masks-server 0.7.0 → 0.8.0

data/config/locales/de/manage/organization.yml

@@ -4,7 +4,7 @@ de:
       title: "Organisation"
       back: "Organisationen"
       archived_lede: "Archiviert %{when}. Niemand meldet sich als Mitglied an."
-      lede: "Apps benennen sie mit organization=%{key}, und Tokens enthalten die Rolle des Mitglieds."
+      lede: "Clients benennen sie mit organization=%{key}, und Tokens enthalten die Rolle des Mitglieds."
       lenses:
         all: "Alle"
         owners: "Eigentümer"
@@ -38,14 +38,14 @@ de:
         role_added: "%{organization} bietet jetzt %{role} an."
         role_dropped: "%{organization} bietet %{role} nicht mehr an."
         saved: "Gespeichert."
-        provider_saved: "Gespeichert. Personen, die sich darüber anmelden, treten dieser Organisation bei."
+        provider_saved: "Gespeichert. Akteure, die sich darüber anmelden, treten dieser Organisation bei."
         provider_back: "%{provider} bedient wieder den gesamten Mandanten."
         archived: "%{organization} ist archiviert."
         restored: "%{organization} ist wieder da."
       questions:
         withdraw: "Die Einladung an %{name} zurückziehen?"
         remove: "%{name} aus %{organization} entfernen? Die Tokens dafür funktionieren nicht mehr."
-        hand_back: "%{provider} an den gesamten Mandanten zurückgeben? Personen, die sich darüber anmelden, treten %{organization} nicht mehr bei."
+        hand_back: "%{provider} an den gesamten Mandanten zurückgeben? Akteure, die sich darüber anmelden, treten %{organization} nicht mehr bei."
         archive: "%{organization} archivieren? Dann kann sich niemand mehr als Mitglied anmelden."
         archive_tokens:
           one: "%{organization} archivieren? Dann kann sich niemand mehr als Mitglied anmelden, und ihr %{count} aktives Token wird widerrufen."
@@ -65,8 +65,8 @@ de:
         role: "Rolle"
         invite: "Einladen"
         cancel: "Abbrechen"
-        hint: "Die Person tritt bei, sobald sie von der eingeladenen Adresse aus annimmt. Wer kein Konto hat, erhält eine Einladung, eines zu erstellen."
-        person: "Person"
+        hint: "Die Eingeladenen treten bei, sobald sie von der eingeladenen Adresse aus annehmen. Wer noch kein Akteur ist, erhält eine Einladung zur Registrierung."
+        person: "Akteur"
         empty:
           invited: "Es gibt keine offenen Einladungen."
           owners: "Diese Organisation hat keinen Eigentümer. Machen Sie ein Mitglied zum Eigentümer, damit jemand sie verwalten kann."
@@ -81,9 +81,9 @@ de:
         remove: "Entfernen"
       signing_in:
         title: "Anmeldung"
-        lede: "Ein Mitglied meldet sich unter dieser Richtlinie an, vor der der App und der des Mandanten. Sie gilt ab dem ersten Schritt, wenn die App die Organisation benennt."
+        lede: "Ein Mitglied meldet sich unter dieser Richtlinie an, vor der des Clients und der des Mandanten. Sie gilt ab dem ersten Schritt, wenn der Client die Organisation benennt."
         policy: "Anmelderichtlinie"
-        inherited: "Die der App oder des Mandanten"
+        inherited: "Die des Clients oder des Mandanten"
         providers: "Anbieter"
         no_groups_mapped: "Keine Gruppen zugeordnet"
         joins_as: "%{mapping}. Alle anderen treten als %{role} bei."
@@ -94,7 +94,7 @@ de:
         groups_claim: "Gruppen-Claim"
         unmapped_role: "Rolle für alle anderen"
         role_map: "Gruppen zu Rollen"
-        role_map_hint: "Eine Gruppe pro Zeile. Die erste Gruppe, die eine Person hat, bestimmt bei jeder Anmeldung ihre Rolle."
+        role_map_hint: "Eine Gruppe pro Zeile. Die erste Gruppe, die ein Akteur hat, bestimmt bei jeder Anmeldung ihre Rolle."
         save: "Speichern"
         cancel: "Abbrechen"
         domains: "Domains"
@@ -130,3 +130,10 @@ de:
           one: "Durch das Archivieren kann sich niemand mehr als Mitglied von %{organization} anmelden, und ihr %{count} aktives Token wird widerrufen. Mitglieder behalten ihre Rollen, sodass beim Wiederherstellen alles zurückkommt."
           other: "Durch das Archivieren kann sich niemand mehr als Mitglied von %{organization} anmelden, und ihre %{count} aktiven Tokens werden widerrufen. Mitglieder behalten ihre Rollen, sodass beim Wiederherstellen alles zurückkommt."
         button: "%{organization} archivieren"
+      parts:
+        label: "Organisation"
+        members: "Mitglieder"
+        sign_in: "Anmeldung"
+        roles: "Rollen"
+        activity: "Aktivität"
+        general: "Allgemein"

