masks-server 0.7.0 → 0.8.0

data/config/locales/es/manage/clients.yml

@@ -1,25 +1,29 @@
 es:
   manage:
     clients:
-      title: "Aplicaciones"
-      archived: "Archivadas"
-      search: "Buscar aplicaciones"
+      marks:
+        archived: "Archivado"
+        dynamic: "Se registró solo, sin aprobar"
+        dynamic_approved: "Se registró solo y luego fue aprobado"
+      title: "Clientes"
+      archived: "Archivados"
+      search: "Buscar clientes"
       search_placeholder: "nombre o client_id"
-      add: "Añadir aplicación"
+      add: "Añadir cliente"
       name: "Nombre"
       name_placeholder: "Indexador nocturno"
-      kind: "Qué tipo de aplicación"
+      kind: "Qué tipo de cliente"
       kinds:
-        service: "Inicia sesión por sí misma"
+        service: "Inicia sesión por sí mismo"
         app: "Inicia la sesión de actores"
-        saml: "Aplicación SAML"
-        preset: "Una aplicación conocida"
-      app: "Aplicación"
-      choose: "Elige una"
+        saml: "Inicia la sesión de actores por SAML"
+        preset: "Un producto conocido"
+      app: "Producto"
+      choose: "Elige uno"
       address: "Su dirección"
       slug: "Nombre que usa para masks"
       hints:
-        preset: "masks rellena sus URI de redirección y sus alcances, y muestra qué escribir en la aplicación. Aquí el nombre es opcional."
+        preset: "masks rellena sus URI de redirección y sus alcances, y muestra qué escribir en su configuración. Aquí el nombre es opcional."
         service: "Pide su propio token al endpoint de tokens con client_credentials. No tiene ningún actor detrás, así que nunca tiene openid, profile, email ni masks:manage."
         saml: "Envía actores aquí con una AuthnRequest de SAML, y masks devuelve una aserción firmada. Pega sus metadatos para rellenar el resto."
         app: "Envía actores a iniciar sesión y recibe un token en su nombre."
@@ -34,29 +38,21 @@ es:
       resources: "Recursos"
       scopes: "Alcances"
       adding: "Añadiendo..."
-      submit: "Añadir la aplicación"
+      submit: "Añadir el cliente"
       cancel: "Cancelar"
       created:
-        title: "%{name} está lista"
+        title: "%{name} está listo"
         client_id: "Su client_id está abajo."
         client_id_and_secret: "Su client_id está abajo, con un secreto que se muestra solo esta vez. Cópialo ahora."
         settings: "Escribe esto en %{name}. El secreto también aparece aquí y no se vuelve a mostrar."
         guide: "Su guía"
-        open: "Abrirla"
+        open: "Abrirlo"
       columns:
         name: "Nombre"
         resources: "Recursos"
-        source: "Origen"
-        namespaces: "Espacios de nombres"
-        scopes: "Alcances"
-        approved_by: "Aprobada por"
-        registered: "Registrada"
-      self_registered: "autorregistrada"
-      approved: "aprobada"
-      always: "siempre"
-      on_request: "bajo petición"
+        registered: "Registrado"
       empty:
-        matches: "Ninguna aplicación coincide con “%{query}”."
-        archived_matches: "Ninguna aplicación archivada coincide con “%{query}”."
+        matches: "Ningún cliente coincide con “%{query}”."
+        archived_matches: "Ningún cliente archivado coincide con “%{query}”."
         archived: "No se ha archivado nada."
-        none: "Todavía no hay aplicaciones registradas."
+        none: "Todavía no hay clientes registrados."

data/config/locales/es/manage/connections.yml

@@ -3,7 +3,7 @@ es:
     connections:
       stop_confirm: "¿Impedir que %{client} use esta cuenta de %{provider}? Tendrá que volver a pedirlo."
       stopped: "%{client} ya no puede usarla."
-      disconnect_confirm: "¿Desconectar %{held}? Deja de iniciar la sesión de nadie hasta que se vuelva a vincular, y todas las aplicaciones que la usan se detienen."
+      disconnect_confirm: "¿Desconectar %{held}? Deja de iniciar la sesión de nadie hasta que se vuelva a conectar, y todos los clientes que la usan se detienen."
       disconnected: "Desconectada."
       empty: "Nada conectado."
       badges:

data/config/locales/es/manage/consents.yml

@@ -1,7 +1,7 @@
 es:
   manage:
     consents:
-      revoke_confirm: "¿Cortar el acceso de %{held}? Se revocan todos sus tokens de actualización y tendrá que volver a pedirlo la próxima vez que alguien inicie sesión."
+      revoke_confirm: "¿Revocar el acceso de %{held}? Se revocan todos sus tokens de actualización y tendrá que volver a pedirlo la próxima vez que alguien inicie sesión."
       revoked: "Acceso revocado. Tendrá que volver a pedirlo."
       empty: "Ninguno."
       revoke: "Revocar acceso"

