiten duten aplikazioek beste eremu batzuk ere behar dituzte.
           select_organization: Aukeratu antolatzaile bat
         index:
           confirm_delete: Ziur zaude aplikazio hau ezabatu nahi duzula?
@@ -219,52 +219,51 @@ eu:
           error_invitation: Arazo bat sortu da erakunde berri bat sortzean. Berrikusi erakundearen administratzailearen izena.
           success_html: |
             <p>
-            Arrakastaz sortutako erakundea.
+              Erakundea behar bezala sortu da.
             </p>
             <ol>
-            <li>Zure eskaera-kodea eguneratu beharko duzu; %{host} eskaerak baimentzeari dagokionez, honakoa gehitu behar duzu zure ingurunearen konfiguraziora (adib. <code>config/environment/production.rb</code>) or your <code>config/application.rb</code>:
-               <p> config.hosts << "%{host}" </p>
+              <li>Baliteke aplikazioaren kodea eguneratu behar izatea, %{host} helbiderako eskaerak baimentzeko honako hau gehitu behar baituzu
+              ingurunearen konfigurazioan (h.d. <code>config/environment/production.rb</code>) edo <code>config/application.rb</code> fitxategian:
+                <p> config.hosts << "%{host}" </p>
               </li>
               <li>
-            Hori amaitu ondoren, zure plataformara sartu ahal izango zara hemendik  <a href="http://%{host}">http://%{host}</a>
-             </li>
+                Hori egin ondoren, zure plataformara sartu ahal izango zara <a href="http://%{host}">http://%{host}</a> helbidearen bidez
+              </li>
               <li>
-            E-mail bat bidali dugu hona <b>%{email}</b> eta baieztatu behar duzu.
-             </li>
+                Baieztatu behar duzun mezu elektroniko bat bidali dugu <b>%{email}</b> helbidera.
+              </li>
             </ol>
         csp_settings:
           connect_src: Connect src
           connect_src_hint: |
-            Connect-src zuzentarauak murriztu egiten ditu < script> elementuen bidez karga daitezkeen URLak.
-            Plataformak 'self' gehituko du, baina gehiago gehitzeko aukera emango dizu.
-          default_src: src lehenetsita
+            Connect-src zuzentarauak <script> elementuen bidez karga daitezkeen URLak mugatzen ditu.
+            Plataformak 'self' gehituko du, baina gehiago gehitzeko aukera ematen dizu. Zalantzarik baduzu, utzi hutsik.
+          default_src: Src lehenetsia
           default_src_hint: |
-            Default-src kanpoko eduki osorako konbentzio lehenetsia da, hala nola, JavaScript, irudiak, CSS, iturriak, dei asinkronikoak, markoak eta multimedia fitxategiak HTML5.
-            Plataformak "'self' 'unsafe-inline'" erantsiko du, baina gehiago gehitzeko aukera duzu. Utzi zuriz, ziur ez bazaude.
-          font_src: Font src
+            Default-src jarraibidea JavaScript, irudiak, CSS, letra-tipoak, AJAX eskaerak, frameak eta HTML5 multimedia-edukiak kargatzeko politika lehenetsia da. Plataformak "'self' 'unsafe-inline'" gehituko du, baina gehiago gehitzeko aukera ematen dizu. Ziur ez bazaude, utzi hutsik.
+          font_src: Letra-tipoaren src-a
           font_src_hint: |
-            font-src ereduko direktibak using @font-face erabiliz kargatu daitezkeen URLak murrizten ditu.
-            Plataformak "'self' erantsiko du, baina gehiago gehitzeko aukera duzu. Utzi zuriz, ziur ez bazaude.
+            Font-src jarraibideak @font-face erabiliz karga daitezkeen URLak mugatzen ditu. Plataformak 'self' gehituko du, baina gehiago gehitzeko aukera ematen dizu. Ziur ez bazaude, utzi hutsik.
           frame_src: Frame src
           frame_src_hint: |
-            frame-src ereduko direktibak <frame>, <iframe> eta <object> elementuetan kargatu daitezkeen URLak murrizten ditu.
-            Plataformak "'self' erantsiko du, baina gehiago gehitzeko aukera duzu. Utzi zuriz, ziur ez bazaude.
+            Frame-src jarraibideak <frame>, <iframe> eta <object> elementuak erabiliz karga daitezkeen URLak mugatzen ditu.