data/config/locales/de/manage/organizations.yml

@@ -2,7 +2,7 @@ de:
   manage:
     organizations:
       title: "Organisationen"
-      lede: "Die Kunden innerhalb dieses Mandanten. Eine App, die den Scope organization anfordert, meldet eine Person als Mitglied einer Organisation an, und ihr Token enthält die Rolle, die sie dort hat."
+      lede: "Die Kunden innerhalb dieses Mandanten. Ein Client, der den Scope organization anfordert, meldet einen Akteur als Mitglied einer Organisation an, und sein Token enthält die Rolle, die er dort hat."
       columns:
         organization: "Organisation"
         members: "Mitglieder"
@@ -17,12 +17,12 @@ de:
       add_lede: "Sie werden ihr erster Eigentümer und können Mitglieder hinzufügen, sobald sie existiert."
       name: "Name"
       key: "Schlüssel"
-      key_hint: "Eine App fordert diese Organisation an mit"
+      key_hint: "Ein Client fordert diese Organisation an mit"
       key_word: "schlüssel"
       key_hint_end: ". Der Schlüssel lässt sich später nicht ändern."
       adding: "Wird hinzugefügt..."
       cancel: "Abbrechen"
-      empty: "Noch keine Organisationen. Fügen Sie eine für jeden Kunden hinzu, dessen Personen sich gemeinsam anmelden."
+      empty: "Noch keine Organisationen. Fügen Sie eine für jeden Kunden hinzu, dessen Mitglieder sich gemeinsam anmelden."
       tenant_policy: "Die Richtlinie des Mandanten"
       archived:
         title: "Archiviert"

data/config/locales/de/manage/policies.yml

@@ -7,7 +7,7 @@ de:
       saved: "%{name} gespeichert."
       archived_notice: "%{name} ist archiviert."
       restored: "%{name} ist wieder da."
-      archive_confirm: "%{name} archivieren? Ihre Apps fallen auf den Standard zurück."
+      archive_confirm: "%{name} archivieren? Ihre Clients fallen auf den Standard zurück."
       never: "Nie"
       score: "%{score} oder mehr"
       presence:
@@ -35,7 +35,7 @@ de:
         signup_open: "Registrierung offen"
         invitation_only: "nur mit Einladung"
         second_factor_required: "zweiter Faktor erforderlich"
-        apps_require_second_factor: "zweiter Faktor bei jeder App-Anmeldung"
+        apps_require_second_factor: "zweiter Faktor bei jeder Anmeldung an einem Client"
         lifetime: "Sitzungen dauern %{duration}"
         idle: "inaktiv nach %{duration}"
         confirmed_by: "bestätigt per %{confirmation}"
@@ -86,22 +86,22 @@ de:
         second_factor:
           legend: "Zweiter Faktor"
           required: "Für alle erforderlich, nicht nur für Verwalter"
-          apps: "Bei einer App-Anmeldung erneut abgefragt, wenn die Sitzung keinen verwendet hat"
+          apps: "Bei einer Anmeldung an einem Client erneut abgefragt, wenn die Sitzung keinen verwendet hat"
         risk:
           legend: "Risiko"
           step_up: "Zweiten Faktor verlangen ab einem Wert von"
           refuse: "Ablehnen ab"
           refuse_breached: "Passwörter ablehnen, die in bekannten Datenlecks vorkommen"
-          hint: "Eine Anmeldung erhält bis zu 100 Punkte: ein neues Gerät 30, ein neues Netzwerk 25, ein riskantes Netzwerk 50, wiederholte Fehlversuche 20 oder 40, ein seit sechs Monaten ruhendes Konto 10 und ein kompromittiertes Passwort 40. Die Prüfung auf Datenlecks sendet die ersten fünf Zeichen des SHA-1-Hashes des Passworts, nie das Passwort selbst."
+          hint: "Eine Anmeldung erhält bis zu 100 Punkte: ein neues Gerät 30, ein neues Netzwerk 25, ein riskantes Netzwerk 50, wiederholte Fehlversuche 20 oder 40, ein seit sechs Monaten ruhender Akteur 10 und ein kompromittiertes Passwort 40. Die Prüfung auf Datenlecks sendet die ersten fünf Zeichen des SHA-1-Hashes des Passworts, nie das Passwort selbst."
         sessions:
           legend: "Sitzungen"
           last: "Dauer"
           after_sign_in: "nach der Anmeldung"
           end_after: "Beenden nach"
           idle: "Inaktivität"
-          hint: "Apps unter dieser Richtlinie fragen erneut, sobald eine Sitzung älter ist oder länger inaktiv war, auch wenn sie unter einer anderen Richtlinie begonnen hat. Eine kürzere Sitzung beendet auch die darin ausgestellten Refresh-Tokens."
+          hint: "Clients unter dieser Richtlinie fragen erneut, sobald eine Sitzung älter ist oder länger inaktiv war, auch wenn sie unter einer anderen Richtlinie begonnen hat. Eine kürzere Sitzung beendet auch die darin ausgestellten Refresh-Tokens."
       list:
-        empty: "Noch keine. Apps verwenden den eingebauten Standard."
+        empty: "Noch keine. Clients verwenden den eingebauten Standard."
         default: "Standard"
         used_by: "Verwendet von"
         edit: "Bearbeiten"

