masks-server 0.7.0 → 0.8.0

data/config/locales/de/manage/client.yml

@@ -7,13 +7,13 @@ de:
         access: "Zugriff"
         endpoints: "Endpunkte"
         usage: "Nutzung"
-      missing: "Es gibt keine App mit dieser ID."
-      back: "Apps"
+      missing: "Es gibt keinen Client mit dieser ID."
+      back: "Clients"
       name_ids:
         persistent: "Eine dauerhafte Kennung"
         email: "Ihre E-Mail-Adresse"
       facts:
-        origin: "Wie sie hierher kam"
+        origin: "Wie er hierher kam"
         self_registered: "selbst registriert"
         approved: "genehmigt"
         approved_by: "Genehmigt von"
@@ -21,8 +21,8 @@ de:
         grants: "Grants"
         response_types: "Response-Types"
       subjects:
-        public: "Dieselbe Kennung, die jede App sieht (public)"
-        pairwise: "Eine Kennung, die nur sie kennt (pairwise)"
+        public: "Dieselbe Kennung, die jeder Client sieht (public)"
+        pairwise: "Eine Kennung, die nur er kennt (pairwise)"
       grants:
         refresh_token: "Hält Akteure angemeldet (Refresh-Tokens)"
         device_code: "Meldet auf Geräten ohne Browser an (Device Code)"
@@ -51,41 +51,41 @@ de:
         restored: "Wiederhergestellt."
         archived: "Archiviert."
         rotated: "Ein neues Secret wurde ausgestellt."
-        groups: "Wer sich anmelden darf, ist aktualisiert."
-        unattended_on: "Sie kann jetzt mit client_credentials ein eigenes Token anfordern."
-        unattended_off: "Sie kann kein eigenes Token mehr anfordern."
-        subject: "Gespeichert. Alle haben bei dieser App eine neue Kennung."
-        keys_signing: "Ihre Schlüssel sind gespeichert, und sie signiert ihre Assertions jetzt selbst."
+        groups: "Wer sich anmelden darf, ist geändert."
+        unattended_on: "Er kann jetzt mit client_credentials ein eigenes Token anfordern."
+        unattended_off: "Er kann kein eigenes Token mehr anfordern."
+        subject: "Gespeichert. Alle haben bei diesem Client eine neue Kennung."
+        keys_signing: "Seine Schlüssel sind gespeichert, und er signiert seine Assertions jetzt selbst."
         keys: "Schlüssel gespeichert."
         declared: "Deklarierte Typen gespeichert."
         attributes: "Attribute gespeichert."
-        attributes_default: "Sie erhält die üblichen Attribute."
-        signs_assertions: "Sie signiert ihre Assertions jetzt selbst. Ihr Secret funktioniert nicht mehr."
-        uses_secret: "Sie verwendet jetzt ein Secret. Rotieren Sie eines, um es ihr zu geben."
-        grants: "Grants aktualisiert."
+        attributes_default: "Er erhält die üblichen Attribute."
+        signs_assertions: "Er signiert seine Assertions jetzt selbst. Sein Secret funktioniert nicht mehr."
+        uses_secret: "Er verwendet jetzt ein Secret. Rotieren Sie eines, um es ihm zu geben."
+        grants: "Grants geändert."
         entity_id: "Entity-ID gespeichert."
         certificate_saved: "Zertifikat gespeichert."
         certificate_removed: "Zertifikat entfernt."
         signed_refused: "Nicht signierte Anfragen werden abgelehnt."
         signed_read: "Nicht signierte Anfragen werden gelesen."
-        idp_initiated_on: "Akteure können von masks aus bei ihr angemeldet werden, ohne dass sie fragt."
-        idp_initiated_off: "Die Anmeldung erfolgt nur, wenn sie fragt."
-        policy: "Richtlinie aktualisiert."
+        idp_initiated_on: "Akteure können von masks aus bei ihm angemeldet werden, ohne dass er fragt."
+        idp_initiated_off: "Die Anmeldung erfolgt nur, wenn er fragt."
+        policy: "Richtlinie geändert."
         par_on: "PAR erforderlich. Einfache /authorize-Links werden abgelehnt."
         par_off: "PAR optional."
-        dpop_on: "Ihre Access-Tokens sind an ihren Schlüssel gebunden. Ein Token ohne Nachweis wird abgelehnt."
+        dpop_on: "Seine Access-Tokens sind an seinen Schlüssel gebunden. Ein Token ohne Nachweis wird abgelehnt."
         dpop_off: "Bearer-Tokens."
-        consent_on: "Zustimmung erforderlich. Jeder Akteur genehmigt, was diese App anfordert."
-        consent_off: "Zustimmung übersprungen. Niemand wird gefragt, bevor dieser App Zugriff gewährt wird."