+            Plataformak 'self' gehituko du, baina gehiago gehitzeko aukera ematen dizu. Ziur ez bazaude, utzi hutsik.
           img_src: Img src
           img_src_hint: |
-            img-src direktibak <img>, <image>, <picture> amd <svg> elementuetan kargatu daitezkeen URLak murrizten ditu.
-            Plataformak "'self' 'erantsiko du, baina gehiago gehitzeko aukera duzu. Utzi zuriz, ziur ez bazaude.
+            Img-src jarraibideak <img>, <image>, <picture> eta <svg> elementuak erabiliz karga daitezkeen URLak mugatzen ditu.
+            Plataformak 'self' gehituko du, baina gehiago gehitzeko aukera ematen dizu. Ziur ez bazaude, utzi hutsik.
           media_src: Multimedia src
           media_src_hint: |
-            media-src ereduko helbideek <video>, <audio> eta <source> elementuetan kargatu daitezkeen URLak murrizten dituzte.
-            Plataformak "'self' 'erantsiko du, baina gehiago gehitzeko aukera duzu. Utzi zuriz, ziur ez bazaude.
+            Media-src jarraibideak <video>, <audio> eta <source> elementuak erabiliz karga daitezkeen URLak mugatzen ditu.
+            Plataformak 'self' gehituko du, baina gehiago gehitzeko aukera ematen dizu. Ziur ez bazaude, utzi hutsik.
           script_src: Script-src
           script_src_hint: |
-            (style-src) ereduko helbideek <script> elementuetan kargatu daitezkeen URLak murrizten dituzte.
-            Plataformak "'self' 'unsafe-inline' 'unsafe-eval'" erantsiko du, baina gehiago gehitzeko aukera duzu. Utzi zuriz, ziur ez bazaude.
+            Script-src jarraibideak <script> elementuak erabiliz karga daitezkeen URLak mugatzen ditu.
+            Plataformak "'self' 'unsafe-inline' 'unsafe-eval'" gehituko du, baina gehiago gehitzeko aukera ematen dizu. Ziur ez bazaude, utzi hutsik.
           style_src: Style src
           style_src_hint: |
-            (style-src) ereduko helbideek <style> elementuetan kargatu daitezkeen URLak murrizten dituzte.
-            Plataformak "'self' 'unsafe-inline'" erantsiko du, baina gehiago gehitzeko aukera duzu. Utzi zuriz, ziur ez bazaude.
+            Style-src jarraibideak <style> elementuak erabiliz karga daitezkeen URLak mugatzen ditu.
+            Plataformak "'self' 'unsafe-inline'" gehituko du, baina gehiago gehitzeko aukera ematen dizu. Ziur ez bazaude, utzi hutsik.
         edit:
           confirm_resend_invitation: Ziur zaude gonbidapena birbidali nahi duzula?
           resend_invitation: Birbidali gonbidapena
@@ -283,14 +282,14 @@ eu:
             image_hint: Fitxategi-luzapen hauek baimenduta daude edozein motatako irudi-igoeratarako.
             title: Baimendutako fitxategi-luzapenak
           file_sizes:
-            avatar_hint: Megabytes (MB). Fitxategiaren tamainaren muga hori erabiltzen da abatar-irudiak igotzeko.
+            avatar_hint: Megabyteak (MB). Fitxategi-tamainaren muga hau avatar-irudiak igotzeko erabiltzen da.
             default_hint: Megabytes (MB). Fitxategiaren tamainaren muga hori fitxategien igoera guztietarako erabiltzen den lehenetsia da, kontrakoa zehaztu ezean.
             title: Gehieneko fitxategi tamaina
           intro: |
             Mesedez, kontuz ibili doikuntza horiek aldatzean.
             Zenbat eta aukera gutxiago, hobe.
             Fitxategi espezifikoen luzapenak edo MIME motakoak baimentzeak segurtasun-arriskuen eraginpean jar ditzake sistemaren parte-hartzaileak, eta webgunearen irisgarritasunari ere eragin diezaioke.
-        header_snippets_help_html: Erabili eremu hau HTML goiburuari gauzak gehitzeko. Erabilera ohikoena da JavaScript edo CSS osagarriak behar dituzten hirugarrenen zerbitzuak integratzea. HTMLri meta-etiketa gehigarriak gehitzeko ere erabil dezakezu. Kontuan izan hori orrialde publikoetan soilik renderizatuko dela, ez administrazio-atalean. Kodeak kanpoko APIekin elkarreragiten badu edo aplikazioaren segurtasun-jarraibideak betetzen ez baditu, Edukiaren Segurtasun Politika aldatu beharko da. Irakurri gehiago honi buruz <a href="https://docs.decidim.org/en/develop/customize/content_security_policy"> dokumentazioaren kokalekuan</a>.