data/config/locales/de/manage/policy_rules.yml

@@ -47,7 +47,7 @@ de:
         password: "Passwort"
         second_factors: "Zweite Faktoren"
         second_factor_required: "Zweiter Faktor erforderlich"
-        apps_require_second_factor: "Zweiter Faktor bei jeder App-Anmeldung"
+        apps_require_second_factor: "Zweiter Faktor bei jeder Anmeldung an einem Client"
         session_lifetime: "Sitzungsdauer"
         refuse_breached: "Lehnt kompromittierte Passwörter ab"
         password_required: "Passwort bei der Registrierung verlangt"

data/config/locales/de/manage/presence.yml

@@ -10,17 +10,17 @@ de:
       expires: "Läuft ab %{when}"
       last_seen: "Zuletzt gesehen %{when}"
       show_more: "%{count} weitere anzeigen"
-      blocked: "gesperrt"
+      blocked: "blockiert"
       unrecognised: "unbekannt"
       sign_out: "Abmelden"
-      block: "Sperren"
-      unblock: "Entsperren"
+      block: "Blockieren"
+      unblock: "Freigeben"
       sign_out_everywhere: "Überall abmelden"
       session_revoked: "Sitzung widerrufen."
       revoke_question: "Diese Sitzung widerrufen? Der Browser wird sofort abgemeldet."
       device_signed_out: "%{label} überall abgemeldet."
-      device_blocked: "%{label} ist gesperrt."
-      block_question: "%{label} sperren? Niemand kann sich darauf anmelden, bis es entsperrt wird."
-      device_unblocked: "%{label} ist entsperrt."
+      device_blocked: "%{label} ist blockiert."
+      block_question: "%{label} blockieren? Niemand kann sich darauf anmelden, bis es freigegeben wird."
+      device_unblocked: "%{label} ist freigegeben."
       signed_out_everywhere: "Überall abgemeldet."
       sign_out_everywhere_question: "%{identifier} überall abmelden? Jede Sitzung und jedes Refresh-Token endet, und kein Gerät zählt mehr als zweiter Faktor."