+        consent_on: "Zustimmung erforderlich. Jeder Akteur genehmigt, was dieser Client anfordert."
+        consent_off: "Zustimmung übersprungen. Niemand wird gefragt, bevor diesem Client Zugriff gewährt wird."
         access_minutes: "Access-Tokens gelten %{minutes} Minuten."
         access_default: "Access-Tokens gelten eine Stunde."
         refresh_days: "Refresh-Tokens gelten ungenutzt %{days} Tage."
         refresh_default: "Refresh-Tokens gelten ungenutzt 30 Tage."
-        consent_days: "Jede Zustimmung gilt %{days} Tage, dann wird die Person erneut gefragt."
+        consent_days: "Jede Zustimmung gilt %{days} Tage, dann wird der Akteur erneut gefragt."
         consent_default: "Die Zustimmung gilt bis zum Widerruf."
         jar_on: "Signierte Anfragen erforderlich. Eine nicht signierte /authorize- oder Pushed-Anfrage wird abgelehnt."
         jar_off: "Signierte Anfragen optional."
-        scopes: "Scopes aktualisiert."
+        scopes: "Scopes geändert."
         redirects: "Redirect-URIs gespeichert."
         post_logout: "Post-Logout-URIs gespeichert."
         resources: "Ressourcen gespeichert."
@@ -95,25 +95,25 @@ de:
         declared: "Diese Deklarationen sind kein JSON."
         attributes: "Schreiben Sie pro Zeile ein Attribut = Claim."
       confirm:
-        subject: "Alle erhalten bei dieser App eine andere Kennung. Sie erkennt niemanden wieder, den sie bereits kennt. Ändern?"
-        restore: "Diese App wiederherstellen? Sie kann sofort wieder Akteure anmelden."
+        subject: "Alle erhalten bei diesem Client eine andere Kennung. Er erkennt niemanden wieder, den er bereits kennt. Ändern?"
+        restore: "Diesen Client wiederherstellen? Er kann sofort wieder Akteure anmelden."
         rotate: "Ein neues Secret ausstellen? Das verwendete funktioniert sofort nicht mehr."
-        archive: "Diese App archivieren? Damit kann sich dann niemand mehr anmelden."
-      archived_on: "Archiviert am %{day}. Sie kann niemanden mehr anmelden."
+        archive: "Diesen Client archivieren? Damit kann sich dann niemand mehr anmelden."
+      archived_on: "Archiviert am %{day}. Er kann niemanden mehr anmelden."
       restore: "Wiederherstellen"
       secret_once: "Dieses Secret wird nur einmal angezeigt. Kopieren Sie es jetzt."
       save: "Speichern"
       registration:
         title: "Registrierung"
         name: "Name"
-        saml: "Eine SAML-App. Die Anmeldung erfolgt mit einer Assertion, nicht mit einem Token."
-        public: "Eine öffentliche App. Sie authentifiziert sich mit nichts und weist sich mit PKCE aus."
+        saml: "Ein SAML-Client. Die Anmeldung erfolgt mit einer Assertion, nicht mit einem Token."
+        public: "Ein öffentlicher Client. Er authentifiziert sich mit nichts und weist sich mit PKCE aus."
         authenticates: "Authentifiziert sich mit"
-        needs_keys: "Geben Sie ihr unter „Schlüssel“ Schlüssel, dann signiert sie ihre Assertions selbst."
+        needs_keys: "Geben Sie ihm unter „Schlüssel“ Schlüssel, dann signiert er seine Assertions selbst."
         knows_as: "Kennt Akteure als"
         sector: "Sector-Identifier-URI"
-        sector_placeholder: "nötig, wenn ihre Redirect-URIs mehrere Hosts umfassen"
-        unattended: "Meldet sich als sie selbst an (client_credentials)"
+        sector_placeholder: "nötig, wenn seine Redirect-URIs mehrere Hosts umfassen"
+        unattended: "Meldet sich als er selbst an (client_credentials)"
         rotate: "Secret rotieren"
         archive: "Archivieren"
       saml:
@@ -122,42 +122,42 @@ de:
         metadata: "masks-Metadaten"
         initiate: "Von masks aus starten"
         names_by: "Benennt Akteure nach"
-        certificate: "Ihr Signaturzertifikat"
-        attributes: "Attribute, die sie erhält, ein Attribut = Claim pro Zeile"
-        attributes_hint: "Leer gelassen, erhält sie die angezeigten. Eine E-Mail-Adresse wird erst nach der Bestätigung gesendet."
+        certificate: "Sein Signaturzertifikat"
+        attributes: "Attribute, die er erhält, ein Attribut = Claim pro Zeile"
+        attributes_hint: "Leer gelassen, erhält er die angezeigten. Eine E-Mail-Adresse wird erst nach der Bestätigung gesendet."
