masks-server 0.7.0 → 0.8.0

data/app/views/masks/server/handshakes/show.html.erb

@@ -1,84 +1,117 @@
-<% content_for :title, t(@existing ? ".page_title_again" : ".page_title") %>
+<% tenant = Masks::Server::Current.tenant&.name.to_s %>
+<% name = @handshake.name %>
+<% content_for :title, t(@existing ? ".page_title_again" : ".page_title", name: name) %>
 <% content_for :surface, "grant" %>
 
 <% content_for :scripts do %>
   <%= vite_javascript_tag "handshake" %>
 <% end %>
 
-<% hot, rest = ranked_scopes(@scopes) %>
-<% tenant = Masks::Server::Current.tenant&.name.to_s %>
+<% areas = Masks::Server::Namespace.prefixes(@handshake.scopes) %>
+<% plain = plain_scopes(@scopes, areas: areas) %>
+<% hot, rest = @scopes.to_a.partition { |scope, _| heeded_scope?(scope) } %>
+<% after_sign_out = @handshake.try(:post_logout_redirect_uri) %>
 
 <div class="auth-pair">
-  <span class="auth-mark auth-mark-client" aria-hidden="true"><%= @handshake.name.to_s.first&.upcase %></span>
+  <span class="auth-mark auth-mark-client" aria-hidden="true"><%= name.to_s.first&.upcase %></span>
   <span class="auth-wire"></span>
   <%= tenant_mark(Masks::Server::Current.tenant) %>
 </div>
 
 <div class="prompt-head">
-  <h1 class="prompt-title"><%= t(@existing ? ".title_again" : ".title") %></h1>
+  <h1 class="prompt-title"><%= t(@existing ? ".title_again" : ".title", name: name, tenant: tenant) %></h1>
+
+  <p class="handshake-origin">
+    <span class="handshake-origin-label"><%= t(".runs_at") %></span>
+    <span class="handshake-origin-value"><%= @handshake.origin %></span>
+  </p>
+
   <p class="prompt-lede">
-    <%= t(@existing ? ".lede_again_html" : ".lede_html", name: @handshake.name, tenant: tenant) %>
+    <%= t(@existing ? ".lede_again_html" : ".lede_html", name: name, tenant: tenant) %>
   </p>
 </div>
 
-<%= render "masks/server/application/person", actor: current_actor, sign_out: true %>
+<% if @existing %>
+  <% by_you = @existing.approved_by_id == current_actor.id %>
+  <% who = by_you ? nil : @existing.approved_by&.identifier || t(".someone") %>
+  <% date = l(@existing.approved_at.to_date, format: :long) %>
+  <div class="note note-warn handshake-replacing">
+    <strong><%= t(".stops_working", name: @existing.name) %></strong>
+    <span><%= by_you ? t(".connected_by_you", name: @existing.name, date: date) : t(".connected_by", name: @existing.name, who: who, date: date) %></span>
+  </div>
+<% end %>
+
+<div class="handshake-as">
+  <span class="handshake-caption"><%= t(".signed_in_as") %></span>
+  <%= render "masks/server/application/person", actor: current_actor, sign_out: true, unconfirmed: t(".unconfirmed") %>
+</div>
+
+<div class="slab handshake-plain">
+  <% if plain[:heeds].any? %>
+    <div class="ledger-row">
+      <span class="ledger-label"><%= t(".check") %></span>
+      <ul class="handshake-heeds">
+        <% plain[:heeds].each do |scope, description| %>
+          <% why = if scope == Masks::Server::Scopes::OFFLINE then t(".heed.offline_access", name: name)
+                   elsif scope == Masks::Server::Scopes::DELEGATE then t(".heed.delegates", name: name)
+                   elsif scope.start_with?(Masks::Server::Scopes::DELEGATE) then t(".heed.delegate", name: name)
+                   elsif scope == Masks::Server::Scopes::MANAGE then t(".heed.manage", name: name)
+                   end %>
+          <li class="handshake-heed<%= " handshake-heed-alarm" if scope == Masks::Server::Scopes::MANAGE %>"<%= ' role="alert"'.html_safe if scope == Masks::Server::Scopes::MANAGE %>>
+            <span class="handshake-heed-what"><%= scope == Masks::Server::Scopes::DELEGATE ? t(".heed.delegates_title") : description %></span>
+            <% if why %>
+              <span class="handshake-heed-why"><%= why %></span>
+            <% end %>
+          </li>
+        <% end %>
+      </ul>
 