+        header_snippets_help_html: Use this field to add things to the HTML head. The most common use is to integrate third-party services that require some extra JavaScript or CSS. Also, you can use it to add extra meta tags to the HTML. Note that this will only be rendered in public pages, not in the admin section. If the code interacts with external APIs or does not comply with the application security guidelines, it will be necessary to change the Content Security Policy. Read more about <a href="https://docs.decidim.org/en/develop/customize/content_security_policy">on the documentation site</a> .
         index:
           title: Erakundeak
         new:
@@ -310,7 +309,7 @@ eu:
           enabled: Gaituta
           enabled_by_default: Hornitzaile hau lehenetsiz gaituta dago. Editatu ahal da, baina ezin da desaktibatu.
           facebook:
-            app_id: Apparen IDa
+            app_id: Aplikazioaren IDa
             app_secret: Aplikazio-sekretua
           google_oauth2:
             client_id: Bezeroaren IDa
@@ -327,7 +326,7 @@ eu:
           fieldsets:
             sender: Bidaltzailea
           instructions:
-            from_label: 'Posta elektronikoaren bidaltzailea hau izango da: "your-organization-name <your-organization@example.org>". Utzi hutsik erakunderako zehaztutako izen bera erabiltzeko.'
+            from_label: 'Mezu elektronikoaren bidaltzailea hau izango da: "your-organization-name your-<your-organization@example.org>". Utzi hutsik erakundearentzat zehaztutako izen bera erabiltzeko.'
           placeholder:
             from_email: zure-erakundea@example.org
             from_label: erakundearen izena
@@ -347,8 +346,8 @@ eu:
           resend_invitation: Birbidali gonbidapena
       system_checks:
         active_job_queue:
-          decidim_documentation: Dokumentazioa Decidimez
-          error: 'ActiveJob ilara ez dago konfiguratuta. Hau ez da ekoizpenerako gomendatutako muntaia. Irakurri gehiago hemen: %{error_extra}.'
+          decidim_documentation: Decidim-en dokumentazioa
+          error: 'ActiveJob ilara ez dago konfiguratuta. Hau ez da produkziorako gomendatutako muntaia. Irakurri gehiago hemen: %{error_extra}.'
           success: ActiveJob ilara behar bezala konfiguratuta dago.
         secret_key:
           error: 'Gako sekretua ez dago ondo definituta. Gorde, mesedez, SECRET_KEY_BASE aldagaia eta berrabiarazi zerbitzaria: %{error_extra}'
@@ -360,4 +359,4 @@ eu:
     decidim:
       system:
         login_items:
-          logout: Logout
+          logout: Saioa amaitu

data/config/locales/fr.yml

@@ -43,7 +43,13 @@ fr:
   decidim:
     system:
       actions:
+        api_users:
+          create: Créer
+          new: Nouvel utilisateur de l'API
+          remove: Retirer l'utilisateur
         confirm_destroy: Êtes-vous certain de vouloir supprimer cela ?
+        confirm_remove_api_user: Êtes-vous sûr de vouloir retirer cet utilisateur de l'API ?
+        copied: Copié
         destroy: Supprimer
         edit: Modifier
         new_admin: Nouvel administrateur
@@ -68,6 +74,23 @@ fr:
         update:
           error: Une erreur s'est produite lors de la mise à jour de cet administrateur.
           success: Administrateur mis à jour avec succès.
+      api_user:
+        create:
+          error: Échec de la création d'un utilisateur pour l'API.
+        destroy:
+          success: L'utilisateur de l'API a été supprimé avec succès.
+        refresh:
+          error: Une erreur s'est produite ! Veuillez réessayer plus tard.