data/config/locales/es/manage/device.yml

@@ -9,7 +9,7 @@ es:
       block_question: "¿Bloquear %{label}? Se rechaza antes de comprobar ninguna contraseña."
       unblocked: "%{label} está desbloqueado."
       signed_out: "Se cerró la sesión de %{label} en todas partes."
-      sign_out_question: "¿Cerrar la sesión de todas las cuentas en %{label}?"
+      sign_out_question: "¿Cerrar la sesión de todos los actores en %{label}?"
       facts:
         kind: "Tipo"
         ip_address: "Dirección IP"

data/config/locales/es/manage/directory.yml

@@ -2,4 +2,4 @@ es:
   manage:
     directory:
       title: "Directorio"
-      lede: "Otros sistemas que guardan a las personas de este inquilino: un proveedor de identidad que las aprovisiona por SCIM y aplicaciones antiguas que las leen por LDAP."
+      lede: "Otros sistemas que guardan a los actores de este inquilino: un directorio que los aprovisiona por SCIM y servicios antiguos que los leen por LDAP."

data/config/locales/es/manage/domains.yml

@@ -6,18 +6,18 @@ es:
       claimed: "Publica el registro TXT de abajo y luego comprueba %{domain}."
       proven: "%{domain} está verificado."
       unanswered: "Todavía no hay ningún registro TXT coincidente en %{name}. El DNS puede tardar en propagarse."
-      routed_away: "Las personas de %{domain} van ahora a su proveedor."
-      routed_here: "Las personas de %{domain} inician sesión aquí ahora."
+      routed_away: "Los actores de %{domain} van ahora a su proveedor."
+      routed_here: "Los actores de %{domain} inician sesión aquí ahora."
       served: "El inicio de sesión también se sirve desde %{host}."
       unserved: "El inicio de sesión ya no se sirve desde un dominio personalizado."
-      stop_confirm: "¿Dejar de servir %{host}? Las aplicaciones que lo usan como emisor dejan de funcionar."
-      release_confirm: "¿Liberar %{domain}? Las personas con una dirección allí vuelven a iniciar sesión de la forma habitual."
+      stop_confirm: "¿Dejar de servir %{host}? Los clientes que lo usan como emisor dejan de funcionar."
+      release_confirm: "¿Liberar %{domain}? Los actores con una dirección allí vuelven a iniciar sesión de la forma habitual."
       released: "%{domain} está liberado."
       here: "Iniciar sesión aquí"
       to: "Enviar a %{name}"
       missing: "Dejó de responder %{since}"
       unproven: "Sin verificar"
-      send: "Dónde inician sesión las personas de %{domain}"
+      send: "Dónde inician sesión los actores de %{domain}"
       check: "Comprobar"
       release: "Liberar %{domain}"
       record: "Publica este registro TXT:"

data/config/locales/es/manage/emails.yml

@@ -2,8 +2,8 @@ es:
   manage:
     emails:
       list: "Correos"
-      app: "La aplicación en la que se inicia sesión"
-      no_app: "Sin aplicación"
+      app: "El cliente en el que se inicia sesión"
+      no_app: "Sin cliente"
       not_approved: "%{name} (sin aprobar)"
       headed: "Encabezado por %{heading}, de %{from} a %{to}"
       no_sender: "no hay remitente configurado"
@@ -14,15 +14,15 @@ es:
       groups:
         sign_in:
           title: "Al iniciar sesión"
-          help: "Se envían durante un inicio de sesión. Cuando una aplicación envió a la persona allí, una aplicación aprobada encabeza el correo con su logotipo y su nombre. Un inicio de sesión directo en la página de la cuenta no tiene aplicación, y lo encabeza el inquilino."
+          help: "Se envían durante un inicio de sesión. Cuando un cliente envió al actor allí, un cliente aprobado encabeza el correo con su logotipo y su nombre. Un inicio de sesión directo en la página de la cuenta no tiene cliente, y lo encabeza el inquilino."
           about: "Acerca de los correos enviados al iniciar sesión"
         manage:
-          title: "De un administrador"
-          help: "Se envían cuando un administrador actúa en /manage. Los encabeza el inquilino."
-          about: "Acerca de los correos enviados por un administrador"
+          title: "De un gestor"
+          help: "Se envían cuando un gestor actúa en /manage. Los encabeza el inquilino."
+          about: "Acerca de los correos enviados por un gestor"
         account:
           title: "Desde la página de la cuenta"
-          help: "Se envían cuando una persona cambia su propia cuenta. Los encabeza el inquilino."
+          help: "Se envían cuando un actor cambia algo en la página de su cuenta. Los encabeza el inquilino."
           about: "Acerca de los correos enviados desde la página de la cuenta"
         system:
           title: "Por sí solo"