-<div class="slab">
-  <% if @existing %>
-    <% who = @existing.approved_by_id == current_actor.id ? t(".you") : @existing.approved_by&.identifier || t(".someone") %>
-    <div class="ledger-row ledger-row-tight">
-      <span class="ledger-label"><%= t(".replaces") %></span>
-      <span class="ledger-value handshake-warn">
-        <%= t(".replaced", name: @existing.name, who: who, date: l(@existing.approved_at.to_date, format: :long)) %>
-      </span>
     </div>
   <% end %>
 
-  <div class="ledger-row">
-    <span class="ledger-label"><%= t(".may_ask") %></span>
-    <ul class="grant-scopes">
-      <% hot.each do |scope, description| %>
-        <li class="grant-scope grant-scope-hot">
-          <span><%= description %></span>
-          <span class="chip-key"><%= scope %></span>
-        </li>
-      <% end %>
-
-      <% if hot.any? && rest.any? %>
-        <li class="grant-scope-split"></li>
-      <% end %>
+  <% if plain[:sees].any? %>
+    <div class="ledger-row">
+      <span class="ledger-label"><%= t(".sees", name: name) %></span>
+      <ul class="handshake-sees">
+        <% plain[:sees].each do |_, description| %>
+          <li><%= description %></li>
+        <% end %>
+      </ul>
+    </div>
+  <% end %>
 
-      <% rest.each do |scope, description| %>
-        <li class="grant-scope">
-          <span><%= description %></span>
-          <span class="chip-key"><%= scope %></span>
-        </li>
+  <% if areas.any? %>
+    <div class="ledger-row">
+      <span class="ledger-label"><%= t(".area", name: name) %></span>
+      <p class="handshake-say">
+        <%= t(".area_says_html", name: name, namespaces: safe_join(areas.map { |area| content_tag(:code, area, class: "chip-key") }, ", ")) %>
+        <% if @granting.present? %><%= t(".area_yours") %><% end %>
+      </p>
+
+      <% if @beneath.present? %>
+        <details class="disclosure">
+          <summary class="textlink"><%= t(".beneath", count: @beneath.size) %></summary>
+          <ul class="grant-scopes">
+            <% @beneath.each do |scope, description| %>
+              <li class="grant-scope<%= " grant-scope-hot" if consequential_scope?(scope) %>">
+                <span><%= description %></span>
+                <span class="chip-key"><%= scope %></span>
+              </li>
+            <% end %>
+          </ul>
+        </details>
       <% end %>
-    </ul>
-
-    <% if @handshake.scopes.include?(Masks::Server::Scopes::MANAGE) %>
-      <div class="note note-warn" role="alert"><%= t(".manage_warning", name: @handshake.name) %></div>
-    <% end %>
-
-    <% if @beneath.present? %>
-      <details class="disclosure">
-        <summary class="textlink"><%= t(".beneath", count: @beneath.size) %></summary>
-        <ul class="grant-scopes">
-          <% @beneath.each do |scope, description| %>
-            <li class="grant-scope">
-              <span><%= description %></span>
-              <span class="chip-key"><%= scope %></span>
-            </li>
-          <% end %>
-        </ul>
-      </details>
-    <% end %>
-  </div>
+    </div>
+  <% end %>
 
-  <% if @granting.present? %>
-    <div class="ledger-row ledger-row-tight">
-      <span class="ledger-label"><%= t(".claims") %></span>
-      <span class="ledger-value"><%= t(".claimed", namespaces: @granting.to_sentence, name: @handshake.name) %></span>
+  <% if plain[:also].any? %>
+    <div class="ledger-row">
+      <span class="ledger-label"><%= t(".also", name: name) %></span>
+      <ul class="handshake-sees">
+        <% plain[:also].each do |_, description| %>
+          <li><%= description %></li>
+        <% end %>
+      </ul>
     </div>
   <% end %>
 </div>
@@ -87,6 +120,36 @@
   <summary class="textlink"><%= t(".details") %></summary>
 