+      api_users:
+        index:
+          explanation_html: |
+            <p>Les utilisateurs API permettent aux développeurs d'intégration d'ajouter au système des comptes machines administratifs. Ces comptes machines peuvent agir en tant qu'administrateurs sur la plateforme pour effectuer des mises à jour que les administrateurs habituels réaliseraient via leur interface dédiée. Un cas d'utilisation typique est celui d'une plateforme de gestion externe où un script automatisé effectuerait des tâches administratives sur la plateforme sans qu'un utilisateur réel ait à s'authentifier. Par exemple, un système d'automatisation pourrait vouloir envoyer des réponses à des propositions ; dans ce cas, un compte d'intégration est nécessaire pour effectuer cette tâche au sein de la plateforme.</p>
+            <p>La principale différence entre ces comptes et les comptes d'administrateur classiques est qu'ils sont destinés à être utilisés par des machines. Les exigences en matière de mot de passe sont donc spécifiques. Ces utilisateurs n'ont pas besoin de mettre à jour régulièrement leur mot de passe, et la modification de celui-ci s'effectue de manière contrôlée lorsque cela s'avère indispensable.</p>
+            <p>Ces identifiants sont conçus pour les machines. Les applications destinées aux participants doivent être intégrées à des <a href="%{oauth_link}">programmes OAuth</a>.</p>
+          manage: Gérer les utilisateurs API
+        new:
+          select_organization: Sélectionner votre organisation
+          title: Créer un nouvel utilisateur API
       dashboard:
         show:
           admins: Administrateurs
@@ -96,6 +119,7 @@ fr:
             sign_up: Créer un compte
       menu:
         admins: Administrateurs
+        api_credentials: Identifiants API
         dashboard: Tableau de bord
         oauth_applications: Applications OAuth
         organizations: Organisations
@@ -106,6 +130,14 @@ fr:
             email: Courriel
           validations:
             email_uniqueness: un autre administrateur avec la même adresse email existe déjà
+        api_user:
+          fields:
+            created_at: Créé le
+            key: Clé
+            name: Nom
+            organization: Organisation
+          validations:
+            name_uniqueness: Un utilisateur API portant ce nom existe déjà.
         oauth_application:
           fields:
             created_at: Créée le
@@ -132,6 +164,12 @@ fr:
           save: Enregistrer
           title: Modifier l'application
         form:
+          application_type:
+            confidential:
+              name: Confidentiel
+          scopes_explanation:
+            "api:read": Permet à l'utilisateur d'effectuer des requêtes via l'API GraphQL.
+            user: Capacité d'agir en tant qu'utilisateur connecté avec le jeton fourni lors des appels à l'API GraphQL. Cette fonctionnalité est requise pour toutes les opérations « api:write » ou « api:read » qui nécessitent des informations sur l'utilisateur actuel.
           select_organization: Sélectionnez une organisation
         index:
           confirm_delete: Êtes-vous sûr de vouloir supprimer cette application ?

data/config/locales/gl.yml

@@ -8,13 +8,16 @@ gl:
         organization_name: Organización
         organization_url: URL da organización
         redirect_uri: URI de redirección
+        refresh_tokens: Tokens de actualización
+        refresh_tokens_enabled: Tokens de actualización activados
+        scopes: Ámbitos dispoñibles
       organization:
         address: Nome do servidor SMTP
         from_email: Enderezo de correo electrónico
         from_label: Etiqueta
         password: Contrasinal
         port: Porto
-        user_name: Nome de usuario
+        user_name: Nome de participante
       organization_file_uploads:
         allowed_content_types:
           admin: Tipos MIME do panel de administración
@@ -32,17 +35,47 @@ gl:
           attributes:
             redirect_uri:
               must_be_ssl: A URI de redirección ten de ser un URI SSL
+        organization:
+          attributes:
+            host:
+              invalid: non é válido
+            password:
+              secret_key: Debes definir a variable de contorno SECRET_KEY_BASE para poder gardar este campo
+            secondary_hosts:
+              invalid: non é válido
   decidim:
     system:
       actions:
+        api_user:
+          hidden_secret: O segredo está oculto
+          hide_secret: Ocultar segredo
+          secret_can_not_be_shown: o segredo da API só se pode ver ou copiar despois da creación
+          show_secret: Mostrar segredo
+          shown_secret: O segredo está visible
+        api_users:
+          create: Crear
+          new: Nova conta de API
+          remove: Eliminar conta
         confirm_destroy: Estás certo/a de querer eliminar isto?
+        confirm_refresh_api_secret: Seguro que queres actualizar o segredo desta conta de API? Despois da actualización, o segredo anterior deixará de ser válido e xa non se poderá usar.
+        confirm_remove_api_user: Seguro que queres eliminar esta conta de API?
+        copied: Copiado
+        copy_secret: Copiar segredo
+        copy_secret_clarification: Copiar o segredo ao portapapeis
         destroy: Eliminar
         edit: Editar
+        new_admin: Novo administrador
+        new_oauth_application: Nova aplicación OAUTH
+        new_organization: Nova organización
+        refresh_secret: Actualizar segredo
         save: Gardar
         title: Accións
       admins:
         create:
           error: Produciuse un erro ao crear un administrador novo.