data/config/locales/de/manage/providers.yml

@@ -29,7 +29,7 @@ de:
       notices:
         discovered: "Endpunkte aus dem Discovery-Dokument ausgefüllt."
         metadata_read: "Entity, Anmelde-URL und Zertifikate des Identitätsanbieters eingelesen."
-        registered: "%{name} ist registriert, und Apps können ihn nutzen dürfen."
+        registered: "%{name} ist registriert, und Clients können ihn nutzen."
         added: "%{name} kann jetzt Akteure anmelden."
         saved: "%{name} gespeichert."
         archived: "%{name} ist archiviert."
@@ -39,10 +39,12 @@ de:
         archive: "%{name} archivieren? Niemand kann sich damit anmelden, bis er wiederhergestellt ist."
         register: "Erneut bei %{name} registrieren? Alle, die damit verbunden sind, müssen sich neu verbinden."
       picker:
-        help: "Wählen Sie, womit sich Akteure anmelden. Alles, was nicht aufgeführt ist, spricht eines der drei Protokolle am Ende."
+        help: "Wählen Sie, womit sich Akteure anmelden. Alles, was fehlt, spricht eines der Protokolle unter Alles andere."
+        back: "Anderen wählen"
+        known: "Bekannte Anbieter"
+        generic: "Alles andere"
       form:
         add_title: "%{name} hinzufügen"
-        edit_title: "%{name} bearbeiten"
         guide_lead: "Registrieren Sie masks zuerst bei %{name}:"
         guide_link: "Konsole von %{name}"
         give: "Geben Sie %{name} diese Angaben"
@@ -62,13 +64,13 @@ de:
         certificates: "Signaturzertifikate"
         name_id_format: "Name-ID-Format"
         mcp_url: "MCP-Server-URL"
-        mcp_hint: "masks findet den Autorisierungsserver des Servers über dessen Protected Resource Metadata und registriert sich dort, sodass keine Client-ID zu kopieren ist. Ein MCP-Server meldet nie jemanden an; Apps können ihn lediglich nutzen dürfen."
+        mcp_hint: "masks findet den Autorisierungsserver des Servers über dessen Protected-Resource-Metadaten und registriert sich dort selbst, es gibt also keine Client-ID zu kopieren. Ein MCP-Server meldet niemanden an. Clients nutzen ihn für einen Akteur."
         issuer: "Issuer"
         discover: "Ermitteln"
         authorization_url: "Autorisierungs-URL"
         token_url: "Token-URL"
         userinfo_url: "Userinfo-URL"
-        emails_url: "URL für bestätigte E-Mail-Adressen"
+        emails_url: "E-Mails-URL"
         jwks_uri: "JWKS-URI"
         optional: "optional"
         discovered_if_empty: "wird ermittelt, wenn leer"
@@ -91,66 +93,86 @@ de:
         subject_oidc: "Subject (sub oder oid)"
         subject_path: "Subject-Pfad"
         attribute_name: "Attributname"
-        applications: "Apps"
-        delegates: "Apps das %{name}-Konto einer Person nutzen lassen"
-        provider: "Anbieter"
-        delegates_hint: "Eine genehmigte App kann einen Akteur bitten, in seiner Abwesenheit bei %{name} in seinem Namen handeln zu dürfen. masks verwahrt die Tokens, erneuert sie und gibt jedes nur an die App weiter, der dieser Akteur zugestimmt hat."
-        delegated_scopes: "Was Apps tun dürfen"
+        delegates: "Clients das %{name}-Konto eines Akteurs nutzen lassen"
+        delegates_hint: "Ein freigegebener Client kann einen Akteur bitten, in dessen Abwesenheit bei %{name} für ihn handeln zu dürfen. masks verwahrt die Tokens, erneuert sie und gibt jedes nur an den Client heraus, dem der Akteur zugestimmt hat."
+        delegated_scopes: "Was Clients tun dürfen"
         server_grants: "was der Server gewährt"
         delegation_params: "Zusätzliche Parameter beim Verbinden"
-        delegation_asks: "Eine App fordert an"
-        delegation_reconnect: "Wenn Sie ändern, was Apps tun dürfen, müssen sich alle neu verbinden."
-        signing_in: "Anmeldung"
-        owns: "%{name} besitzt das Konto"
-        this_provider: "Dieser Anbieter"
-        owns_hint: "Wenn aktiv, erhält jemand Neues hier ein Konto, und Name, Foto und Adresse werden bei jeder Anmeldung von %{name} übernommen. Wenn inaktiv, ist es nur ein weiterer Zugang zu einem bereits bestehenden Konto. In beiden Fällen ersetzt es ein Passwort, nie einen zweiten Faktor."
+        delegation_asks: "Ein Client fragt nach"
+        delegation_reconnect: "Wenn sich ändert, was Clients tun dürfen, müssen sich alle neu verbinden."
+        owns: "Akteure anlegen, die er anmeldet"
+        owns_hint: "An: Wer neu ist, wird hier zum Akteur, und Name, Foto und Adresse folgen %{name} bei jeder Anmeldung. Aus: Er ist nur ein weiterer Weg, sich als bestehender Akteur anzumelden. In beiden Fällen ersetzt er ein Passwort, nie einen zweiten Faktor."
         trusts_email: "Den bestätigten Adressen vertrauen"
         trusts_email_hint: "Nur für einen Anbieter, der wirklich prüft, dass ein Akteur das Postfach besitzt, wie Google, Apple und GitHub. Wenn inaktiv, werden nur Adressen aus den unten genannten Domains übernommen."
         signals: "Seine Sicherheitsereignisse annehmen"
         signals_lead: "Er sendet Shared Signals an"
-        signals_rest: "Eine dort widerrufene Sitzung, geänderte Zugangsdaten oder ein deaktiviertes Konto melden das Konto hier überall ab."
+        signals_rest: "Eine dort widerrufene Sitzung, geänderte Zugangsdaten oder ein deaktiviertes Konto meldet den Akteur hier überall ab."
         saml_domains: "E-Mail-Domains, für die er zuständig ist"
         domains: "E-Mail-Domains"
         any_domain: "jede Domain"
-        signup_scopes: "Scopes, die ein neues Konto erhält"
+        signup_scopes: "Scopes eines neuen Akteurs"
         saving: "Wird gespeichert..."
         add: "Hinzufügen"
         save: "Speichern"
-      empty: "Es ist kein Anbieter eingerichtet. Fügen Sie einen hinzu, dann können sich Akteure mit Google, GitHub, dem Identitätsanbieter ihres Unternehmens oder allem anmelden, was OpenID Connect, OAuth 2.0 oder SAML spricht."
-      edit: "Bearbeiten"
+      empty: "Kein Anbieter eingerichtet. Fügen Sie einen hinzu, und Akteure können sich mit Google, GitHub, Okta, Entra ID oder allem anmelden, was OpenID Connect, OAuth 2.0 oder SAML spricht."
       register: "Erneut registrieren"
       archive: "Archivieren"
-      badges:
-        never_signs_in: "meldet nie an"
-        owns_accounts: "besitzt Konten"
-        existing_only: "nur bestehende Konten"
-        trusts_email: "vertraut bestätigten Adressen"
-        signals: "nimmt Sicherheitsereignisse an"
-        delegates: "Apps können ihn nutzen"
       facts:
-        acs_url: "Assertion-Consumer-Service-URL"
-        redirect_uri: "Redirect-URI"
-        sp_entity_id: "Entity-ID des Service Providers"
-        identity_provider: "Identitätsanbieter"
-        metadata: "Metadaten"
-        metadata_read: "eingelesen %{day}"
+        metadata_read: "Metadaten gelesen %{day}."
         never: "nie"
-        pasted: "eingefügt, nicht aktualisiert"
-        client_id: "Client-ID"
-        signing_key: "Signaturschlüssel"
-        secret: "Secret"
-        held: "hinterlegt"
-        none_set: "keins gesetzt"
-        issuer: "Issuer"
-        scopes: "Upstream angeforderte Scopes"
-        mcp_server: "MCP-Server"
-        registered: "Registriert"
-        delegation_scope: "Apps fordern an"
-        delegations: "Apps, die ihn nutzen"
-        delegated_scopes: "Was Apps tun dürfen"
-        connections: "Verbundene Konten"
+        registered: "Dort registriert %{day}."
         signed_in: "%{count} melden sich damit an"
-      connected: "Wer verbunden ist (%{count})"
+        delegations_count:
+          one: "Clients halten darüber %{count} Delegierung."
+          other: "Clients halten darüber %{count} Delegierungen."
       archived: "Archiviert"
       archived_on: "archiviert %{day}"
       restore: "Wiederherstellen"
+      lede: "Andere Orte, über die sich Akteure anmelden, und MCP-Server, die Clients für einen Akteur nutzen können."
+      back: "Anbieter"
+      copy: "Kopieren"
+      missing: "Es gibt keinen Anbieter mit diesem Schlüssel."
+      unsaved: "Ungespeicherte Änderungen"
+      discard: "Verwerfen"
+      danger: "Archivieren"
+      danger_lede: "Niemand kann sich damit anmelden, bis er wiederhergestellt ist."
+      danger_lede_mcp: "Eine erneute Registrierung lässt alle Verbundenen sich neu verbinden. Archivieren hält ihn an, bis er wiederhergestellt ist."
+      columns:
+        provider: "Anbieter"
+        kind: "Art"
+        connections: "Verbundene Konten"
+      roles:
+        owns: "legt die Akteure an, die er anmeldet"
+        existing: "meldet nur bestehende Akteure an"
+        never: "meldet niemanden an"
+      marks:
+        owns: "Legt die Akteure an, die er anmeldet"
+        trusts_email: "Vertraut den Adressen, die er bestätigt"
+        signals: "Nimmt seine Sicherheitsereignisse an"
+        delegates: "Clients können ihn für einen Akteur nutzen"
+        no_secret: "Kein Client-Secret gesetzt"
+      parts:
+        label: "Anbieter"
+        setup: "Einrichtung"
+        sign_in: "Anmeldung"
+        clients: "Clients"
+        accounts: "Verbundene Konten (%{count})"
+      sections:
+        give_lede: "Registrieren Sie masks dort damit, damit Akteure hierher zurückgeschickt werden."
+        identity: "Name"
+        identity_lede: "Der Schlüssel ist Teil der Weiterleitungs-URI und lässt sich nach dem Hinzufügen nicht ändern."
+        endpoints: "Endpunkte"
+        endpoints_oidc: "Erkennen füllt diese aus dem Discovery-Dokument des Ausstellers aus."
+        credentials_lede: "Was %{name} ausgestellt hat, als masks dort registriert wurde."
+        mcp: "MCP-Server"
+        accounts: "Akteure"
+        addresses: "E-Mail-Adressen"
+        signals: "Sicherheitsereignisse"
+        claims_lede: "Welcher Claim oder welches Attribut jeden Teil des Profils eines Akteurs füllt."
+        delegation: "Delegierung"
+      callouts:
+        archived: "Archiviert %{day}. Niemand kann sich damit anmelden."
+        no_secret: "Kein Client-Secret gesetzt"
+        no_secret_detail: "Tragen Sie unter Zugangsdaten ein, was %{name} ausgestellt hat."
+        organization_lead: "Er gehört zu"
+        organization_rest: "Akteure, die sich darüber anmelden, treten dieser Organisation bei."