   <div class="slab">
+    <div class="ledger-row ledger-row-tight">
+      <span class="ledger-label"><%= t(".scopes") %></span>
+      <ul class="grant-scopes">
+        <% (hot + rest).each do |scope, description| %>
+          <li class="grant-scope<%= " grant-scope-hot" if heeded_scope?(scope) %>">
+            <span><%= description %></span>
+            <span class="chip-key"><%= scope %></span>
+          </li>
+        <% end %>
+      </ul>
+
+      <% if @handshake.scopes.include?(Masks::Server::Scopes::MANAGE) %>
+        <div class="note note-warn"><%= t(".manage_warning", name: name) %></div>
+      <% end %>
+    </div>
+
+    <% if @granting.present? %>
+      <div class="ledger-row ledger-row-tight">
+        <span class="ledger-label"><%= t(".claims") %></span>
+        <span class="ledger-value"><%= t(".claimed", namespaces: @granting.to_sentence, name: name) %></span>
+      </div>
+    <% end %>
+
+    <% if @existing %>
+      <div class="ledger-row ledger-row-tight">
+        <span class="ledger-label"><%= t(".replaces") %></span>
+        <span class="ledger-value"><%= t(".replaced", name: @existing.name, who: who || t(".you"), date: date) %></span>
+      </div>
+    <% end %>
+
     <div class="ledger-row ledger-row-tight">
       <span class="ledger-label"><%= t(".client") %></span>
       <span class="ledger-value"><%= t(".credentials.#{@handshake.credentials}") %></span>
@@ -125,17 +188,24 @@
         <span class="ledger-value aside-mono"><%= @handshake.backchannel_logout_uri %></span>
       </div>
     <% end %>
+
+    <% if after_sign_out %>
+      <div class="ledger-row ledger-row-tight">
+        <span class="ledger-label"><%= t(".after_sign_out") %></span>
+        <span class="ledger-value aside-mono"><%= after_sign_out %></span>
+      </div>
+    <% end %>
   </div>
 </details>
 
 <%= form_with url: handshake_path, method: :post do |form| %>
   <%= hidden_field_tag :hid, @hid %>
   <%= hidden_field_tag :shown, @shown %>
-  <% approve = @existing ? "replace" : "register" %>
+  <% approve = @existing ? "reconnect" : "connect" %>
   <div class="action-row">
     <button type="submit" name="approve" value="yes" class="action action-grow action-countdown"
             data-countdown="<%= Masks::Server::HandshakesController::WAIT.to_i %>"
-            data-waiting="<%= t(".#{approve}_in", seconds: "%{seconds}") %>"><%= t(".#{approve}") %></button>
+            data-waiting="<%= t(".#{approve}_in", name: name, seconds: "%{seconds}") %>"><%= t(".#{approve}", name: name) %></button>
     <button type="submit" name="deny" value="yes" class="action action-quiet action-fit"><%= t(".cancel") %></button>
   </div>
 <% end %>

data/config/locales/de/account.yml

@@ -141,7 +141,7 @@ de:
           here: "Dieses Gerät"
           signed_in: "Angemeldet"
           signed_out: "Abgemeldet"
-          blocked: "Gesperrt"
+          blocked: "Blockiert"
         seen: "Zuletzt gesehen vor %{age}."
         from: "Zuletzt verwendet von %{address}."
         skips_code: "Dieses Gerät muss keinen Code eingeben."

data/config/locales/de/events.yml

@@ -71,8 +71,8 @@ de:
         trusted: "Gerät als vertrauenswürdig markiert"
         named: "Gerät umbenannt"
         forgotten: "Gerät abgemeldet"
-        blocked: "Gerät gesperrt"
-        unblocked: "Gerät entsperrt"
+        blocked: "Gerät blockiert"
+        unblocked: "Gerät freigegeben"
       avatar:
         uploaded: "Foto hochgeladen"
         removed: "Foto entfernt"
@@ -112,6 +112,9 @@ de:
         restored: "App wiederhergestellt"
         secret_rotated: "App-Secret rotiert"
         logo_refused: "App-Logo konnte nicht verwendet werden"
+        enrollment_issued: "Anmeldung einer Maschine angefordert"
+        enrolled: "Maschine angemeldet"
+        unenrolled: "Maschine abgemeldet"
       token:
         revoked: "Token widerrufen"
       saml:

data/config/locales/de/flashes.yml

@@ -2,7 +2,7 @@ de:
   devices:
     unknown: "Dieses Gerät gibt es in diesem Konto nicht."
     refused_agent: "Mit diesem Browser ist hier keine Anmeldung möglich."
-    blocked: "Dieses Gerät ist gesperrt."
+    blocked: "Dieses Gerät ist blockiert."
     renamed: "Gerät umbenannt."
     shared: "Auf diesem Gerät hat sich auch jemand anderes angemeldet, daher kann es hier nicht umbenannt werden."
     signed_out: "Dieses Gerät wurde abgemeldet."
@@ -138,7 +138,7 @@ de:
     sent: "Ein Bestätigungslink ist unterwegs an %{email}."
 