+          success: A persoa administradora creouse correctamente.
+        destroy:
+          success: A persoa administradora eliminouse correctamente.
         edit:
           title: Editar administrador
           update: Actualizar
@@ -53,15 +86,55 @@ gl:
           title: Novo administrador
         update:
           error: Produciuse un problema ao actualizar este administrador.
+          success: A persoa administradora actualizouse correctamente.
+      api_user:
+        create:
+          error: Non se puido crear a conta de API.
+          success: A conta de API creouse correctamente. O segredo só é visible despois da creación. Cópiao e gárdao nun lugar seguro antes de saír desta páxina.
+        destroy:
+          success: A conta de API eliminouse correctamente.
+        refresh:
+          error: Produciuse un erro. Téntao de novo máis tarde.
+          success: O segredo actualizouse correctamente. O segredo só é visible despois da creación. Cópiao e gárdao nun lugar seguro antes de saír desta páxina.
+      api_users:
+        index:
+          explanation_html: |
+            <p>As contas de API permiten ás persoas desenvolvedoras de integracións engadir ao sistema contas técnicas con permisos administrativos. Estas contas técnicas poden actuar como administradoras da plataforma para realizar actualizacións que normalmente se farían desde o panel de administración. Un caso habitual é unha plataforma externa de xestión na que un script automatizado realiza tarefas administrativas sen que unha persoa real teña que autenticarse no sistema. Por exemplo, un sistema de automatización pode querer enviar respostas a propostas, caso no que se precisa unha conta de integración para realizar esta tarefa na plataforma.</p>
+            <p>A principal diferenza entre estas contas e as contas normais de administración é que están pensadas para seren usadas por máquinas e, por tanto, os requisitos do seu contrasinal son distintos. Estas contas non precisan actualizar regularmente o contrasinal e este pode cambiarse de maneira xestionada cando sexa necesario.</p>
+            <p>Estas credenciais están destinadas ao uso por máquinas. As aplicacións orientadas ás persoas participantes deben integrarse mediante <a href="%{oauth_link}">aplicacións OAuth</a>.</p>
+          manage: Xestionar contas de API
+        new:
+          select_organization: Selecciona a túa organización
+          title: Crear unha nova conta de API
       dashboard:
         show:
+          admins: Administradores
           current_organizations: Organizacións actuais
+          system_checks: Comprobacións do sistema
       default_pages:
         placeholders:
           content: Por favor, engade contido signification á páxina estática %{page} no panel do administrador.
+          summary: Engade un resumo significativo á páxina estática %{page} desde o panel de administración.
           title: Título predefinido para %{page}
+        terms-of-service: Condicións de servicio
+      devise:
+        passwords:
+          edit:
+            change_your_password: Cambiar o teu contrasinal
+            minimum_characters: "(mínimo de %{minimum} caracteres)"
+          new:
+            forgot_your_password: Esqueciches o teu contrasinal
+            send_me_reset_password_instructions: Envíame a restablecer as instrucións do contrasinal
+        shared:
+          links:
+            did_not_receive_confirmation_instructions?: Non recibiches as instrucións de confirmación?
+            did_not_receive_unlock_instructions?: Non recibiches as instrucións de desbloqueo?
+            forgot_your_password?: Esqueceu o contrasinal?
+            log_in: Iniciar sesión
+            sign_up: Crear unha conta
       menu:
         admins: Administradores
+        api_credentials: Credenciais da API
         dashboard: Panel de control
         oauth_applications: Aplicacións OAuth
         organizations: Organizacións
@@ -72,6 +145,15 @@ gl:
             email: Correo electrónico
           validations:
             email_uniqueness: xa existe outro administrador co mesmo correo electrónico
+        api_user:
+          fields:
+            created_at: Creada o
+            key: Clave
+            name: Nome
+            organization: Organización
+            secret: Segredo
+          validations:
+            name_uniqueness: Xa existe unha conta de API con este nome.
         oauth_application:
           fields:
             created_at: Creado o
@@ -81,6 +163,7 @@ gl:
           actions:
             save_and_invite: Crear organización e invitar administrador
           fields:
+            content_security_policy: Política de seguridade de contidos
             created_at: Creado en
             file_upload_settings: Axustes de subida de ficheiros
             name: Nome
@@ -97,6 +180,26 @@ gl:
           save: Gardar
           title: Editar aplicación
         form:
+          application_type:
+            confidential:
+              explanation: Aplicacións que poden autenticarse de forma segura no servidor de autorización, por exemplo mantendo protexido o segredo de cliente rexistrado. Normalmente trátase dunha aplicación executada nun servidor onde se almacena o segredo de cliente.