         requests_signed: "Nicht signierte Anfragen ablehnen"
         idp_initiated: "Akteure von masks aus starten lassen"
         slo_url: "Single-Logout-URL"
-        slo_url_hint: "Wenn sich ein Akteur, der bei ihr angemeldet war, von masks abmeldet, sendet masks hierher eine signierte LogoutRequest. Die LogoutRequests der App werden ebenfalls hier beantwortet und müssen mit ihrem Zertifikat signiert sein."
+        slo_url_hint: "Wenn sich ein Akteur, der bei ihm angemeldet war, von masks abmeldet, sendet masks hierher eine signierte LogoutRequest. Die LogoutRequests des Clients werden ebenfalls hier beantwortet und müssen mit seinem Zertifikat signiert sein."
       shown:
         title: "Für Akteure sichtbar"
-        unapproved: "Niemand sieht ihr Logo, bis sie genehmigt ist: Eine selbst registrierte App könnte sonst jedes beliebige Logo verwenden."
-        approved: "Ihr Logo und diese Links werden angezeigt, wenn Akteure gefragt werden, ob sie sie zulassen."
+        unapproved: "Niemand sieht sein Logo, bis er genehmigt ist: Ein selbst registrierter Client könnte sonst jedes beliebige Logo verwenden."
+        approved: "Sein Logo und diese Links werden angezeigt, wenn Akteure gefragt werden, ob sie ihn zulassen."
       sign_in:
         title: "Anmeldung"
         policy: "Richtlinie"
         default: "Standard (%{name})"
         built_in: "eingebaut"
         archived: "%{name} ist archiviert, daher gilt stattdessen %{fallback}."
-        differs: "Wo sie von %{name} abweicht"
+        differs: "Wo er von %{name} abweicht"
         same: "In jeder Hinsicht wie %{name}."
         par: "Pushed Requests verlangen (PAR)"
-        dpop: "Ihre Access-Tokens an einen Schlüssel binden (DPoP)"
+        dpop: "Seine Access-Tokens an einen Schlüssel binden (DPoP)"
         consent: "Akteure um Zustimmung bitten"
         access: "Access-Tokens gelten (Minuten, leer für eine Stunde)"
         refresh: "Refresh-Tokens gelten ungenutzt (Tage, leer für 30)"
         consent_lifetime: "Zustimmung gilt (Tage, leer bis zum Widerruf)"
         logout: "Back-Channel-Logout-URI"
-        logout_session: "Ihr Logout-Token benennt die Sitzung (sid)"
+        logout_session: "Sein Logout-Token benennt die Sitzung (sid)"
       keys:
         title: "Schlüssel"
-        hint: "Wogegen masks ihre signierten Assertions (private_key_jwt) und signierten Anfragen (JAR) prüft. Eine URL oder das Key-Set selbst, nicht beides."
+        hint: "Wogegen masks seine signierten Assertions (private_key_jwt) und signierten Anfragen (JAR) prüft. Eine URL oder das Key-Set selbst, nicht beides."
         jwks_uri: "Key-Set-URL (jwks_uri)"
         jwks: "Oder das Key-Set (JWKS)"
         jar: "Signierte Request-Objekte verlangen (JAR)"
       groups:
         title: "Wer sich anmelden darf"
-        lede: "Alle oder nur Personen in den hier angehakten Gruppen. Eine Organisationsrolle in der Form key:role zählt als Gruppe."
+        lede: "Alle oder nur Akteure in den hier angehakten Gruppen. Eine Organisationsrolle in der Form key:role zählt als Gruppe."
         none: "Noch keine Gruppen."
         add: "Eine hinzufügen"
         limit: "um einzuschränken, wer sich anmelden darf."
@@ -176,9 +176,9 @@ de:
         resources: "Ressourcen"
       details:
         title: "Autorisierungsdetails"
-        hint: "Rich Authorization Requests (RFC 9396). Eine App fordert die hier aufgeführten Typen an, und eine genehmigte App deklariert die Typen, die sie als Ressource annimmt, jeweils mit einer bei der Zustimmung angezeigten Bezeichnung und einem Schema."
-        types: "Typen, die sie anfordern darf"
-        accepts: "Typen, die sie annimmt"
+        hint: "Rich Authorization Requests (RFC 9396). Ein Client fordert die hier aufgeführten Typen an, und ein genehmigter Client deklariert die Typen, die er als Ressource annimmt, jeweils mit einer bei der Zustimmung angezeigten Bezeichnung und einem Schema."
+        types: "Typen, die er anfordern darf"
+        accepts: "Typen, die er annimmt"
       consents: "Zustimmungen"
       tokens: "Tokens"
       activity:

data/config/locales/de/manage/clients.yml

@@ -1,62 +1,58 @@
 de:
   manage:
     clients:
-      title: "Apps"
+      marks:
+        archived: "Archiviert"
+        dynamic: "Selbst registriert, nicht freigegeben"
+        dynamic_approved: "Selbst registriert, dann freigegeben"
+      title: "Clients"
       archived: "Archiviert"
-      search: "Apps durchsuchen"
+      search: "Clients durchsuchen"
       search_placeholder: "Name oder client_id"
-      add: "App hinzufügen"
+      add: "Client hinzufügen"
       name: "Name"
       name_placeholder: "Nächtlicher Indexer"
-      kind: "Art der App"
+      kind: "Art des Clients"
       kinds:
-        service: "Meldet sich als sie selbst an"
+        service: "Meldet sich als er selbst an"
         app: "Meldet Akteure an"
-        saml: "SAML-App"
-        preset: "Eine bekannte App"
-      app: "App"
+        saml: "Meldet Akteure über SAML an"
+        preset: "Ein bekanntes Produkt"
+      app: "Produkt"
       choose: "Eine auswählen"
-      address: "Ihre Adresse"
-      slug: "Name, den sie für masks verwendet"
+      address: "Seine Adresse"
+      slug: "Name, den er für masks verwendet"
       hints:
-        preset: "masks füllt ihre Redirect-URIs und Scopes aus und zeigt, was in der App einzutragen ist. Der Name ist hier optional."
-        service: "Sie fordert am Token-Endpunkt mit client_credentials ihr eigenes Token an. Hinter ihr steht kein Akteur, daher erhält sie nie openid, profile, email oder masks:manage."
-        saml: "Sie schickt Akteure mit einem SAML-AuthnRequest hierher, und masks sendet eine signierte Assertion zurück. Fügen Sie ihre Metadaten ein, um den Rest auszufüllen."
-        app: "Sie schickt Akteure zur Anmeldung und erhält in deren Namen ein Token."
-      metadata: "Ihre Metadaten"
+        preset: "masks füllt seine Redirect-URIs und Scopes aus und zeigt, was in seinen Einstellungen einzutragen ist. Der Name ist hier optional."
+        service: "Er fordert am Token-Endpunkt mit client_credentials sein eigenes Token an. Hinter ihm steht kein Akteur, daher erhält er nie openid, profile, email oder masks:manage."
+        saml: "Er schickt Akteure mit einem SAML-AuthnRequest hierher, und masks sendet eine signierte Assertion zurück. Fügen Sie seine Metadaten ein, um den Rest auszufüllen."
+        app: "Er schickt Akteure zur Anmeldung und erhält in deren Namen ein Token."
+      metadata: "Seine Metadaten"
       read: "Einlesen"
       entity_id: "Entity-ID"
       acs: "Assertion Consumer Services"
-      certificate: "Signaturzertifikat, falls sie ihre Anfragen signiert"
+      certificate: "Signaturzertifikat, falls er seine Anfragen signiert"
       requests_signed: "Nicht signierte Anfragen ablehnen"
-      slo_url: "Single-Logout-URL, falls sie eine hat"
+      slo_url: "Single-Logout-URL, falls er eine hat"
       redirect_uris: "Redirect-URIs"
       resources: "Ressourcen"
       scopes: "Scopes"
       adding: "Wird hinzugefügt..."
-      submit: "App hinzufügen"
+      submit: "Client hinzufügen"
       cancel: "Abbrechen"
       created:
         title: "%{name} ist bereit"
-        client_id: "Ihre client_id steht unten."
-        client_id_and_secret: "Ihre client_id steht unten, zusammen mit einem Geheimnis, das nur dieses eine Mal angezeigt wird. Kopieren Sie es jetzt."
+        client_id: "Seine client_id steht unten."
+        client_id_and_secret: "Seine client_id steht unten, zusammen mit einem Geheimnis, das nur dieses eine Mal angezeigt wird. Kopieren Sie es jetzt."
         settings: "Tragen Sie dies in %{name} ein. Das Geheimnis steht ebenfalls darin und wird nicht erneut angezeigt."
-        guide: "Ihre Anleitung"
+        guide: "Seine Anleitung"
         open: "Öffnen"
       columns:
         name: "Name"
         resources: "Ressourcen"
-        source: "Herkunft"
-        namespaces: "Namespaces"
-        scopes: "Scopes"
-        approved_by: "Genehmigt von"
         registered: "Registriert"
-      self_registered: "selbst registriert"
-      approved: "genehmigt"
-      always: "immer"
-      on_request: "auf Anfrage"
       empty:
-        matches: "Keine App passt zu „%{query}“."
-        archived_matches: "Keine archivierte App passt zu „%{query}“."
+        matches: "Kein Client passt zu „%{query}“."
+        archived_matches: "Kein archivierter Client passt zu „%{query}“."
         archived: "Nichts wurde archiviert."
-        none: "Noch keine Apps registriert."
+        none: "Noch keine Clients registriert."