   avatars:
-    updated: "Ihr Foto wurde aktualisiert."
+    updated: "Ihr Foto wurde geändert."
     removed: "Ihr Foto wurde entfernt."
 
   handshakes:

data/config/locales/de/handshakes.yml

@@ -1,12 +1,32 @@
 de:
   handshakes:
     show:
-      page_title: "Neue App registrieren"
-      page_title_again: "Bestehende App ersetzen"
-      title: "Neue App registrieren?"
-      title_again: "Bestehende App ersetzen?"
-      lede_html: "Mit der Zustimmung wird <strong>%{name}</strong> für alle auf %{tenant} registriert und nur für Ihr Konto erlaubt."
-      lede_again_html: "Mit der Zustimmung wird <strong>%{name}</strong> für alle auf %{tenant} ersetzt und nur für Ihr Konto erlaubt."
+      page_title: "%{name} verbinden"
+      page_title_again: "%{name} neu verbinden"
+      title: "%{name} mit %{tenant} verbinden?"
+      title_again: "%{name} neu verbinden?"
+      runs_at: "Läuft unter"
+      lede_html: "Alle können sich dann mit ihrem %{tenant}-Konto bei <strong>%{name}</strong> anmelden. Vorerst haben nur Sie Zugang, und Sie legen später fest, wer noch hinein darf."
+      lede_again_html: "<strong>%{name}</strong> ist bereits mit %{tenant} verbunden. Beim neuen Verbinden wird die App neu eingerichtet. Vorerst haben nur Sie Zugang, und Sie legen später fest, wer noch hinein darf."
+      stops_working: "Die bisherige Verbindung zu %{name} funktioniert dann nicht mehr."
+      connected_by_you: "Sie haben %{name} am %{date} verbunden."
+      connected_by: "%{who} hat %{name} am %{date} verbunden."
+      signed_in_as: "Sie stimmen zu als"
+      unconfirmed: "(E-Mail noch nicht bestätigt)"
+      check: "Sehen Sie sich das zuerst an"
+      heed:
+        offline_access: "%{name} kann Personen angemeldet halten, ohne erneut zu fragen, bis sie sich abmelden."
+        delegates_title: "Personen bitten, ihre anderen Konten zu verbinden"
+        delegates: "Jede Person entscheidet selbst. %{name} kann diese Konten dann nutzen, während sie nicht da sind."
+        delegate: "%{name} kann dieses Konto nutzen, während Sie nicht da sind, bis Sie es beenden."
+        manage: "Alle, die sich über %{name} anmelden, können jede Einstellung auf diesem Server ändern."
+      sees: "%{name} sieht"
+      area: "Eigene Berechtigungen von %{name}"
+      area_says_html: "%{name} erhält eigene Berechtigungen mit dem Namen %{namespaces}. Sie entscheiden, wer sie bekommt."
+      area_yours: " Sie erhalten sie jetzt alle."
+      also: "%{name} kann außerdem"
+      details: "Technische Details"
+      scopes: "Scopes"
       client: "Zugangsdaten"
       credentials:
         public: "Öffentlich. Sie hat kein Geheimnis."
@@ -16,24 +36,23 @@ de:
       replaced: "Die App %{name}, die %{who} am %{date} genehmigt hat. Ihre aktuellen Zugangsdaten funktionieren dann nicht mehr."
       you: "Sie"
       someone: "jemand"
-      may_ask: "Darf anfordern"
       manage_warning: "masks:manage erlaubt allen, die sich über %{name} anmelden, jede Einstellung auf diesem Server zu ändern."
       beneath:
-        one: "Was das heute umfasst (1)"
-        other: "Was das heute umfasst (%{count})"
+        one: "Was sie heute umfassen (1)"
+        other: "Was sie heute umfassen (%{count})"
       signs_in_at: "Meldet sich an bei"
       claims: "Beansprucht"
       claimed: "%{namespaces} gehört dann zu %{name}, und Ihnen wird es jetzt gewährt."
-      details: "Weitere Details"
       origin: "Von"
       redirect_uris: "Redirect-URIs"
       returns: "Kehrt zurück zu"
       auth_method: "Authentifiziert sich mit"
       backchannel: "Backchannel-Logout"
-      register: "Registrieren und erlauben"
-      register_in: "Registrieren und erlauben in %{seconds}"
-      replace: "Ersetzen und erlauben"
-      replace_in: "Ersetzen und erlauben in %{seconds}"
+      after_sign_out: "Nach dem Abmelden zurück zu"
+      connect: "%{name} verbinden"
+      connect_in: "%{name} verbinden in %{seconds}"
+      reconnect: "%{name} neu verbinden"
+      reconnect_in: "%{name} neu verbinden in %{seconds}"
       cancel: "Abbrechen"
 