+              name: Confidencial
+            public:
+              explanation: Aplicacións que non poden usar segredos de cliente rexistrados, como as que se executan nun navegador ou nun dispositivo móbil.
+              name: Público
+          application_type_help_html: 'O tipo de cliente OAuth segundo se define en <a href="%{client_type_link}" target="_blank">RFC 6749, sección 2.1</a>. Os clientes públicos deben implementar o fluxo PKCE segundo se define en <a href="%{pkce_link}" target="_blank">RFC 7636</a>. '
+          refresh_tokens_help_html: 'Os tokens de actualización son útiles cando o token precisa unha duración maior ca a asignada ao token de acceso. Ten en conta que <strong>os tokens de actualización deben usarse con coidado</strong>, xa que poden reducir a seguridade das persoas participantes. '
+          scopes_explanation:
+            "api:read": Permite realizar operacións de consulta mediante a API GraphQL.
+            "api:write": Permite realizar operacións de mutación mediante a API GraphQL.
+            profile: Permite acceder aos datos do perfil propio da persoa participante. Este é o único ámbito necesario se a aplicación OAuth se utiliza unicamente como provedor de identidade ou servizo de autenticación.
+            user: Permite actuar como a persoa participante que iniciou sesión usando o token indicado nas chamadas á API GraphQL. É necesario para todas as operacións api:write e para as operacións api:read que precisen información da persoa participante actual.
+          scopes_help_html: |
+            Os ámbitos seleccionados estarán dispoñibles para que as aplicacións conectadas os soliciten durante o proceso de autorización. Á persoa participante mostráranselle os detalles da solicitude de autorización cando inicie sesión mediante OAuth.
+            <br>
+            Os distintos ámbitos ofrecen funcionalidades diferentes á persoa autenticada mediante os tokens de acceso concedidos.
+            <br>
+            <strong>Nota:</strong> se só precisas autenticar participantes nas túas aplicacións externas, abonda co ámbito <strong>profile</strong>. As aplicacións que interactúan coa API de Decidim tamén precisan outros ámbitos.
           select_organization: Seleccionar unha organización
         index:
           confirm_delete: Estás certo/a de querer eliminar esta aplicación?
@@ -113,17 +216,62 @@ gl:
           show: Amosar axustes avanzados
         create:
           error: Produciuse un erro ao crear unha nova organización.
+          error_invitation: Produciuse un problema ao crear unha nova organización. Revisa o nome da persoa administradora da organización.
+          success_html: |
+            <p>
+              A organización creouse correctamente.
+            </p>
+            <ol>
+              <li>Pode que teñas que actualizar o código da aplicación. Para permitir solicitudes a %{host}, debes engadir o seguinte á configuración do contorno (por exemplo, <code>config/environment/production.rb</code>) ou ao teu <code>config/application.rb</code>:
+                <p> config.hosts << "%{host}" </p>
+              </li>
+              <li>
+                Despois poderás acceder á plataforma mediante <a href="http://%{host}">http://%{host}</a>
+              </li>
+              <li>
+                Enviamos un correo electrónico a <b>%{email}</b> que debes confirmar.
+              </li>
+            </ol>
+        csp_settings:
+          connect_src_hint: |
+            The connect-src directive restricts the URLs which can be loaded using <script> elements.
+            A plataforma engadirá 'self', pero permite engadir máis valores. Déixao en branco se non tes certeza.
+          default_src_hint: |
+            A directiva default-src é a política predeterminada para cargar contidos como JavaScript, imaxes, CSS, fontes, solicitudes AJAX, marcos e contido multimedia HTML5.
+            A plataforma engadirá "'self' 'unsafe-inline'", pero permite engadir máis valores. Déixao en branco se non tes certeza.
+          font_src_hint: |
+            The font-src directive restricts the URLs which can be loaded using @font-face.
+            A plataforma engadirá 'self', pero permite engadir máis valores. Déixao en branco se non tes certeza.
+          frame_src_hint: |
+            The frame-src directive restricts the URLs which can be loaded using <frame>, <iframe> and <object> elements.
+            A plataforma engadirá 'self', pero permite engadir máis valores. Déixao en branco se non tes certeza.
+          img_src_hint: |
+            The img-src directive restricts the URLs which can be loaded using <img>, <image>, <picture> and <svg> elements.