data/config/locales/es/manage/events.yml

@@ -6,3 +6,6 @@ es:
       more:
         one: "Mostrar %{count} más"
         other: "Mostrar %{count} más"
+      repeated:
+        one: "una vez"
+        other: "%{count} veces"

data/config/locales/es/manage/groups.yml

@@ -2,14 +2,14 @@ es:
   manage:
     groups:
       title: "Grupos"
-      lede: "Conjuntos de personas con nombre, como administradores o familia. Las aplicaciones que piden el alcance groups ven cada grupo al que pertenece una persona, y una aplicación se puede limitar a algunos grupos. Las aplicaciones ven la clave de un grupo, y no se puede cambiar después. Las personas se unen a un grupo desde su propia página."
-      added: "%{name} está listo. Añade personas desde sus propias páginas."
-      delete_confirm: "¿Eliminar %{name}? Las aplicaciones limitadas a él rechazarán a sus personas."
+      lede: "Conjuntos de actores con nombre, como gestores o familia. Los clientes que piden el alcance groups ven cada grupo al que pertenece un actor, y un cliente se puede limitar a algunos grupos. Los clientes ven la clave de un grupo, y no se puede cambiar después. Los actores se unen a un grupo desde su propia página."
+      added: "%{name} está listo. Añade actores desde sus propias páginas."
+      delete_confirm: "¿Eliminar %{name}? Los clientes limitados a él rechazan a sus actores."
       deleted: "%{name} se eliminó."
       people:
-        one: "%{count} persona"
-        other: "%{count} personas"
+        one: "%{count} actor"
+        other: "%{count} actores"
       delete: "Eliminar %{name}"
       new: "Nombre del nuevo grupo"
       add: "Añadir"
-      key: "Las aplicaciones lo ven como %{key}."
+      key: "Los clientes lo ven como %{key}."

data/config/locales/es/manage/ldap.yml

@@ -2,17 +2,17 @@ es:
   manage:
     ldap:
       title: "LDAP"
-      lede: "Las aplicaciones más antiguas, como los NAS, los servidores multimedia y los hipervisores, comprueban contraseñas y leen grupos por LDAP. masks les sirve en solo lectura las personas y los grupos de este inquilino."
-      revoke_confirm: "¿Revocar %{label}? Las aplicaciones que la usan quedan rechazadas desde ahora."
+      lede: "Los servicios más antiguos, como los NAS, los servidores multimedia y los hipervisores, comprueban contraseñas y leen grupos por LDAP. masks les sirve en solo lectura los actores y los grupos de este inquilino."
+      revoke_confirm: "¿Revocar %{label}? Todo lo que se enlace con ella queda rechazado desde ahora."
       revoked: "%{label} está revocada."
       serve:
         title: "Directorio"
-        help: "Mientras esto está desactivado, ninguna aplicación puede enlazarse al directorio de este inquilino ni buscar en él."
+        help: "Mientras esto está desactivado, nada puede enlazarse al directorio de este inquilino ni buscar en él."
         "on": "Servir este inquilino por LDAP"
-        updated: "El directorio está actualizado."
+        updated: "Directorio cambiado."
       connect:
-        title: "Conecta una aplicación"
-        help: "Dale a la aplicación este DN base, un DN de enlace y su secreto. La aplicación busca en ou=people y ou=groups, y luego se enlaza como una persona para comprobar su contraseña."
+        title: "Conecta un servicio"
+        help: "Dale al servicio este DN base, un DN de enlace y su secreto. El servicio busca en ou=people y ou=groups, y luego se enlaza como un actor para comprobar su contraseña."
         base_dn: "DN base"
         address: "Dirección"
         port: "Puerto %{port}"
@@ -30,6 +30,6 @@ es:
         revoke: "Revocar"
       binds:
         title: "Enlaces con contraseña"
-        help: "LDAP no puede pedir un segundo factor. Una cuenta que tiene uno, o cuya política de inicio de sesión lo exige, se rechaza salvo que aquí se permita solo la contraseña."
+        help: "LDAP no puede pedir un segundo factor. Un actor que tiene uno, o cuya política de inicio de sesión lo exige, se rechaza salvo que aquí se permita solo la contraseña."
         password_only: "Permitir solo la contraseña por LDAP"
-        updated: "Los enlaces con contraseña están actualizados."
+        updated: "Enlaces con contraseña cambiados."