     refused:

data/config/locales/de/mailers.yml

@@ -73,7 +73,7 @@ de:
         sign_in:
           risky: "Eine Anmeldung bei Ihrem Konto bei %{tenant} wirkte ungewöhnlich, daher wurde mehr verlangt oder sie wurde abgelehnt. Wenn Sie das nicht waren, ändern Sie Ihr Passwort."
         device:
-          blocked: "Ein Gerät wurde für Ihr Konto bei %{tenant} gesperrt. Es kann sich nicht anmelden, bis jemand es entsperrt."
+          blocked: "Ein Gerät wurde für Ihr Konto bei %{tenant} blockiert. Es kann sich nicht anmelden, bis jemand es freigibt."
         consent:
           granted: "%{client} wurde Zugriff auf Ihr Konto bei %{tenant} erlaubt und kann jetzt lesen, was Sie zu teilen zugestimmt haben."
         connection:

data/config/locales/de/manage/activity.yml

@@ -7,7 +7,7 @@ de:
       title: "Aktivität"
       nouns:
         actor: "Akteur"
-        client: "App"
+        client: "Client"
       downloading:
         one: "%{count} Ereignis wird heruntergeladen."
         other: "%{count} Ereignisse werden heruntergeladen."
@@ -15,7 +15,7 @@ de:
       involves_end: "."
       gone:
         actor: "Nur, was einen Akteur betrifft, der nicht mehr existiert."
-        client: "Nur, was eine App betrifft, die nicht mehr existiert."
+        client: "Nur, was einen Client betrifft, der nicht mehr existiert."
       everything: "Alles anzeigen"
       show: "Anzeigen"
       all: "alles"