data/config/locales/de/manage/provisioning.yml

@@ -2,7 +2,7 @@ de:
   manage:
     provisioning:
       title: "Provisionierung"
-      lede: "Ein Identitätsanbieter fügt hier Akteure über SCIM 2.0 hinzu, ändert, sperrt und entfernt sie."
+      lede: "Ein Verzeichnis fügt hier Akteure über SCIM 2.0 hinzu, ändert, sperrt und entfernt sie."
       revoke_confirm: "%{label} widerrufen? Alles, was damit provisioniert, wird ab jetzt abgelehnt."
       revoked: "%{label} ist widerrufen."
       lifetimes:
@@ -10,12 +10,12 @@ de:
         quarter: "90 Tage"
         year: "Ein Jahr"
       connect:
-        title: "Anbieter verbinden"
-        help: "Geben Sie dem Anbieter diese URL und ein Token. Ein provisionierter Akteur wird über seine E-Mail-Adresse erkannt, die masks als bestätigt übernimmt, und meldet sich über einen Anbieter oder eine Einladung an. Bei niemandem mit einer masks:-Berechtigung werden Passwort oder E-Mail-Adresse auf diesem Weg geändert, und der letzte Verwalter wird nie gesperrt oder entfernt."
+        title: "Verzeichnis verbinden"
+        help: "Geben Sie dem Verzeichnis diese URL und ein Token. Ein provisionierter Akteur wird über seine E-Mail-Adresse erkannt, die masks als bestätigt übernimmt, und meldet sich über einen Anbieter oder eine Einladung an. Bei niemandem mit einer masks:-Berechtigung werden Passwort oder E-Mail-Adresse auf diesem Weg geändert, und der letzte Verwalter wird nie gesperrt oder entfernt."
         base_url: "SCIM-Basis-URL"
         label: "Bezeichnung"
         provisions: "Provisioniert"
-        every_account: "Jedes Konto"
+        every_account: "Jeder Akteur"
         only_members: "Nur Mitglieder von %{name}"
         lifetime: "Gültigkeitsdauer des Tokens"
         issue: "Token ausstellen"

data/config/locales/de/manage/senders.yml

@@ -25,7 +25,7 @@ de:
         name: "Name"
         optional: "%{label} (optional)"
         unchanged: "unverändert"
-        primary: "Primär – alles dieser Art darüber senden"
+        primary: "Primär, alles dieser Art geht darüber"
         create: "Hinzufügen"
         save: "Speichern"
         cancel: "Abbrechen"