data/config/locales/es/manage/namespaces.yml

@@ -2,7 +2,7 @@ es:
   manage:
     namespaces:
       title: "Espacios de nombres"
-      release_confirm: "¿Liberar %{name}? La próxima aplicación que lo pida se lo quedará, y los alcances que contiene dejarán de significar lo que significan ahora."
+      release_confirm: "¿Liberar %{name}? El próximo cliente que lo pida se lo quedará, y los alcances que contiene dejarán de significar lo que significan ahora."
       released: "%{name} se puede volver a reclamar."
       columns:
         name: "Nombre"

data/config/locales/es/manage/organization.yml

@@ -4,7 +4,7 @@ es:
       title: "Organización"
       back: "Organizaciones"
       archived_lede: "Archivada %{when}. Nadie inicia sesión como miembro de ella."
-      lede: "Las aplicaciones la nombran con organization=%{key}, y los tokens llevan el rol del miembro."
+      lede: "Los clientes la nombran con organization=%{key}, y los tokens llevan el rol del miembro."
       lenses:
         all: "Todos"
         owners: "Propietarios"
@@ -38,14 +38,14 @@ es:
         role_added: "%{organization} ahora ofrece %{role}."
         role_dropped: "%{organization} ya no ofrece %{role}."
         saved: "Guardado."
-        provider_saved: "Guardado. Las personas que inician sesión a través de él se unen a esta organización."
+        provider_saved: "Guardado. Los actores que inician sesión a través de él se unen a esta organización."
         provider_back: "%{provider} vuelve a servir a todo el inquilino."
         archived: "%{organization} está archivada."
         restored: "%{organization} ha vuelto."
       questions:
         withdraw: "¿Retirar la invitación a %{name}?"
         remove: "¿Eliminar a %{name} de %{organization}? Sus tokens para ella dejan de funcionar."
-        hand_back: "¿Devolver %{provider} a todo el inquilino? Las personas que inician sesión a través de él dejan de unirse a %{organization}."
+        hand_back: "¿Devolver %{provider} a todo el inquilino? Los actores que inician sesión a través de él dejan de unirse a %{organization}."
         archive: "¿Archivar %{organization}? Nadie podrá iniciar sesión como miembro."
         archive_tokens:
           one: "¿Archivar %{organization}? Nadie podrá iniciar sesión como miembro y se revoca su %{count} token activo."
@@ -54,7 +54,7 @@ es:
       all: "Todas las organizaciones"
       archived_alert: "Archivada el %{day}. Los miembros conservan sus roles, y restaurarla les permite volver a iniciar sesión."
       restore: "Restaurar"
-      ownerless: "Nadie es propietario de %{organization}, así que solo los administradores pueden cambiar sus miembros. Haz propietario a un miembro."
+      ownerless: "Nadie es propietario de %{organization}, así que solo los gestores pueden cambiar sus miembros. Haz propietario a un miembro."
       invitation_link: "No hay ningún servicio de correo configurado, así que envía tú mismo este enlace de invitación. Funciona una vez."
       members:
         title: "Miembros"
@@ -65,8 +65,8 @@ es:
         role: "Rol"
         invite: "Invitar"
         cancel: "Cancelar"
-        hint: "Se une cuando acepta, desde la dirección a la que invitas. Quien no tiene cuenta recibe una invitación para crear una."
-        person: "Persona"
+        hint: "Se une cuando acepta, desde la dirección a la que invitas. Quien aún no es un actor recibe una invitación para registrarse."
+        person: "Actor"
         empty:
           invited: "No hay invitaciones abiertas."
           owners: "Nadie es propietario de esta organización. Haz propietario a un miembro para que alguien pueda gestionarla."
@@ -81,9 +81,9 @@ es:
         remove: "Eliminar"
       signing_in:
         title: "Inicio de sesión"
-        lede: "Un miembro inicia sesión con esta política, por delante de la de la aplicación y la del inquilino. Se aplica desde el primer paso cuando la aplicación nombra la organización."
+        lede: "Un miembro inicia sesión con esta política, por delante de la del cliente y la del inquilino. Se aplica desde el primer paso cuando el cliente nombra la organización."
         policy: "Política de inicio de sesión"
-        inherited: "La de la aplicación o la del inquilino"
+        inherited: "La del cliente o la del inquilino"
         providers: "Proveedores"
         no_groups_mapped: "No hay grupos asignados"
         joins_as: "%{mapping}. Cualquier otra persona se une como %{role}."
@@ -94,7 +94,7 @@ es:
         groups_claim: "Claim de grupos"
         unmapped_role: "Rol para cualquier otra persona"
         role_map: "Grupos a roles"
-        role_map_hint: "Un grupo por línea. El primer grupo que tenga una persona decide su rol en cada inicio de sesión."
+        role_map_hint: "Un grupo por línea. El primer grupo que tenga un actor decide su rol en cada inicio de sesión."
         save: "Guardar"
         cancel: "Cancelar"
         domains: "Dominios"
@@ -130,3 +130,10 @@ es:
           one: "Al archivar, nadie puede iniciar sesión como miembro de %{organization} y se revoca su %{count} token activo. Los miembros conservan sus roles, así que restaurarla lo devuelve todo a su sitio."
           other: "Al archivar, nadie puede iniciar sesión como miembro de %{organization} y se revocan sus %{count} tokens activos. Los miembros conservan sus roles, así que restaurarla lo devuelve todo a su sitio."
         button: "Archivar %{organization}"
+      parts:
+        label: "Organización"
+        members: "Miembros"
+        sign_in: "Inicio de sesión"
+        roles: "Roles"
+        activity: "Actividad"
+        general: "General"