data/config/locales/de/manage/actor.yml

@@ -18,7 +18,7 @@ de:
       left_group: "Nicht mehr in %{group}."
       joined_group: "In %{group}."
       profile_saved: "Profil gespeichert."
-      scopes_updated: "Scopes aktualisiert."
+      scopes_updated: "Scopes geändert."
       codes_generated: "Backup-Codes erstellt. Sie werden einmal angezeigt und nie wieder."
       emailed: "Per E-Mail gesendet. Der Link wird hier nicht angezeigt, damit seine Verwendung die Adresse bestätigt."
       no_mailer: "Es ist kein E-Mail-Versand konfiguriert. Geben Sie diesen Link also selbst weiter. Er funktioniert einmal."
@@ -27,11 +27,11 @@ de:
       confirm_question: "Einen Bestätigungslink für diese Adresse senden? Jeder frühere funktioniert dann nicht mehr."
       remove_passkey_question: "Den Passkey „%{label}“ entfernen?"
       passkey_removed: "Passkey entfernt."
-      photo_updated: "Foto aktualisiert."
+      photo_updated: "Foto geändert."
       remove_photo_question: "Das Foto dieses Akteurs entfernen?"
       photo_removed: "Foto entfernt."
       disable_question: "Die Authenticator-App und alle Backup-Codes dieses Akteurs entfernen?"
-      authenticator_removed: "Authenticator entfernt."
+      authenticator_removed: "Authenticator-App entfernt."
       factors:
         email:
           name: "Codes per E-Mail"
@@ -41,14 +41,14 @@ de:
           lower: "Codes per SMS"
       turn_off_question: "%{name} für diesen Akteur deaktivieren?"
       turned_off: "%{name} deaktiviert."
-      suspend_question: "%{identifier} sperren? Die Person wird überall abgemeldet, alle ihre Tokens funktionieren nicht mehr, und sie kann sich erst wieder anmelden, wenn sie wiederhergestellt ist."
+      suspend_question: "%{identifier} sperren? Der Akteur wird überall abgemeldet, alle seine Tokens funktionieren nicht mehr, und er kann sich erst wieder anmelden, wenn er wiederhergestellt ist."
       suspended: "Gesperrt."
-      restored: "Wiederhergestellt. Die Person kann sich wieder anmelden."
-      delete_question: "%{identifier} löschen? Sitzungen, Tokens, Passkeys, Zustimmungen und Avatar werden mit gelöscht. Das lässt sich nicht rückgängig machen, und nichts wird aufbewahrt."
+      restored: "Wiederhergestellt. Der Akteur kann sich wieder anmelden."
+      delete_question: "%{identifier} löschen? Sitzungen, Tokens, Passkeys, Zustimmungen und Foto werden mit gelöscht. Das lässt sich nicht rückgängig machen, und nichts wird aufbewahrt."
       missing: "Diesen Akteur gibt es nicht."
       back: "Akteure"
-      signed_in_lede: "Angemeldet %{when}."
-      invited_lede: "Eingeladen, hat noch nicht angenommen."
+      signed_in_lede: "angemeldet %{when}"
+      invited_lede: "eingeladen, noch nicht angemeldet"
       never: "nie"
       link_once: "Dieser Link funktioniert einmal."
       write_down: "Notieren Sie diese. Sie lassen sich nicht wiederherstellen."
@@ -69,12 +69,11 @@ de:
       remove_photo: "Foto entfernen"
       uploading: "Wird hochgeladen..."
       scopes: "Scopes"
-      access: "Zugriff"
-      suspended_on: "Gesperrt am %{day}. Die Person kann sich nicht anmelden."
+      suspended_on: "Gesperrt am %{day}. Der Akteur kann sich nicht anmelden."
       restore: "Wiederherstellen"
       provisioned_as: "Provisioniert als"
-      provider_may_change: "Der Identitätsanbieter kann diesen Akteur ebenfalls ändern oder sperren."
-      directory_provisioned: "Das Verzeichnis von %{organization} hat die Person provisioniert als"
+      provider_may_change: "Das Verzeichnis, das diesen Akteur angelegt hat, kann ihn ebenfalls ändern oder sperren."
+      directory_provisioned: "Das Verzeichnis von %{organization} hat den Akteur provisioniert als"
       directory_may_change: "und kann sie ebenfalls ändern."
       reset_password: "Passwort zurücksetzen"
       invited_on: "Eingeladen am %{day}, nicht angenommen."
@@ -91,35 +90,54 @@ de:
       last_used: "Zuletzt verwendet %{when}"
       approval:
         title: "Wartet auf Genehmigung"
-        lede: "Die Person kann sich erst anmelden, wenn ein Verwalter sie genehmigt."
-        approved: "Genehmigt. Die Person kann sich jetzt anmelden und wurde benachrichtigt."