+            A plataforma engadirá 'self', pero permite engadir máis valores. Déixao en branco se non tes certeza.
+          media_src_hint: |
+            The media-src directive restricts the URLs which can be loaded using the <video>, <audio> and <source> elements.
+            A plataforma engadirá 'self', pero permite engadir máis valores. Déixao en branco se non tes certeza.
+          script_src_hint: |
+            The script-src directive restricts the URLs which can be loaded using <script> elements.
+            A plataforma engadirá "'self' 'unsafe-inline' 'unsafe-eval'", pero permite engadir máis valores. Déixao en branco se non tes certeza.
+          style_src_hint: |
+            The style-src directive restricts the URLs which can be loaded using <style> elements.
+            A plataforma engadirá "'self' 'unsafe-inline'", pero permite engadir máis valores. Déixao en branco se non tes certeza.
         edit:
+          confirm_resend_invitation: Seguro que queres reenviar a invitación?
+          resend_invitation: Reenvio a invitación
           secondary_hosts_hint: Entre cada unha delas nunha nova liña
+          short_name_hint: Nome curto usado para a aplicación web progresiva. Debe ter como máximo 12 caracteres.
+          title: Editar organización
         file_upload_settings:
           content_types:
-            admin_hint: Estes tipos MIME están permitidos na sección de subidas do panel de administración. Os usuarios administradores teñen que ser conscientes dos riscos de subir algúns formatos de documentos, agardase entón que sexan cautelosos á hora de subir ficheiros.
-            default_hint: Estas tipos MIME están permitidos de xeito predefinido para todos os usuarios.
+            admin_hint: Estes tipos MIME están permitidos na sección de subidas do panel de administración. Os participantes administradores teñen que ser conscientes dos riscos de subir algúns formatos de documentos, agardase entón que sexan cautelosos á hora de subir ficheiros.
+            default_hint: Estas tipos MIME están permitidos de xeito predefinido para todos os participantes.
             intro_html: Podes engadir comodíns co asterisco para os tipos MIME, p. ex. <code>image/*</code>.
             title: Tipos MiME permitidos
           file_extensions:
-            admin_hint: Estas extensións de ficheiro están permitidas na sección de subidas do panel de administración. Os usuarios administradores teñen que ser conscientes dos riscos de subir algúns formatos de documentos, agardase entón que sexan cautelosos á hora de subir ficheiros.
-            default_hint: Estas extensións de ficheiro están permitidas de xeito predefinido para todos os usuarios.
+            admin_hint: Estas extensións de ficheiro están permitidas na sección de subidas do panel de administración. Os participantes administradores teñen que ser conscientes dos riscos de subir algúns formatos de documentos, agardase entón que sexan cautelosos á hora de subir ficheiros.
+            default_hint: Estas extensións de ficheiro están permitidas de xeito predefinido para todos os participantes.
             image_hint: Estas extensións de ficheiro están permitidas para calquera imaxe a subir.
             title: Extensións de ficheiro permitidas
           file_sizes:
@@ -132,10 +280,18 @@ gl:
             title: Tamaño máximo de ficheiros
           intro: |
             Por favor, ten moita precaución á hora de mudar estes axustes. Cantas menos opcións permitas, mellor.
-            Permitir extensións especificas ou tipos MIME, pode expor os usuarios do sistema a riscos de seguranza e tamén pode afectar á accesibilidade do sitio web.
+            Permitir extensións especificas ou tipos MIME, pode expor os participantes do sistema a riscos de seguranza e tamén pode afectar á accesibilidade do sitio web.
+        header_snippets_help_html: Usa este campo para engadir elementos á cabeceira HTML. O uso máis habitual é integrar servizos de terceiros que requiren JavaScript ou CSS adicional. Tamén podes usalo para engadir metaetiquetas ao HTML. Ten en conta que só se renderizará nas páxinas públicas, non na sección de administración. Se o código interactúa con API externas ou non cumpre as directrices de seguridade da aplicación, será necesario modificar a Política de seguridade de contidos. Máis información <a href="https://docs.decidim.org/en/develop/customize/content_security_policy">no sitio da documentación</a>.
         index:
           title: Organizacións
         new:
+          default: Predeterminada?
+          enabled: Habilitado
+          locale: Configuración rexional
+          organization_admin_email_hint: Enviaremos un correo electrónico a este enderezo para que poidas confirmalo e configurar o teu contrasinal.