data/config/locales/es/manage/organizations.yml

@@ -2,7 +2,7 @@ es:
   manage:
     organizations:
       title: "Organizaciones"
-      lede: "Los clientes dentro de este inquilino. Una aplicación que pide el alcance organization inicia la sesión de una persona como miembro de una de ellas, y su token lleva el rol que tiene allí."
+      lede: "Las empresas cliente dentro de este inquilino. Un cliente que pide el alcance organization inicia la sesión de un actor como miembro de una de ellas, y su token lleva el rol que tiene allí."
       columns:
         organization: "Organización"
         members: "Miembros"
@@ -17,12 +17,12 @@ es:
       add_lede: "Pasas a ser su primer propietario y puedes añadir miembros cuando exista."
       name: "Nombre"
       key: "Clave"
-      key_hint: "Una aplicación pide esta organización con la"
+      key_hint: "Un cliente pide esta organización con la"
       key_word: "clave"
       key_hint_end: ". La clave no se puede cambiar después."
       adding: "Añadiendo..."
       cancel: "Cancelar"
-      empty: "Todavía no hay organizaciones. Añade una por cada cliente cuyas personas inician sesión juntas."
+      empty: "Todavía no hay organizaciones. Añade una por cada empresa cliente cuyos miembros inician sesión juntos."
       tenant_policy: "La política del inquilino"
       archived:
         title: "Archivadas"

data/config/locales/es/manage/policies.yml

@@ -7,7 +7,7 @@ es:
       saved: "%{name} guardada."
       archived_notice: "%{name} está archivada."
       restored: "%{name} ha vuelto."
-      archive_confirm: "¿Archivar %{name}? Sus aplicaciones vuelven a la predeterminada."
+      archive_confirm: "¿Archivar %{name}? Sus clientes vuelven a la predeterminada."
       never: "Nunca"
       score: "%{score} o más"
       presence:
@@ -30,12 +30,12 @@ es:
         none: "Ninguna"
         code: "Código por correo"
         link: "Enlace por correo"
-        approval: "Aprobación de un administrador"
+        approval: "Aprobación de un gestor"
       summary:
         signup_open: "registro abierto"
         invitation_only: "solo por invitación"
         second_factor_required: "segundo factor obligatorio"
-        apps_require_second_factor: "segundo factor en cada inicio de sesión en una aplicación"
+        apps_require_second_factor: "segundo factor en cada inicio de sesión en un cliente"
         lifetime: "las sesiones duran %{duration}"
         idle: "inactiva tras %{duration}"
         confirmed_by: "confirmado por %{confirmation}"
@@ -85,23 +85,23 @@ es:
           all_providers: "Todos los proveedores"
         second_factor:
           legend: "Segundo factor"
-          required: "Obligatorio para todos, no solo para los administradores"
-          apps: "Se vuelve a pedir al iniciar sesión en una aplicación si la sesión no usó uno"
+          required: "Obligatorio para todos, no solo para los gestores"
+          apps: "Se vuelve a pedir al iniciar sesión en un cliente si la sesión no usó uno"
         risk:
           legend: "Riesgo"
           step_up: "Pedir un segundo factor con una puntuación de"
           refuse: "Rechazar a partir de"
           refuse_breached: "Rechazar contraseñas encontradas en filtraciones conocidas"
-          hint: "Un inicio de sesión puntúa hasta 100: un dispositivo nuevo 30, una red nueva 25, una red de riesgo 50, fallos repetidos 20 o 40, una cuenta inactiva durante seis meses 10 y una contraseña filtrada 40. Las comprobaciones de filtraciones envían los cinco primeros caracteres del hash SHA-1 de la contraseña, nunca la contraseña."
+          hint: "Un inicio de sesión puntúa hasta 100: un dispositivo nuevo 30, una red nueva 25, una red de riesgo 50, fallos repetidos 20 o 40, un actor inactivo durante seis meses 10 y una contraseña filtrada 40. Las comprobaciones de filtraciones envían los cinco primeros caracteres del hash SHA-1 de la contraseña, nunca la contraseña."
         sessions:
           legend: "Sesiones"
           last: "Duran"
           after_sign_in: "después de iniciar sesión"
           end_after: "Terminan tras"
           idle: "de inactividad"
-          hint: "Las aplicaciones cubiertas por esta política vuelven a pedir el inicio de sesión cuando una sesión es más antigua o lleva más tiempo inactiva, incluso una que empezó con otra política. Una sesión más corta también termina los tokens de actualización emitidos en ella."
+          hint: "Los clientes cubiertos por esta política vuelven a pedir el inicio de sesión cuando una sesión es más antigua o lleva más tiempo inactiva, incluso una que empezó con otra política. Una sesión más corta también termina los tokens de actualización emitidos en ella."
       list:
-        empty: "Ninguna todavía. Las aplicaciones usan la predeterminada integrada."
+        empty: "Ninguna todavía. Los clientes usan la predeterminada integrada."
         default: "Predeterminada"
         used_by: "Usada por"
         edit: "Editar"