+        lede: "Der Akteur kann sich erst anmelden, wenn ein Verwalter ihn genehmigt."
+        approved: "Genehmigt. Der Akteur kann sich jetzt anmelden und wurde benachrichtigt."
         approve: "Genehmigen"
       recovery:
         title: "Bittet um Hilfe"
-        lede: "Die Person hat %{when} ihren ersten Faktor bestanden und kann die Anmeldung nicht mit einem zweiten abschließen. Stellen Sie per Anruf oder persönlich sicher, dass es wirklich die Person ist, bevor Sie zurücksetzen."
-        explain: "Das Zurücksetzen entfernt ihre Authenticator-App, Backup-Codes, Passkeys und Anmeldecodes und meldet sie überall ab. Bei der nächsten Anmeldung wird sie gebeten, einen neuen zweiten Faktor einzurichten."
+        lede: "Der Akteur hat %{when} seinen ersten Faktor bestanden und kann die Anmeldung nicht mit einem zweiten abschließen. Stellen Sie per Anruf oder persönlich sicher, dass er es wirklich ist, bevor Sie zurücksetzen."
+        explain: "Das Zurücksetzen entfernt seine Authenticator-App, Backup-Codes, Passkeys und Anmeldecodes und meldet ihn überall ab. Bei der nächsten Anmeldung wird er gebeten, einen neuen zweiten Faktor einzurichten."
         question: "Alle zweiten Faktoren von %{identifier} zurücksetzen?"
-        done: "Zweite Faktoren zurückgesetzt. Die Person wurde benachrichtigt und kann bei der nächsten Anmeldung einen neuen einrichten."
+        done: "Zweite Faktoren zurückgesetzt. Der Akteur wurde benachrichtigt und kann bei der nächsten Anmeldung einen neuen einrichten."
         reset: "Zweite Faktoren zurücksetzen"
         dismissed: "Verworfen."
         dismiss: "Verwerfen"
       groups: "Gruppen"
       no_groups: "Noch keine Gruppen."
       add_group: "Eine hinzufügen"
-      group_labels: "Apps, die Gruppen anfordern, sehen %{labels}."
+      group_labels: "Clients, die Gruppen anfordern, sehen %{labels}."
       second_factor: "Zweiter Faktor"
-      authenticator_enabled:
-        one: "Authenticator aktiviert. %{count} Backup-Code übrig."
-        other: "Authenticator aktiviert. %{count} Backup-Codes übrig."
       generate: "Backup-Codes erstellen"
       remove_authenticator: "Authenticator-App entfernen"
-      password_only: "Nur Passwort – nichts eingerichtet."
+      password_only: "Nur Passwort. Sonst ist nichts eingerichtet."
       factor_on: "%{name} aktiv."
       turn_off: "%{name} deaktivieren"
       activity: "Aktivität"
       all_activity: "Alle Aktivitäten"
       no_activity: "Noch nichts."
       danger: "Sperren oder löschen"
-      yourself: "Das sind Sie – ein anderer Verwalter muss das tun."
+      yourself: "Das sind Sie. Ein anderer Verwalter muss das tun."
       suspend: "%{identifier} sperren"
       delete: "%{identifier} löschen"
+      parts:
+        label: "Akteur"
+        profile: "Profil"
+        access: "Zugriff"
+        sign_in: "Anmeldung"
+        activity: "Aktivität"
+      scopes_lede: "Das Höchste, was ein Token dieses Akteurs halten kann. Der Verlust von masks:manage wirkt sofort."
+      groups_lede: "Ein Client, der den Scope groups anfragt, erhält diese im Claim groups."
+      provisioned: "Bereitgestellt"
+      consents_lede: "Clients, die dieser Akteur zugelassen hat, mit den Scopes, die jeder erhalten hat."
+      connections_lede: "Konten anderswo, mit denen sich dieser Akteur über einen Anbieter anmeldet."
+      password: "Passwort"
+      password_lede: "Ein Zurücksetzen sendet einen Link. Jede Sitzung und jedes Refresh-Token endet, wenn er benutzt wird."
+      password_invited: "Die Einladung ist noch nicht angenommen."
+      authenticator: "Authenticator-App"
+      backup_codes:
+        one: "%{count} Backup-Code übrig"
+        other: "%{count} Backup-Codes übrig"
+      tokens_lede: "Access- und Refresh-Tokens, die Clients für diesen Akteur ausgestellt wurden."
+      photo_lede: "Identicons und Initialen werden gezeichnet. Ein hochgeladenes Foto tritt an ihre Stelle."
+      change_photo: "Foto ändern"
+      danger_lede: "Sperren meldet überall ab und behält alles für eine Wiederherstellung. Löschen entfernt den Akteur endgültig."