data/config/locales/de/manage/settings.yml

@@ -5,7 +5,7 @@ de:
       after_days: "Nach %{days} Tagen"
       counts:
         actors: "Akteure"
-        clients: "Apps"
+        clients: "Clients"
         organizations: "Organisationen"
         devices: "Geräte"
       starting:
@@ -16,13 +16,13 @@ de:
           detail: "Einladungen, Passwort-Zurücksetzungen und Anmeldecodes werden per E-Mail verschickt. Bis dahin gibt ein Verwalter jeden Einladungslink von Hand weiter."
           action: "E-Mail-Dienst hinzufügen"
         client:
-          title: "Ihre erste App verbinden"
-          detail: "Registrieren Sie eine App von Hand, oder lassen Sie sie sich über den Handshake selbst verbinden."
-          action: "App hinzufügen"
+          title: "Ihren ersten Client registrieren"
+          detail: "Registrieren Sie einen Client von Hand, oder lassen Sie ihn sich über den Handshake selbst verbinden."
+          action: "Client hinzufügen"
         invite:
           title: "Jemanden einladen"
-          detail: "Jede Person erhält eine Einladung, ihre eigene Anmeldung einzurichten."
-          action: "Personen einladen"
+          detail: "Jeder Akteur erhält eine Einladung, seine eigene Anmeldung einzurichten."
+          action: "Akteure einladen"
       sign_ins:
         title: "Anmeldungen"
         range: "Zeitraum"
@@ -34,15 +34,14 @@ de:
         all: "Alle Organisationen"
         organization: "Organisation"
         members: "Mitglieder"
-        empty: "Noch keine Organisationen. Fügen Sie eine für jeden Kunden hinzu, dessen Personen sich gemeinsam anmelden. Apps, die den Scope organization anfordern, erfahren dann die Rolle jeder Person dort."
+        empty: "Noch keine Organisationen. Fügen Sie eine für jeden Kunden hinzu, dessen Mitglieder sich gemeinsam anmelden. Clients, die den Scope organization anfordern, erfahren dann die Rolle jedes Akteurs dort."
       recent:
-        worrying: "Einen Blick wert"
-        lately: "Zuletzt"
         all: "Alle Aktivitäten"
         empty: "Noch nichts."
+        title: "Aktivität"
       tenant:
         title: "Mandant"
-        help: "Der Name steht über jedem Bildschirm und jeder E-Mail, die masks sendet. Apps finden diesen Mandanten über seinen Issuer, und die Verwaltungs-API antwortet unter seiner Ressource."
+        help: "Der Name steht über jedem Bildschirm und jeder E-Mail, die masks sendet. Clients finden diesen Mandanten über seinen Issuer, und die Verwaltungs-API antwortet unter seiner Ressource."
         name: "Name"
         renamed: "Umbenannt."
         subdomain: "Subdomain"
@@ -55,41 +54,41 @@ de:
         change_logo: "Logo ändern"
         upload_logo: "Logo hochladen"
         remove: "Entfernen"
-        logo_updated: "Logo aktualisiert."
+        logo_updated: "Logo geändert."
         logo_removed: "Logo entfernt."
         accent: "Akzentfarbe"
-        color_updated: "Farbe aktualisiert."
+        color_updated: "Farbe geändert."
         color_reset: "Farbe zurückgesetzt."
         own: "Die von masks verwenden"
       naming:
         title: "Primäre Kennung"
-        help: "Was eine Person zur Anmeldung eingibt. Jede Richtlinie muss das hier Gewählte verlangen."
+        help: "Was ein Akteur zur Anmeldung eingibt. Jede Richtlinie muss das hier Gewählte verlangen."
         nickname: "Spitzname"
         email: "E-Mail-Adresse"
         either: "Beides möglich"
-        updated: "Primäre Kennung aktualisiert."
+        updated: "Primäre Kennung geändert."
       policy:
         title: "Standardrichtlinie"
-        help: "Die Anmelderichtlinie für jede App ohne eigene Richtlinie. Die eingebaute bietet Passwörter, Passkeys und Anbieter, mit optionalem zweitem Faktor."
+        help: "Die Anmelderichtlinie für jeden Client ohne eigene Richtlinie. Die eingebaute bietet Passwörter, Passkeys und Anbieter, mit optionalem zweitem Faktor."
         built_in: "Eingebaut"
-        updated: "Standardrichtlinie aktualisiert."
+        updated: "Standardrichtlinie geändert."
       access:
         title: "Wer sich anmelden darf"
         help: "„Nur Browser“ lehnt jede Anmeldung von etwas ab, das sich nicht als Browser ausgibt. „Abgelehnte User-Agents“ nimmt durch Kommas getrennte Fragmente und lehnt jeden User-Agent ab, der eines davon enthält."
         browsers_only: "Nur Browser"
         refused_agents: "Abgelehnte User-Agents"
-        updated: "Anmelderegeln aktualisiert."
+        updated: "Anmelderegeln geändert."
         risky_networks: "Riskante Netzwerke"
         risky_hint: "Adressbereiche, einer pro Zeile, die den Risikowert einer Anmeldung erhöhen. Eine Anmelderichtlinie entscheidet, was ein Wert bewirkt."
         save_networks: "Netzwerke speichern"
         networks_saved: "Riskante Netzwerke gespeichert."
       idle:
         title: "Automatisches Löschen"