data/config/locales/es/manage/policy_rules.yml

@@ -12,7 +12,7 @@ es:
         none: "ninguna"
         code: "código por correo"
         link: "enlace por correo"
-        approval: "aprobación de un administrador"
+        approval: "aprobación de un gestor"
       presence:
         "off": "desactivado"
         optional: "opcional"
@@ -47,7 +47,7 @@ es:
         password: "Contraseña"
         second_factors: "Segundos factores"
         second_factor_required: "Segundo factor obligatorio"
-        apps_require_second_factor: "Segundo factor en cada inicio de sesión en una aplicación"
+        apps_require_second_factor: "Segundo factor en cada inicio de sesión en un cliente"
         session_lifetime: "Duración de la sesión"
         refuse_breached: "Rechaza contraseñas filtradas"
         password_required: "Contraseña obligatoria al registrarse"

data/config/locales/es/manage/providers.yml

@@ -29,7 +29,7 @@ es:
       notices:
         discovered: "Endpoints rellenados a partir del documento de descubrimiento."
         metadata_read: "Se leyeron la entidad, la URL de inicio de sesión y los certificados del proveedor de identidad."
-        registered: "%{name} está registrado y se puede permitir que las aplicaciones lo usen."
+        registered: "%{name} está registrado y los clientes pueden usarlo."
         added: "%{name} ya puede iniciar la sesión de actores."
         saved: "%{name} guardado."
         archived: "%{name} está archivado."
@@ -39,10 +39,12 @@ es:
         archive: "¿Archivar %{name}? Nadie puede iniciar sesión con él hasta que se restaure."
         register: "¿Volver a registrarse en %{name}? Todos los que están conectados a él tendrán que volver a conectarse."
       picker:
-        help: "Elige con quién iniciarán sesión los actores. Lo que no aparece en la lista habla uno de los tres del final."
+        help: "Elige con qué inician sesión los actores. Lo que no aparece habla uno de los protocolos de Todo lo demás."
+        back: "Elegir otro"
+        known: "Proveedores conocidos"
+        generic: "Todo lo demás"
       form:
         add_title: "Añadir %{name}"
-        edit_title: "Editar %{name}"
         guide_lead: "Primero registra masks en %{name}:"
         guide_link: "Consola de %{name}"
         give: "Dale esto a %{name}"
@@ -62,13 +64,13 @@ es:
         certificates: "Certificados de firma"
         name_id_format: "Formato de Name ID"
         mcp_url: "URL del servidor MCP"
-        mcp_hint: "masks encuentra el servidor de autorización del propio servidor a partir de sus metadatos de recurso protegido y se registra allí, así que no hay ningún Client ID que copiar. Un servidor MCP nunca inicia la sesión de nadie; solo es algo que se puede permitir usar a las aplicaciones."
+        mcp_hint: "masks encuentra el servidor de autorización del servidor a partir de sus metadatos de recurso protegido y se registra allí, así que no hay ID de cliente que copiar. Un servidor MCP nunca inicia sesión de nadie. Los clientes lo usan para un actor."
         issuer: "Emisor"
         discover: "Descubrir"
         authorization_url: "URL de autorización"
         token_url: "URL de token"
         userinfo_url: "URL de userinfo"
-        emails_url: "URL de correos verificados"
+        emails_url: "URL de correos"
         jwks_uri: "URI de JWKS"
         optional: "opcional"
         discovered_if_empty: "se descubre si se deja vacío"
@@ -91,66 +93,86 @@ es:
         subject_oidc: "Sujeto (sub u oid)"
         subject_path: "Ruta del sujeto"
         attribute_name: "nombre del atributo"
-        applications: "Aplicaciones"
-        delegates: "Permitir que las aplicaciones usen la cuenta de %{name} de alguien"
-        provider: "proveedor"
-        delegates_hint: "Una aplicación aprobada puede pedir a un actor que le deje actuar en su nombre en %{name} mientras no está. masks guarda los tokens, los renueva y entrega cada uno solo a la aplicación a la que ese actor dijo que sí."
-        delegated_scopes: "Qué pueden hacer las aplicaciones"
+        delegates: "Permitir que los clientes usen la cuenta de %{name} de un actor"
+        delegates_hint: "Un cliente aprobado puede pedir a un actor que le deje actuar por él en %{name} mientras no está. masks guarda los tokens, los renueva y entrega cada uno solo al cliente al que ese actor dijo que sí."
+        delegated_scopes: "Qué pueden hacer los clientes"
         server_grants: "lo que conceda el servidor"
         delegation_params: "Parámetros adicionales al conectar"
-        delegation_asks: "Una aplicación pide"
-        delegation_reconnect: "Cambiar lo que pueden hacer las aplicaciones pide a todos que vuelvan a conectarse."
-        signing_in: "Inicio de sesión"
-        owns: "%{name} es dueño de la cuenta"
-        this_provider: "Este proveedor"
-        owns_hint: "Si está activado, alguien nuevo obtiene una cuenta aquí, y su nombre, foto y dirección siguen a %{name} cada vez que inicia sesión. Si está desactivado, solo es otra forma de entrar en una cuenta que ya existe. En ambos casos sustituye a una contraseña, nunca a un segundo factor."
+        delegation_asks: "Un cliente pide"
+        delegation_reconnect: "Cambiar lo que pueden hacer los clientes obliga a todos a conectarse de nuevo."
+        owns: "Añadir los actores con los que inicia sesión"
+        owns_hint: "Activado, alguien nuevo pasa a ser un actor aquí, y su nombre, foto y dirección siguen a %{name} cada vez que inicia sesión. Desactivado, es solo otra forma de iniciar sesión como un actor que ya existe. En ambos casos sustituye a una contraseña, nunca a un segundo factor."