+          reference_prefix_hint: O prefixo de referencia úsase para identificar de maneira única os recursos de toda a organización.
+          secondary_hosts_hint: Introduce cada un nunha liña nova.
+          short_name_hint: Nome curto usado para a aplicación web progresiva. Debe ter como máximo 12 caracteres.
           title: Nova organización
         omniauth_settings:
           decidim:
@@ -155,9 +311,14 @@ gl:
           twitter:
             api_key: Clave da API
             api_secret: Segredo da API
+        resend_invitation:
+          error: Produciuse un problema ao enviar a invitación.
+          success: A invitación enviouse correctamente.
         smtp_settings:
           fieldsets:
             sender: Remitente
+          instructions:
+            from_label: 'O remitente do correo será: «your-organization-name <your-organization@example.org>». Déixao en branco para usar o mesmo nome definido para a organización.'
           placeholder:
             from_email: a-tua-organizacion@exemplo.org
             from_label: o-nome-da-tua-organizacion
@@ -166,9 +327,27 @@ gl:
           success: A organización actualizouse con éxito.
         users_registration_mode:
           disabled: O acceso só se pode facer con contas externas
+          enabled: Permitir que as persoas participantes creen unha conta e inicien sesión
+          existing: Non permitir que as persoas participantes creen unha conta, pero permitir que as que xa teñen conta inicien sesión
       shared:
         notices:
           no_organization_warning_html: Debes crear unha organización para comezar. Asegúrate de ler %{guide} antes de continuar.
           our_getting_started_guide: a nosa guía de inicio
+        organizations_list:
+          confirm_resend_invitation: Seguro que queres reenviar a invitación?
+          resend_invitation: Reenvio a invitación
+      system_checks:
+        active_job_queue:
+          decidim_documentation: Documentación de Decidim
+          error: A cola de ActiveJob non está configurada. Esta configuración non se recomenda para produción. Máis información en %{error_extra}.
+          success: A cola de ActiveJob está configurada correctamente.
+        secret_key:
+          error: 'A clave secreta non está definida correctamente. Gárdaa na variable de contorno SECRET_KEY_BASE e reinicia o servidor: %{error_extra}'
+          success: A clave secreta está configurada correctamente.
       titles:
         dashboard: Panel de control
+  layouts:
+    decidim:
+      system:
+        login_items:
+          logout: Pechar sesión

data/config/locales/sv.yml

@@ -37,8 +37,12 @@ sv:
               must_be_ssl: Omdirigerings-URI måste vara en SSL URI
         organization:
           attributes:
+            host:
+              invalid: är ogiltig
             password:
               secret_key: Du behöver definiera variabeln SECRET_KEY_BASE för att kunna spara detta fält
+            secondary_hosts:
+              invalid: är ogiltig
   decidim:
     system:
       actions:

data/decidim-system.gemspec

@@ -3,7 +3,7 @@
 $LOAD_PATH.push File.expand_path("lib", __dir__)
 
 Gem::Specification.new do |s|
-  version = "0.32.1"
+  version = "0.32.2"
   s.version = version
   s.authors = ["Josep Jaume Rey Peroy", "Marc Riera Casals", "Oriol Gual Oliva"]
   s.email = ["josepjaume@gmail.com", "mrc2407@gmail.com", "oriolgual@gmail.com"]

data/lib/decidim/system/version.rb

@@ -4,7 +4,7 @@ module Decidim
   # This holds the decidim-system version.
   module System
     def self.version
-      "0.32.1"
+      "0.32.2"
     end
   end
 end

metadata

@@ -1,7 +1,7 @@
 --- !ruby/object:Gem::Specification
 name: decidim-system
 version: !ruby/object:Gem::Version
-  version: 0.32.1
+  version: 0.32.2
 platform: ruby
 authors:
 - Josep Jaume Rey Peroy
@@ -31,14 +31,14 @@ dependencies:
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.32.1
+        version: 0.32.2
   type: :runtime
   prerelease: false
   version_requirements: !ruby/object:Gem::Requirement
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.32.1
+        version: 0.32.2
 - !ruby/object:Gem::Dependency
   name: devise
   requirement: !ruby/object:Gem::Requirement
@@ -99,14 +99,14 @@ dependencies:
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.32.1
+        version: 0.32.2
   type: :development
   prerelease: false
   version_requirements: !ruby/object:Gem::Requirement
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.32.1
+        version: 0.32.2
 description: System administration to create new organization in an installation.
 email:
 - josepjaume@gmail.com