-        help: "Ein Konto, bei dem sich niemand anmeldet und das niemand über eine App nutzt, wird nach diesen Zeiträumen gesperrt und dann gelöscht. Vor jedem Schritt wird mindestens 30 Tage vorher per E-Mail gewarnt, und eine Anmeldung vor der Sperrung erhält das Konto. Ist „Sperren“ gesetzt, werden nur Konten gelöscht, die wegen Inaktivität gesperrt wurden. Steht „Sperren“ auf „Nie“, werden inaktive Konten direkt gelöscht. Der letzte Verwalter und Konten, die ein Anbieter über SCIM provisioniert, bleiben unberührt."
+        help: "Ein Akteur, als der sich niemand anmeldet und den niemand über einen Client nutzt, wird nach diesen Zeiträumen gesperrt und dann gelöscht. Vor jedem Schritt wird mindestens 30 Tage vorher per E-Mail gewarnt, und eine Anmeldung vor der Sperrung erhält den Akteur. Ist „Sperren“ gesetzt, werden nur Akteure gelöscht, die wegen Inaktivität gesperrt wurden. Steht „Sperren“ auf „Nie“, werden inaktive Akteure direkt gelöscht. Der letzte Verwalter und Akteure, die ein Verzeichnis über SCIM provisioniert, bleiben unberührt."
         suspend: "Sperren"
         delete: "Löschen"
-        updated: "Automatisches Löschen aktualisiert."
-        delete_confirm: "Inaktive Konten löschen? Ein gelöschtes Konto lässt sich nicht wiederherstellen."
+        updated: "Automatisches Löschen geändert."
+        delete_confirm: "Inaktive Akteure löschen? Ein gelöschter Akteur lässt sich nicht wiederherstellen."
         never: "Nie"
         after_90_days: "Nach 90 Tagen"
         after_180_days: "Nach 180 Tagen"
@@ -98,7 +97,7 @@ de:
         after_three_years: "Nach drei Jahren"
       retention:
         title: "Aktivität"
-        help: "Wie lange masks Ereignisse aufbewahrt. Ältere werden jede Nacht gelöscht, und ein kürzerer Zeitraum gilt ab dem nächsten Durchlauf. Exportieren Sie einen Zeitraum unter Aktivität, bevor Sie ihn verkürzen."
+        help: "Wie lange masks Aktivität aufbewahrt. Ältere Ereignisse werden jede Nacht gelöscht, und ein kürzerer Zeitraum gilt ab dem nächsten Durchlauf. Exportieren Sie einen Zeitraum unter Aktivität, bevor Sie ihn verkürzen."
         updated: "Aktivität wird für den neuen Zeitraum aufbewahrt."
         days_30: "30 Tage"
         days_90: "90 Tage"
@@ -108,12 +107,12 @@ de:
         seven_years: "Sieben Jahre"
       registration:
         title: "Dynamische Registrierung"
-        help: "Ob Apps sich selbst über RFC 7591 registrieren dürfen. Eine selbst registrierte App ist nie genehmigt und darf bei aktiver Beschränkung nur die hier gewählten Scopes anfordern."
+        help: "Ob Clients sich selbst über RFC 7591 registrieren dürfen. Ein selbst registrierter Client ist nie genehmigt und darf bei aktiver Beschränkung nur die hier gewählten Scopes anfordern."
         "off": "Aus"
         "on": "An"
         bounded: "An, beschränkt auf diese Scopes"
-        updated: "Dynamische Registrierung aktualisiert."
-        ceiling_updated: "Obergrenze aktualisiert."
+        updated: "Dynamische Registrierung geändert."
+        ceiling_updated: "Obergrenze geändert."
       keys:
         schedule: "Rotation"
         by_hand: "Von Hand"
@@ -122,7 +121,7 @@ de:
           other: "Alle %{count} Tage"
         scheduled: "Zeitplan gespeichert. Ein neuer Schlüssel wird einen Tag vor dem Signieren veröffentlicht."
         title: "Signaturschlüssel"
-        help: "Jedes Token wird mit dem aktiven Schlüssel signiert, und Apps prüfen es gegen die am JWKS-Endpunkt veröffentlichten Schlüssel. Bereiten Sie einen Schlüssel vor, um ihn einen Tag vor dem Signieren zu veröffentlichen, oder wechseln Sie sofort. Der bisherige Schlüssel bleibt 24 Stunden lang gültig."
+        help: "Jedes Token wird mit dem aktiven Schlüssel signiert, und Clients prüfen es gegen die am JWKS-Endpunkt veröffentlichten Schlüssel. Bereiten Sie einen Schlüssel vor, um ihn einen Tag vor dem Signieren zu veröffentlichen, oder wechseln Sie sofort. Der bisherige Schlüssel bleibt 24 Stunden lang gültig."
         stage: "Vorbereiten"
         rotate: "Jetzt rotieren"
         key: "Schlüssel"
@@ -133,7 +132,7 @@ de:
         not_yet: "noch nicht"
         activate: "Aktivieren"
         discard: "Verwerfen"
-        staged_notice: "Vorbereitet. Apps sehen ihn am JWKS-Endpunkt, bevor er etwas signiert."
+        staged_notice: "Vorbereitet. Clients sehen ihn am JWKS-Endpunkt, bevor er etwas signiert."
         activate_confirm: "Jedes neue Token mit diesem Schlüssel signieren? Der aktuelle verifiziert noch 24 Stunden lang."
         activated_notice: "Aktiviert."
         discard_confirm: "Diesen vorbereiteten Schlüssel verwerfen? Damit wurde noch nichts signiert."
@@ -145,3 +144,15 @@ de:
           active: "aktiv"
           retiring: "wird ausgemustert"
           retired: "ausgemustert"
+      needs:
+        waiting:
+          one: "%{count} Akteur wartet auf Freigabe"
+          other: "%{count} Akteure warten auf Freigabe"
+        help:
+          one: "%{count} Akteur hat um Hilfe bei der Anmeldung gebeten"
+          other: "%{count} Akteure haben um Hilfe bei der Anmeldung gebeten"
+        worrying:
+          one: "%{count} Ereignis des letzten Tages ist einen Blick wert"
+          other: "%{count} Ereignisse des letzten Tages sind einen Blick wert"
+        latest: "Das letzte ist %{label}, %{when}."
+        review: "Ansehen"