         trusts_email: "Confiar en las direcciones que confirma"
         trusts_email_hint: "Solo para un proveedor que de verdad comprueba que un actor tiene el buzón, como hacen Google, Apple y GitHub. Si está desactivado, solo se aceptan sin más las direcciones de los dominios de abajo."
         signals: "Aceptar sus eventos de seguridad"
         signals_lead: "Envía señales compartidas a"
-        signals_rest: "Una sesión revocada, una credencial cambiada o una cuenta desactivada allí cierra la sesión de la cuenta en todas partes aquí."
+        signals_rest: "Una sesión revocada, una credencial cambiada o una cuenta desactivada allí cierra la sesión del actor en todas partes aquí."
         saml_domains: "Dominios de correo por los que responde"
         domains: "Dominios de correo"
         any_domain: "cualquier dominio"
-        signup_scopes: "Alcances que tiene una cuenta nueva"
+        signup_scopes: "Alcances de un actor nuevo"
         saving: "Guardando..."
         add: "Añadir"
         save: "Guardar"
-      empty: "No hay ningún proveedor configurado. Añade uno y los actores podrán iniciar sesión con Google, GitHub, el proveedor de identidad de su empresa o cualquier cosa que hable OpenID Connect, OAuth 2.0 o SAML."
-      edit: "Editar"
+      empty: "No hay ningún proveedor configurado. Añade uno y los actores podrán iniciar sesión con Google, GitHub, Okta, Entra ID o cualquier cosa que hable OpenID Connect, OAuth 2.0 o SAML."
       register: "Volver a registrar"
       archive: "Archivar"
-      badges:
-        never_signs_in: "nunca inicia sesión"
-        owns_accounts: "es dueño de las cuentas"
-        existing_only: "solo cuentas existentes"
-        trusts_email: "confía en las direcciones confirmadas"
-        signals: "acepta eventos de seguridad"
-        delegates: "las aplicaciones pueden usarlo"
       facts:
-        acs_url: "URL del servicio de consumo de aserciones"
-        redirect_uri: "URI de redirección"
-        sp_entity_id: "Entity ID del proveedor de servicios"
-        identity_provider: "Proveedor de identidad"
-        metadata: "Metadatos"
-        metadata_read: "leídos el %{day}"
+        metadata_read: "Metadatos leídos %{day}."
         never: "nunca"
-        pasted: "pegados, no se actualizan"
-        client_id: "ID de cliente"
-        signing_key: "Clave de firma"
-        secret: "Secreto"
-        held: "guardado"
-        none_set: "sin establecer"
-        issuer: "Emisor"
-        scopes: "Alcances pedidos al proveedor"
-        mcp_server: "Servidor MCP"
-        registered: "Registrado"
-        delegation_scope: "Las aplicaciones piden"
-        delegations: "Aplicaciones que lo usan"
-        delegated_scopes: "Qué pueden hacer las aplicaciones"
-        connections: "Cuentas conectadas"
+        registered: "Registrado allí %{day}."
         signed_in: "%{count} inician sesión con él"
-      connected: "Quién está conectado (%{count})"
+        delegations_count:
+          one: "Los clientes tienen %{count} delegación a través de él."
+          other: "Los clientes tienen %{count} delegaciones a través de él."
       archived: "Archivados"
       archived_on: "archivado el %{day}"
       restore: "Restaurar"
+      lede: "Otros sitios con los que los actores inician sesión, y servidores MCP que los clientes pueden usar para un actor."
+      back: "Proveedores"
+      copy: "Copiar"
+      missing: "No hay ningún proveedor con esa clave."
+      unsaved: "Cambios sin guardar"
+      discard: "Descartar"
+      danger: "Archivar"
+      danger_lede: "Nadie puede iniciar sesión con él hasta que se restaure."
+      danger_lede_mcp: "Registrarse de nuevo obliga a todos los conectados a conectarse otra vez. Archivarlo lo detiene hasta que se restaure."
+      columns:
+        provider: "Proveedor"
+        kind: "Tipo"
+        connections: "Cuentas conectadas"
+      roles:
+        owns: "añade los actores con los que inicia sesión"
+        existing: "solo inicia sesión con actores existentes"
+        never: "nunca inicia sesión de nadie"
+      marks:
+        owns: "Añade los actores con los que inicia sesión"
+        trusts_email: "Confía en las direcciones que confirma"
+        signals: "Acepta sus eventos de seguridad"
+        delegates: "Los clientes pueden usarlo para un actor"
+        no_secret: "No hay secreto de cliente"
+      parts:
+        label: "Proveedor"
+        setup: "Configuración"
+        sign_in: "Inicio de sesión"
+        clients: "Clientes"
+        accounts: "Cuentas conectadas (%{count})"
+      sections:
+        give_lede: "Registra masks allí con esto, para que devuelva a los actores aquí."
+        identity: "Nombre"
+        identity_lede: "La clave forma parte de su URI de redirección, así que no puede cambiar una vez añadido."
+        endpoints: "Endpoints"
+        endpoints_oidc: "Descubrir los rellena con el documento de descubrimiento del emisor."
+        credentials_lede: "Lo que %{name} emitió cuando se registró masks allí."
+        mcp: "Servidor MCP"
+        accounts: "Actores"
+        addresses: "Direcciones de correo"
+        signals: "Eventos de seguridad"
+        claims_lede: "Qué claim o atributo rellena cada parte del perfil de un actor."
+        delegation: "Delegación"
+      callouts:
+        archived: "Archivado %{day}. Nadie puede iniciar sesión con él."
+        no_secret: "No hay secreto de cliente"
+        no_secret_detail: "Introduce en Credenciales lo que emitió %{name}."
+        organization_lead: "Pertenece a"
+        organization_rest: "Los actores que inician sesión con él se unen a esa organización."