data/config/locales/de/manage/connections.yml

@@ -1,9 +1,9 @@
 de:
   manage:
     connections:
-      stop_confirm: "Soll %{client} dieses %{provider}-Konto nicht mehr nutzen? Die App muss erneut fragen."
+      stop_confirm: "Soll %{client} dieses %{provider}-Konto nicht mehr nutzen? Der Client muss erneut fragen."
       stopped: "%{client} kann es nicht mehr nutzen."
-      disconnect_confirm: "%{held} trennen? Darüber meldet sich niemand mehr an, bis es wieder verknüpft ist, und jede App, die es nutzt, hört auf."
+      disconnect_confirm: "%{held} trennen? Darüber meldet sich niemand mehr an, bis es wieder verbunden ist, und jeder Client, der es nutzt, hört auf."
       disconnected: "Getrennt."
       empty: "Nichts verbunden."
       badges:

data/config/locales/de/manage/consents.yml

@@ -1,8 +1,8 @@
 de:
   manage:
     consents:
-      revoke_confirm: "%{held} den Zugriff entziehen? Alle Refresh-Tokens, die sie hält, werden widerrufen, und sie muss bei der nächsten Anmeldung erneut fragen."
-      revoked: "Zugriff widerrufen. Sie muss erneut fragen."
+      revoke_confirm: "%{held} den Zugriff entziehen? Alle Refresh-Tokens werden widerrufen, und bei der nächsten Anmeldung wird erneut gefragt."
+      revoked: "Zugriff widerrufen. Es wird erneut gefragt."
       empty: "Keine."
       revoke: "Zugriff widerrufen"
       last_asked: "Zuletzt gefragt %{when}"

data/config/locales/de/manage/device.yml

@@ -3,13 +3,13 @@ de:
     device:
       missing: "Es gibt kein Gerät mit dieser ID."
       back: "Geräte"
-      blocked_lede: "Gesperrt am %{day}. Niemand kann sich darauf anmelden."
+      blocked_lede: "Blockiert am %{day}. Niemand kann sich darauf anmelden."
       seen_lede: "Zuletzt gesehen %{when}."
-      blocked: "%{label} ist gesperrt."
-      block_question: "%{label} sperren? Es wird abgelehnt, bevor ein Passwort geprüft wird."
-      unblocked: "%{label} ist entsperrt."
+      blocked: "%{label} ist blockiert."
+      block_question: "%{label} blockieren? Es wird abgelehnt, bevor ein Passwort geprüft wird."
+      unblocked: "%{label} ist freigegeben."
       signed_out: "%{label} überall abgemeldet."
-      sign_out_question: "Alle Konten von %{label} abmelden?"
+      sign_out_question: "Alle Akteure von %{label} abmelden?"
       facts:
         kind: "Art"
         ip_address: "IP-Adresse"
@@ -18,8 +18,8 @@ de:
         last_seen: "Zuletzt gesehen"
       what: "Was es ist"
       sign_out_everywhere: "Überall abmelden"
-      unblock: "Entsperren"
-      block: "Sperren"
+      unblock: "Freigeben"
+      block: "Blockieren"
       who: "Wer sich darauf anmeldet"
       nobody: "Niemand hat sich darauf angemeldet."
       live_sessions: "Aktive Sitzungen"