data/config/locales/de/manage/actors.yml

@@ -1,9 +1,20 @@
 de:
   manage:
     actors:
+      marks:
+        manager: "Hat einen Verwaltungs-Scope"
+        second_factor:
+          one: "Nutzt eine Authenticator-App, %{count} Backup-Code übrig"
+          other: "Nutzt eine Authenticator-App, %{count} Backup-Codes übrig"
+        invited: "Eingeladen, noch nicht angemeldet"
+        unconfirmed: "E-Mail-Adresse nicht bestätigt"
+        waiting: "Wartet auf Freigabe"
+        help: "Hat um Hilfe bei der Anmeldung gebeten"
+        suspended: "Gesperrt"
+        blocked: "Ein Gerät ist blockiert"
       invite_many: "Mehrere einladen"
       invites:
-        title: "Mehrere Personen einladen"
+        title: "Mehrere Akteure einladen"
         lede: "Fügen Sie Adressen ein, getrennt durch Zeilen, Leerzeichen oder Kommas. Jede neue Adresse erhält eine Einladung."
         addresses: "E-Mail-Adressen"
         groups: "Hinzufügen zu"
@@ -13,7 +24,7 @@ de:
           other: "%{count} eingeladen"
         outcomes:
           invited: "eingeladen"
-          exists: "hat bereits ein Konto"
+          exists: "ist bereits ein Akteur"
           invalid: "ist keine Adresse, die masks einladen kann"
       title: "Akteure"
       lenses:
@@ -25,8 +36,6 @@ de:
         suspended: "Gesperrt"
       columns:
         actor: "Akteur"
-        scopes: "Scopes"
-        second_factor: "Zweiter Faktor"
         signed_in_on: "Angemeldet auf"
         last_seen: "Zuletzt gesehen"
       sessions:
@@ -47,15 +56,15 @@ de:
         minimum: "Mindestens %{count} Zeichen, und Sie werden es kennen."
         scopes: "Scopes"
         adding: "Wird hinzugefügt..."
-        create: "Konto erstellen"
+        create: "Akteur hinzufügen"
         invite: "Einladung senden"
         cancel: "Abbrechen"
       created:
-        account: "Konto erstellt"
+        account: "Akteur hinzugefügt"
         invitation: "Einladung gesendet"
         can_sign_in: "%{identifier} kann sich jetzt anmelden."
         confirm_link: "Dieser Link bestätigt die Adresse:"
-        emailed: "Per E-Mail gesendet – die Annahme bestätigt die Adresse."
+        emailed: "Per E-Mail gesendet. Die Annahme bestätigt die Adresse."
         pass_along: "Geben Sie diesen Link selbst weiter. Er funktioniert einmal."
       empty:
         search: "Kein Akteur passt zu \"%{search}\"."
@@ -66,13 +75,5 @@ de:
         suspended: "Niemand ist gesperrt."
         everyone: "Noch kann sich niemand anmelden. Fügen Sie den ersten Akteur hinzu."
       no_email: "keine E-Mail-Adresse"
-      unconfirmed: "unbestätigt"
-      invited: "eingeladen"
       last_seen: "Zuletzt gesehen %{when}"
       never: "nie"
-      authenticator: "Authenticator"
-      blocked: "gesperrt"
-      backup_codes:
-        one: "%{count} Backup-Code"
-        other: "%{count} Backup-Codes"
-      password: "Passwort"

data/config/locales/de/manage/api.yml

@@ -1,5 +1,5 @@
 de:
   manage:
     api:
-      unregistered: "für diesen Browser ist keine App registriert"
+      unregistered: "für diesen Browser ist kein Client registriert"
       refused: "abgelehnt"

data/config/locales/de/manage/app.yml

@@ -2,8 +2,8 @@ de:
   manage:
     app:
       waiting:
-        one: "%{count} Person wartet auf Sie"
-        other: "%{count} Personen warten auf Sie"
+        one: "%{count} Akteur wartet auf Sie"
+        other: "%{count} Akteure warten auf Sie"
       missing: "Unter dieser Adresse gibt es keine Seite."
       account: "Konto"
       starting: "Wird gestartet"
@@ -16,9 +16,9 @@ de:
         overview: "Übersicht"
         actors: "Akteure"
         organizations: "Organisationen"
-        clients: "Apps"
+        clients: "Clients"
       limited:
         read: "Sie können hier alles lesen und nichts ändern."
-        support: "Sie können Personen bei ihren Konten helfen. Einstellungen, Schlüssel und andere Verwalter erfordern einen Eigentümer."
-        security: "Sie können Schlüssel, Apps, Anbieter und Richtlinien ändern. Konten von Personen erfordern Support oder einen Eigentümer."
-        both: "Sie können Einstellungen ändern und Personen helfen. Andere Verwalter und Mandanteneinstellungen erfordern einen Eigentümer."
+        support: "Sie können Akteuren helfen. Einstellungen, Schlüssel und andere Verwalter erfordern einen Eigentümer."
+        security: "Sie können Schlüssel, Clients, Anbieter und Richtlinien ändern. Akteure erfordern Support oder einen Eigentümer."
+        both: "Sie können Einstellungen ändern und Akteuren helfen. Andere Verwalter und Mandanteneinstellungen erfordern einen Eigentümer."