data/config/locales/es/manage/provisioning.yml

@@ -2,7 +2,7 @@ es:
   manage:
     provisioning:
       title: "Aprovisionamiento"
-      lede: "Un proveedor de identidad añade, cambia, suspende y elimina actores aquí mediante SCIM 2.0."
+      lede: "Un directorio añade, cambia, suspende y elimina actores aquí mediante SCIM 2.0."
       revoke_confirm: "¿Revocar %{label}? A partir de ahora se rechaza todo lo que aprovisione con él."
       revoked: "%{label} está revocado."
       lifetimes:
@@ -10,12 +10,12 @@ es:
         quarter: "90 días"
         year: "Un año"
       connect:
-        title: "Conectar un proveedor"
-        help: "Da al proveedor esta URL y un token. Un actor aprovisionado se identifica por su correo, que masks da por confirmado, e inicia sesión a través de un proveedor o una invitación. A nadie que tenga un alcance masks: se le cambia la contraseña o el correo de esta forma, y el último administrador nunca se suspende ni se elimina."
+        title: "Conectar un directorio"
+        help: "Da al directorio esta URL y un token. Un actor aprovisionado se identifica por su correo, que masks da por confirmado, e inicia sesión a través de un proveedor o una invitación. A nadie que tenga un alcance masks: se le cambia la contraseña o el correo de esta forma, y el último gestor nunca se suspende ni se elimina."
         base_url: "URL base de SCIM"
         label: "Etiqueta"
         provisions: "Aprovisiona"
-        every_account: "Todas las cuentas"
+        every_account: "Todos los actores"
         only_members: "Solo miembros de %{name}"
         lifetime: "Cuánto dura el token"
         issue: "Emitir un token"