data/config/locales/de/manage/devices.yml

@@ -4,7 +4,7 @@ de:
       title: "Geräte"
       lenses:
         allowed: "Erlaubt"
-        blocked: "Gesperrt"
+        blocked: "Blockiert"
         unattached: "Nie angemeldet"
       columns:
         device: "Gerät"
@@ -15,45 +15,45 @@ de:
         one: "%{count} Gerät"
         other: "%{count} Geräte"
       blocked_count:
-        one: "%{count} Gerät gesperrt."
-        other: "%{count} Geräte gesperrt."
+        one: "%{count} Gerät blockiert."
+        other: "%{count} Geräte blockiert."
       unblocked_count:
-        one: "%{count} Gerät entsperrt."
-        other: "%{count} Geräte entsperrt."
+        one: "%{count} Gerät freigegeben."
+        other: "%{count} Geräte freigegeben."
       spared: "%{done} Das Gerät, das Sie gerade verwenden, wurde nicht angetastet."
       refused: "%{done} \"%{agent}\" wird ab jetzt abgelehnt."
       block_chosen_question:
-        one: "%{count} Gerät sperren? Es wird abgemeldet und abgelehnt, bevor ein Passwort geprüft wird."
-        other: "%{count} Geräte sperren? Jedes wird abgemeldet und abgelehnt, bevor ein Passwort geprüft wird."
+        one: "%{count} Gerät blockieren? Es wird abgemeldet und abgelehnt, bevor ein Passwort geprüft wird."
+        other: "%{count} Geräte blockieren? Jedes wird abgemeldet und abgelehnt, bevor ein Passwort geprüft wird."
       unblock_chosen_question:
-        one: "%{count} Gerät entsperren?"
-        other: "%{count} Geräte entsperren?"
-      block_matching_question: "Jedes Gerät sperren, dessen User-Agent \"%{agent}\" enthält, auch solche, die hier nicht aufgeführt sind?"
+        one: "%{count} Gerät freigeben?"
+        other: "%{count} Geräte freigeben?"
+      block_matching_question: "Jedes Gerät blockieren, dessen User-Agent \"%{agent}\" enthält, auch solche, die hier nicht aufgeführt sind?"
       block_matching_refuse: "%{question} Neue Geräte, die ihn senden, werden ebenfalls abgelehnt."
       empty:
-        blocked: "Nichts ist gesperrt."
+        blocked: "Nichts ist blockiert."
         unattached: "Auf jedem Gerät hier hat sich schon jemand angemeldet."
         allowed: "Noch kein Gerät hat diesen Server erreicht."
       filter_label: "Nach User-Agent filtern"
       which: "Welche Geräte"
       showing: "Angezeigt werden Geräte, deren User-Agent Folgendes enthält:"
-      showing_blocked: "Angezeigt werden gesperrte Geräte, deren User-Agent Folgendes enthält:"
+      showing_blocked: "Angezeigt werden blockierte Geräte, deren User-Agent Folgendes enthält:"
       clear: "Zurücksetzen"
       refuse_agent: "Diesen User-Agent ab jetzt ebenfalls ablehnen"
-      block_matching: "Jedes passende Gerät sperren"
+      block_matching: "Jedes passende Gerät blockieren"
       chosen: "%{count} ausgewählt"
       choose_all:
         one: "Das angezeigte Gerät auswählen (%{count})"
         other: "Alle %{count} angezeigten Geräte auswählen"
       block_count:
-        one: "%{count} Gerät sperren"
-        other: "%{count} Geräte sperren"
+        one: "%{count} Gerät blockieren"
+        other: "%{count} Geräte blockieren"
       unblock_count:
-        one: "%{count} Gerät entsperren"
-        other: "%{count} Geräte entsperren"
+        one: "%{count} Gerät freigeben"
+        other: "%{count} Geräte freigeben"
       newest: "Nur die neuesten %{count} werden angezeigt."
       choose: "%{label} auswählen"
-      blocked: "gesperrt"
+      blocked: "blockiert"
       unrecognised: "unbekannt"
       signed_in: "angemeldet"
       nobody_yet: "noch niemand"

data/config/locales/de/manage/directory.yml

@@ -2,4 +2,4 @@ de:
   manage:
     directory:
       title: "Verzeichnis"
-      lede: "Andere Systeme, die die Personen dieses Mandanten führen: ein Identitätsanbieter, der sie über SCIM bereitstellt, und ältere Apps, die sie über LDAP lesen."
+      lede: "Andere Systeme, die die Akteure dieses Mandanten führen: ein Verzeichnis, das sie über SCIM bereitstellt, und ältere Dienste, die sie über LDAP lesen."

data/config/locales/de/manage/domains.yml

@@ -2,22 +2,22 @@ de:
   manage:
     domains:
       title: "Domains"
-      help: "Beanspruchen Sie eine Domain, indem Sie einen TXT-Eintrag veröffentlichen. masks prüft ihn stündlich. Sobald sie nachgewiesen ist, können Personen, die dort eine Adresse eingeben, ohne Passwort direkt zu einem Anbieter gehen, und die Anmeldung kann unter einem Host darin angeboten werden, etwa login.example.com, sobald dessen DNS hierher zeigt und er ein Zertifikat hat. Jede Adresse ist ein eigener Issuer, und ein Passkey funktioniert nur unter der Adresse, unter der er erstellt wurde."
+      help: "Beanspruchen Sie eine Domain, indem Sie einen TXT-Eintrag veröffentlichen. masks prüft ihn stündlich. Sobald sie nachgewiesen ist, können Akteure, die dort eine Adresse eingeben, ohne Passwort direkt zu einem Anbieter gehen, und die Anmeldung kann unter einem Host darin angeboten werden, etwa login.example.com, sobald dessen DNS hierher zeigt und er ein Zertifikat hat. Jede Adresse ist ein eigener Issuer, und ein Passkey funktioniert nur unter der Adresse, unter der er erstellt wurde."
       claimed: "Veröffentlichen Sie den TXT-Eintrag unten und prüfen Sie dann %{domain}."
       proven: "%{domain} ist nachgewiesen."
       unanswered: "Bei %{name} gibt es noch keinen passenden TXT-Eintrag. Es kann eine Weile dauern, bis sich DNS-Änderungen verbreiten."
-      routed_away: "Personen bei %{domain} werden jetzt zu ihrem Anbieter geleitet."
-      routed_here: "Personen bei %{domain} melden sich jetzt hier an."
+      routed_away: "Akteure bei %{domain} werden jetzt zu ihrem Anbieter geleitet."
+      routed_here: "Akteure bei %{domain} melden sich jetzt hier an."
       served: "Die Anmeldung wird jetzt auch unter %{host} angeboten."
       unserved: "Die Anmeldung wird nicht mehr unter einer eigenen Domain angeboten."
-      stop_confirm: "%{host} nicht mehr anbieten? Apps, die ihn als Issuer verwenden, funktionieren nicht mehr."
-      release_confirm: "%{domain} freigeben? Personen mit einer Adresse dort melden sich wieder auf dem üblichen Weg an."
+      stop_confirm: "%{host} nicht mehr anbieten? Clients, die ihn als Issuer verwenden, funktionieren nicht mehr."
+      release_confirm: "%{domain} freigeben? Akteure mit einer Adresse dort melden sich wieder auf dem üblichen Weg an."
       released: "%{domain} ist freigegeben."
       here: "Hier anmelden"
       to: "An %{name} senden"
       missing: "Antwortet seit %{since} nicht mehr"
       unproven: "Nicht nachgewiesen"
-      send: "Wo sich Personen bei %{domain} anmelden"
+      send: "Wo sich Akteure bei %{domain} anmelden"
       check: "Prüfen"
       release: "%{domain} freigeben"
       record: "Veröffentlichen Sie diesen TXT-Eintrag:"

data/config/locales/de/manage/emails.yml

@@ -2,8 +2,8 @@ de:
   manage:
     emails:
       list: "E-Mails"
-      app: "Die App, bei der die Anmeldung erfolgt"
-      no_app: "Keine App"
+      app: "Der Client, bei dem die Anmeldung erfolgt"
+      no_app: "Kein Client"
       not_approved: "%{name} (nicht genehmigt)"
       headed: "Kopfzeile von %{heading}, von %{from} an %{to}"
       no_sender: "kein Absender konfiguriert"
@@ -14,7 +14,7 @@ de:
       groups:
         sign_in:
           title: "Während der Anmeldung"
-          help: "Wird während einer Anmeldung gesendet. Hat eine App die Person dorthin geschickt, steht eine genehmigte App mit Logo und Namen im Kopf der E-Mail. Eine Anmeldung direkt zur Kontoseite hat keine App, und der Mandant steht im Kopf."
+          help: "Wird während einer Anmeldung gesendet. Hat ein Client den Akteur dorthin geschickt, steht ein genehmigter Client mit Logo und Namen im Kopf der E-Mail. Eine Anmeldung direkt zur Kontoseite hat keinen Client, und der Mandant steht im Kopf."
           about: "Über E-Mails, die während der Anmeldung gesendet werden"
         manage:
           title: "Von einem Verwalter"
@@ -22,7 +22,7 @@ de:
           about: "Über E-Mails, die von einem Verwalter ausgelöst werden"
         account:
           title: "Von der Kontoseite"
-          help: "Wird gesendet, wenn eine Person ihr eigenes Konto ändert. Der Mandant steht im Kopf."
+          help: "Wird gesendet, wenn ein Akteur auf seiner Kontoseite etwas ändert. Der Mandant steht im Kopf."
           about: "Über E-Mails, die von der Kontoseite ausgelöst werden"
         system:
           title: "Von selbst"

data/config/locales/de/manage/events.yml

@@ -6,3 +6,6 @@ de:
       more:
         one: "%{count} weiteres anzeigen"
         other: "%{count} weitere anzeigen"
+      repeated:
+        one: "einmal"
+        other: "%{count}-mal"

data/config/locales/de/manage/groups.yml

@@ -2,14 +2,14 @@ de:
   manage:
     groups:
       title: "Gruppen"
-      lede: "Benannte Gruppen von Personen, etwa Admins oder Familie. Apps, die den Scope groups anfordern, sehen jede Gruppe, in der eine Person ist, und eine App kann auf bestimmte Gruppen beschränkt werden. Den Schlüssel einer Gruppe sehen Apps, und er lässt sich später nicht ändern. Personen treten einer Gruppe auf ihrer eigenen Seite bei."
-      added: "%{name} ist bereit. Fügen Sie Personen auf deren eigenen Seiten hinzu."
-      delete_confirm: "%{name} löschen? Apps, die darauf beschränkt sind, weisen deren Personen ab."
+      lede: "Benannte Gruppen von Akteuren, etwa Admins oder Familie. Clients, die den Scope groups anfordern, sehen jede Gruppe, in der ein Akteur ist, und ein Client kann auf bestimmte Gruppen beschränkt werden. Den Schlüssel einer Gruppe sehen Clients, und er lässt sich später nicht ändern. Akteure treten einer Gruppe auf ihrer eigenen Seite bei."
+      added: "%{name} ist bereit. Fügen Sie Akteure auf deren eigenen Seiten hinzu."
+      delete_confirm: "%{name} löschen? Clients, die darauf beschränkt sind, lehnen ihre Akteure ab."
       deleted: "%{name} ist gelöscht."
       people:
-        one: "%{count} Person"
-        other: "%{count} Personen"
+        one: "%{count} Akteur"
+        other: "%{count} Akteure"
       delete: "%{name} löschen"
       new: "Name der neuen Gruppe"
       add: "Hinzufügen"
-      key: "Apps sehen sie als %{key}."
+      key: "Clients sehen sie als %{key}."

data/config/locales/de/manage/ldap.yml

@@ -2,17 +2,17 @@ de:
   manage:
     ldap:
       title: "LDAP"
-      lede: "Ältere Anwendungen wie NAS-Geräte, Medienserver und Hypervisoren prüfen Passwörter und lesen Gruppen über LDAP. masks stellt ihnen die Personen und Gruppen dieses Mandanten schreibgeschützt bereit."
-      revoke_confirm: "%{label} widerrufen? Anwendungen, die ihn verwenden, werden ab sofort abgewiesen."
+      lede: "Ältere Dienste wie NAS-Geräte, Medienserver und Hypervisoren prüfen Passwörter und lesen Gruppen über LDAP. masks stellt ihnen die Akteure und Gruppen dieses Mandanten schreibgeschützt bereit."
+      revoke_confirm: "%{label} widerrufen? Alles, was sich damit bindet, wird ab sofort abgelehnt."
       revoked: "%{label} ist widerrufen."
       serve:
         title: "Verzeichnis"
-        help: "Solange dies aus ist, kann keine Anwendung sich an das Verzeichnis dieses Mandanten binden oder darin suchen."
+        help: "Solange dies aus ist, kann sich nichts an das Verzeichnis dieses Mandanten binden oder darin suchen."
         "on": "Diesen Mandanten über LDAP anbieten"
-        updated: "Das Verzeichnis ist aktualisiert."
+        updated: "Verzeichnis geändert."
       connect:
-        title: "Eine Anwendung verbinden"
-        help: "Geben Sie der Anwendung diesen Basis-DN, einen Bind-DN und sein Geheimnis. Die Anwendung sucht in ou=people und ou=groups und bindet sich dann als Person, um deren Passwort zu prüfen."
+        title: "Einen Dienst verbinden"
+        help: "Geben Sie dem Dienst diesen Basis-DN, einen Bind-DN und sein Geheimnis. Der Dienst sucht in ou=people und ou=groups und bindet sich dann als Akteur, um dessen Passwort zu prüfen."
         base_dn: "Basis-DN"
         address: "Adresse"
         port: "Port %{port}"
@@ -30,6 +30,6 @@ de:
         revoke: "Widerrufen"
       binds:
         title: "Bindungen mit Passwort"
-        help: "LDAP kann keinen zweiten Faktor abfragen. Ein Konto, das einen hat oder dessen Anmelderichtlinie einen verlangt, wird abgewiesen, außer hier ist ein Passwort allein erlaubt."
+        help: "LDAP kann keinen zweiten Faktor abfragen. Ein Akteur, der einen hat oder dessen Anmelderichtlinie einen verlangt, wird abgelehnt, außer hier ist ein Passwort allein erlaubt."
         password_only: "Ein Passwort allein über LDAP erlauben"
-        updated: "Bindungen mit Passwort sind aktualisiert."
+        updated: "Bindungen mit Passwort geändert."

data/config/locales/de/manage/namespaces.yml

@@ -2,7 +2,7 @@ de:
   manage:
     namespaces:
       title: "Namespaces"
-      release_confirm: "%{name} freigeben? Die nächste App, die ihn anfordert, erhält ihn, und die Scopes darunter bedeuten nicht mehr, was sie jetzt bedeuten."
+      release_confirm: "%{name} freigeben? Der nächste Client, der ihn anfordert, erhält ihn, und die Scopes darunter bedeuten nicht mehr, was sie jetzt bedeuten."
       released: "%{name} kann wieder beansprucht werden."
       columns:
         name: "Name"