data/config/locales/de/manage/settings_shell.yml

@@ -4,8 +4,8 @@ de:
       label: "Einstellungen"
       account: "Ihr Konto"
       sign_out: "Abmelden"
-      forget: "App vergessen"
-      forget_confirm: "Diese Verwaltungs-App vergessen? masks bittet Sie sofort, eine neue zu genehmigen. Die alte App bleibt unter Apps, bis sie archiviert wird."
+      forget: "Client vergessen"
+      forget_confirm: "Diesen Verwaltungs-Client vergessen? masks bittet Sie sofort, einen neuen zu genehmigen. Der alte Client bleibt unter Clients, bis er archiviert wird."
       tabs:
         settings: "Allgemein"
         policies: "Richtlinien"

data/config/locales/de/refusals.yml

@@ -3,11 +3,11 @@ de:
     show:
       browser: "Dieser Browser: %{label}"
       device:
-        page_title: "Dieses Gerät ist gesperrt"
-        state: "Gesperrt"
-        heading: "Dieses Gerät ist gesperrt"
-        lede: "%{tenant} lehnt jede Anfrage von diesem Browser ab, auch die Anmeldung, weil er über eine Kontoseite oder von einem Verwalter gesperrt wurde."
-        next: "Wenn das Ihr Gerät ist, bitten Sie einen Verwalter von %{tenant}, es zu entsperren. Die Anmeldung von einem anderen Gerät ist nicht betroffen."
+        page_title: "Dieses Gerät ist blockiert"
+        state: "Blockiert"
+        heading: "Dieses Gerät ist blockiert"
+        lede: "%{tenant} lehnt jede Anfrage von diesem Browser ab, auch die Anmeldung, weil er über eine Kontoseite oder von einem Verwalter blockiert wurde."
+        next: "Wenn das Ihr Gerät ist, bitten Sie einen Verwalter von %{tenant}, es zu freigeben. Die Anmeldung von einem anderen Gerät ist nicht betroffen."
       agent:
         page_title: "Mit diesem Browser ist hier keine Anmeldung möglich"
         state: "Abgelehnt"

data/config/locales/en/account.yml

@@ -217,11 +217,11 @@ en:
 
       connections:
         heading: "Connected accounts"
-        lede: "An account somewhere else — a work account, say — that is linked to this one. It can be a way of signing in here."
+        lede: "An account somewhere else, such as a work account, that is connected to this one. It can be a way of signing in here."
         signs_you_in: "signs you in"
         link: "Connect %{provider}"
         disconnect: "Disconnect"
-        confirm_disconnect: "Disconnect %{provider}? If you sign in with it, you will need another way in. Every application using it stops."
+        confirm_disconnect: "Disconnect %{provider}? If you sign in with it, you will need another way in. Every app using it stops."
         delegated: "%{client} can use it while you are away"
         stop: "Stop"
         confirm_stop: "Stop %{client} using your %{provider} account? It has to ask you again."
@@ -272,7 +272,7 @@ en:
       activity:
         heading: "Activity"
         entry: "Recent activity"
-        lede: "What has happened to your account lately. Anything you do not recognise is worth changing your password over."
+        lede: "What has happened to your account lately. Anything you do not recognize is worth changing your password over."
         ago: "%{age} ago"
         check_this: "worth a look"
 

data/config/locales/en/events.yml

@@ -65,7 +65,7 @@ en:
         refused: "Device sign-in refused"
       sign_in:
         approved: "Sign-in approved from a trusted device"
-        denied: "Sign-in denied from a trusted device"
+        denied: "Sign-in refused from a trusted device"
         risky: "Unusual sign-in"
       device:
         trusted: "Device trusted"
@@ -112,6 +112,9 @@ en:
         restored: "Client restored"
         secret_rotated: "Client secret rotated"
         logo_refused: "Client logo could not be used"
+        enrollment_issued: "Machine enrollment requested"
+        enrolled: "Machine enrolled"
+        unenrolled: "Machine unenrolled"
       token:
         revoked: "Token revoked"
       saml: