masks-server 0.7.0 → 0.9.0

data/config/locales/es/manage/providers.yml

@@ -29,7 +29,7 @@ es:
       notices:
         discovered: "Endpoints rellenados a partir del documento de descubrimiento."
         metadata_read: "Se leyeron la entidad, la URL de inicio de sesión y los certificados del proveedor de identidad."
-        registered: "%{name} está registrado y se puede permitir que las aplicaciones lo usen."
+        registered: "%{name} está registrado y los clientes pueden usarlo."
         added: "%{name} ya puede iniciar la sesión de actores."
         saved: "%{name} guardado."
         archived: "%{name} está archivado."
@@ -39,10 +39,12 @@ es:
         archive: "¿Archivar %{name}? Nadie puede iniciar sesión con él hasta que se restaure."
         register: "¿Volver a registrarse en %{name}? Todos los que están conectados a él tendrán que volver a conectarse."
       picker:
-        help: "Elige con quién iniciarán sesión los actores. Lo que no aparece en la lista habla uno de los tres del final."
+        help: "Elige con qué inician sesión los actores. Lo que no aparece habla uno de los protocolos de Todo lo demás."
+        back: "Elegir otro"
+        known: "Proveedores conocidos"
+        generic: "Todo lo demás"
       form:
         add_title: "Añadir %{name}"
-        edit_title: "Editar %{name}"
         guide_lead: "Primero registra masks en %{name}:"
         guide_link: "Consola de %{name}"
         give: "Dale esto a %{name}"
@@ -62,13 +64,13 @@ es:
         certificates: "Certificados de firma"
         name_id_format: "Formato de Name ID"
         mcp_url: "URL del servidor MCP"
-        mcp_hint: "masks encuentra el servidor de autorización del propio servidor a partir de sus metadatos de recurso protegido y se registra allí, así que no hay ningún Client ID que copiar. Un servidor MCP nunca inicia la sesión de nadie; solo es algo que se puede permitir usar a las aplicaciones."
+        mcp_hint: "masks encuentra el servidor de autorización del servidor a partir de sus metadatos de recurso protegido y se registra allí, así que no hay ID de cliente que copiar. Un servidor MCP nunca inicia sesión de nadie. Los clientes lo usan para un actor."
         issuer: "Emisor"
         discover: "Descubrir"
         authorization_url: "URL de autorización"
         token_url: "URL de token"
         userinfo_url: "URL de userinfo"
-        emails_url: "URL de correos verificados"
+        emails_url: "URL de correos"
         jwks_uri: "URI de JWKS"
         optional: "opcional"
         discovered_if_empty: "se descubre si se deja vacío"
@@ -91,66 +93,86 @@ es:
         subject_oidc: "Sujeto (sub u oid)"
         subject_path: "Ruta del sujeto"
         attribute_name: "nombre del atributo"
-        applications: "Aplicaciones"
-        delegates: "Permitir que las aplicaciones usen la cuenta de %{name} de alguien"
-        provider: "proveedor"
-        delegates_hint: "Una aplicación aprobada puede pedir a un actor que le deje actuar en su nombre en %{name} mientras no está. masks guarda los tokens, los renueva y entrega cada uno solo a la aplicación a la que ese actor dijo que sí."
-        delegated_scopes: "Qué pueden hacer las aplicaciones"
+        delegates: "Permitir que los clientes usen la cuenta de %{name} de un actor"
+        delegates_hint: "Un cliente aprobado puede pedir a un actor que le deje actuar por él en %{name} mientras no está. masks guarda los tokens, los renueva y entrega cada uno solo al cliente al que ese actor dijo que sí."
+        delegated_scopes: "Qué pueden hacer los clientes"
         server_grants: "lo que conceda el servidor"
         delegation_params: "Parámetros adicionales al conectar"
-        delegation_asks: "Una aplicación pide"
-        delegation_reconnect: "Cambiar lo que pueden hacer las aplicaciones pide a todos que vuelvan a conectarse."
-        signing_in: "Inicio de sesión"
-        owns: "%{name} es dueño de la cuenta"
-        this_provider: "Este proveedor"
-        owns_hint: "Si está activado, alguien nuevo obtiene una cuenta aquí, y su nombre, foto y dirección siguen a %{name} cada vez que inicia sesión. Si está desactivado, solo es otra forma de entrar en una cuenta que ya existe. En ambos casos sustituye a una contraseña, nunca a un segundo factor."
+        delegation_asks: "Un cliente pide"
+        delegation_reconnect: "Cambiar lo que pueden hacer los clientes obliga a todos a conectarse de nuevo."
+        owns: "Añadir los actores con los que inicia sesión"
+        owns_hint: "Activado, alguien nuevo pasa a ser un actor aquí, y su nombre, foto y dirección siguen a %{name} cada vez que inicia sesión. Desactivado, es solo otra forma de iniciar sesión como un actor que ya existe. En ambos casos sustituye a una contraseña, nunca a un segundo factor."
         trusts_email: "Confiar en las direcciones que confirma"
         trusts_email_hint: "Solo para un proveedor que de verdad comprueba que un actor tiene el buzón, como hacen Google, Apple y GitHub. Si está desactivado, solo se aceptan sin más las direcciones de los dominios de abajo."
         signals: "Aceptar sus eventos de seguridad"
         signals_lead: "Envía señales compartidas a"
-        signals_rest: "Una sesión revocada, una credencial cambiada o una cuenta desactivada allí cierra la sesión de la cuenta en todas partes aquí."
+        signals_rest: "Una sesión revocada, una credencial cambiada o una cuenta desactivada allí cierra la sesión del actor en todas partes aquí."
         saml_domains: "Dominios de correo por los que responde"
         domains: "Dominios de correo"
         any_domain: "cualquier dominio"
-        signup_scopes: "Alcances que tiene una cuenta nueva"
+        signup_scopes: "Alcances de un actor nuevo"
         saving: "Guardando..."
         add: "Añadir"
         save: "Guardar"
-      empty: "No hay ningún proveedor configurado. Añade uno y los actores podrán iniciar sesión con Google, GitHub, el proveedor de identidad de su empresa o cualquier cosa que hable OpenID Connect, OAuth 2.0 o SAML."
-      edit: "Editar"
+      empty: "No hay ningún proveedor configurado. Añade uno y los actores podrán iniciar sesión con Google, GitHub, Okta, Entra ID o cualquier cosa que hable OpenID Connect, OAuth 2.0 o SAML."
       register: "Volver a registrar"
       archive: "Archivar"
-      badges:
-        never_signs_in: "nunca inicia sesión"
-        owns_accounts: "es dueño de las cuentas"
-        existing_only: "solo cuentas existentes"
-        trusts_email: "confía en las direcciones confirmadas"
-        signals: "acepta eventos de seguridad"
-        delegates: "las aplicaciones pueden usarlo"
       facts:
-        acs_url: "URL del servicio de consumo de aserciones"
-        redirect_uri: "URI de redirección"
-        sp_entity_id: "Entity ID del proveedor de servicios"
-        identity_provider: "Proveedor de identidad"
-        metadata: "Metadatos"
-        metadata_read: "leídos el %{day}"
+        metadata_read: "Metadatos leídos %{day}."
         never: "nunca"
-        pasted: "pegados, no se actualizan"
-        client_id: "ID de cliente"
-        signing_key: "Clave de firma"
-        secret: "Secreto"
-        held: "guardado"
-        none_set: "sin establecer"
-        issuer: "Emisor"
-        scopes: "Alcances pedidos al proveedor"
-        mcp_server: "Servidor MCP"
-        registered: "Registrado"
-        delegation_scope: "Las aplicaciones piden"
-        delegations: "Aplicaciones que lo usan"
-        delegated_scopes: "Qué pueden hacer las aplicaciones"
-        connections: "Cuentas conectadas"
+        registered: "Registrado allí %{day}."
         signed_in: "%{count} inician sesión con él"
-      connected: "Quién está conectado (%{count})"
+        delegations_count:
+          one: "Los clientes tienen %{count} delegación a través de él."
+          other: "Los clientes tienen %{count} delegaciones a través de él."
       archived: "Archivados"
       archived_on: "archivado el %{day}"
       restore: "Restaurar"
+      lede: "Otros sitios con los que los actores inician sesión, y servidores MCP que los clientes pueden usar para un actor."
+      back: "Proveedores"
+      copy: "Copiar"
+      missing: "No hay ningún proveedor con esa clave."
+      unsaved: "Cambios sin guardar"
+      discard: "Descartar"
+      danger: "Archivar"
+      danger_lede: "Nadie puede iniciar sesión con él hasta que se restaure."
+      danger_lede_mcp: "Registrarse de nuevo obliga a todos los conectados a conectarse otra vez. Archivarlo lo detiene hasta que se restaure."
+      columns:
+        provider: "Proveedor"
+        kind: "Tipo"
+        connections: "Cuentas conectadas"
+      roles:
+        owns: "añade los actores con los que inicia sesión"
+        existing: "solo inicia sesión con actores existentes"
+        never: "nunca inicia sesión de nadie"
+      marks:
+        owns: "Añade los actores con los que inicia sesión"
+        trusts_email: "Confía en las direcciones que confirma"
+        signals: "Acepta sus eventos de seguridad"
+        delegates: "Los clientes pueden usarlo para un actor"
+        no_secret: "No hay secreto de cliente"
+      parts:
+        label: "Proveedor"
+        setup: "Configuración"
+        sign_in: "Inicio de sesión"
+        clients: "Clientes"
+        accounts: "Cuentas conectadas (%{count})"
+      sections:
+        give_lede: "Registra masks allí con esto, para que devuelva a los actores aquí."
+        identity: "Nombre"
+        identity_lede: "La clave forma parte de su URI de redirección, así que no puede cambiar una vez añadido."
+        endpoints: "Endpoints"
+        endpoints_oidc: "Descubrir los rellena con el documento de descubrimiento del emisor."
+        credentials_lede: "Lo que %{name} emitió cuando se registró masks allí."
+        mcp: "Servidor MCP"
+        accounts: "Actores"
+        addresses: "Direcciones de correo"
+        signals: "Eventos de seguridad"
+        claims_lede: "Qué claim o atributo rellena cada parte del perfil de un actor."
+        delegation: "Delegación"
+      callouts:
+        archived: "Archivado %{day}. Nadie puede iniciar sesión con él."
+        no_secret: "No hay secreto de cliente"
+        no_secret_detail: "Introduce en Credenciales lo que emitió %{name}."
+        organization_lead: "Pertenece a"
+        organization_rest: "Los actores que inician sesión con él se unen a esa organización."

data/config/locales/es/manage/provisioning.yml

@@ -2,7 +2,7 @@ es:
   manage:
     provisioning:
       title: "Aprovisionamiento"
-      lede: "Un proveedor de identidad añade, cambia, suspende y elimina actores aquí mediante SCIM 2.0."
+      lede: "Un directorio añade, cambia, suspende y elimina actores aquí mediante SCIM 2.0."
       revoke_confirm: "¿Revocar %{label}? A partir de ahora se rechaza todo lo que aprovisione con él."
       revoked: "%{label} está revocado."
       lifetimes:
@@ -10,12 +10,12 @@ es:
         quarter: "90 días"
         year: "Un año"
       connect:
-        title: "Conectar un proveedor"
-        help: "Da al proveedor esta URL y un token. Un actor aprovisionado se identifica por su correo, que masks da por confirmado, e inicia sesión a través de un proveedor o una invitación. A nadie que tenga un alcance masks: se le cambia la contraseña o el correo de esta forma, y el último administrador nunca se suspende ni se elimina."
+        title: "Conectar un directorio"
+        help: "Da al directorio esta URL y un token. Un actor aprovisionado se identifica por su correo, que masks da por confirmado, e inicia sesión a través de un proveedor o una invitación. A nadie que tenga un alcance masks: se le cambia la contraseña o el correo de esta forma, y el último gestor nunca se suspende ni se elimina."
         base_url: "URL base de SCIM"
         label: "Etiqueta"
         provisions: "Aprovisiona"
-        every_account: "Todas las cuentas"
+        every_account: "Todos los actores"
         only_members: "Solo miembros de %{name}"
         lifetime: "Cuánto dura el token"
         issue: "Emitir un token"

data/config/locales/es/manage/senders.yml

@@ -25,7 +25,7 @@ es:
         name: "Nombre"
         optional: "%{label} (opcional)"
         unchanged: "sin cambios"
-        primary: "Principal: enviar todo lo de este tipo a través de él"
+        primary: "Principal, todo lo de este tipo se envía a través de él"
         create: "Añadir"
         save: "Guardar"
         cancel: "Cancelar"

data/config/locales/es/manage/settings.yml

@@ -5,7 +5,7 @@ es:
       after_days: "Después de %{days} días"
       counts:
         actors: "Actores"
-        clients: "Aplicaciones"
+        clients: "Clientes"
         organizations: "Organizaciones"
         devices: "Dispositivos"
       starting:
@@ -13,16 +13,16 @@ es:
         hide: "Ocultar"
         mail:
           title: "Permite que masks envíe correo"
-          detail: "Las invitaciones, los restablecimientos de contraseña y los códigos de inicio de sesión se envían por correo. Hasta entonces, un administrador pasa cada enlace de invitación a mano."
+          detail: "Las invitaciones, los restablecimientos de contraseña y los códigos de inicio de sesión se envían por correo. Hasta entonces, un gestor pasa cada enlace de invitación a mano."
           action: "Añadir un servicio de correo"
         client:
-          title: "Conecta tu primera aplicación"
-          detail: "Registra una aplicación a mano o deja que se conecte sola mediante el handshake."
-          action: "Añadir una aplicación"
+          title: "Registra tu primer cliente"
+          detail: "Registra un cliente a mano o deja que se conecte solo mediante el handshake."
+          action: "Añadir cliente"
         invite:
           title: "Invita a alguien"
-          detail: "Cada persona recibe una invitación para configurar su propio inicio de sesión."
-          action: "Invitar a personas"
+          detail: "Cada actor recibe una invitación para configurar su propio inicio de sesión."
+          action: "Invitar actores"
       sign_ins:
         title: "Inicios de sesión"
         range: "Intervalo de tiempo"
@@ -34,15 +34,14 @@ es:
         all: "Todas las organizaciones"
         organization: "Organización"
         members: "Miembros"
-        empty: "Todavía no hay organizaciones. Añade una por cada cliente cuyas personas inician sesión juntas, y las aplicaciones que piden el alcance organization sabrán el rol que tiene cada persona allí."
+        empty: "Todavía no hay organizaciones. Añade una por cada empresa cliente cuyos miembros inician sesión juntos, y los clientes que piden el alcance organization sabrán el rol que tiene cada actor allí."
       recent:
-        worrying: "Conviene revisarlo"
-        lately: "Últimamente"
         all: "Toda la actividad"
         empty: "Nada todavía."
+        title: "Actividad"
       tenant:
         title: "Inquilino"
-        help: "El nombre encabeza cada pantalla y cada correo que envía masks. Las aplicaciones descubren este inquilino en su emisor, y la API de administración responde en su recurso."
+        help: "El nombre encabeza cada pantalla y cada correo que envía masks. Los clientes descubren este inquilino en su emisor, y la API de administración responde en su recurso."
         name: "Nombre"
         renamed: "Renombrado."
         subdomain: "Subdominio"
@@ -55,41 +54,41 @@ es:
         change_logo: "Cambiar logotipo"
         upload_logo: "Subir un logotipo"
         remove: "Eliminar"
-        logo_updated: "Logotipo actualizado."
+        logo_updated: "Logotipo cambiado."
         logo_removed: "Logotipo eliminado."
         accent: "Color de acento"
-        color_updated: "Color actualizado."
+        color_updated: "Color cambiado."
         color_reset: "Color restablecido."
         own: "Usar el de masks"
       naming:
         title: "Identificador principal"
-        help: "Lo que una persona escribe para iniciar sesión. Todas las políticas tienen que exigir lo que se elija aquí."
+        help: "Lo que un actor escribe para iniciar sesión. Todas las políticas tienen que exigir lo que se elija aquí."
         nickname: "Apodo"
         email: "Correo"
         either: "Cualquiera de los dos"
-        updated: "Identificador principal actualizado."
+        updated: "Identificador principal cambiado."
       policy:
         title: "Política predeterminada"
-        help: "La política de inicio de sesión de toda aplicación que no tenga una propia. La integrada ofrece contraseñas, llaves de acceso y proveedores, con un segundo factor opcional."
+        help: "La política de inicio de sesión de todo cliente que no tenga una propia. La integrada ofrece contraseñas, llaves de acceso y proveedores, con un segundo factor opcional."
         built_in: "Integrada"
-        updated: "Política predeterminada actualizada."
+        updated: "Política predeterminada cambiada."
       access:
         title: "Quién puede iniciar sesión"
         help: "Solo navegadores rechaza cualquier inicio de sesión de algo que no se presente como navegador. User agents rechazados admite fragmentos separados por comas y rechaza todo user agent que contenga uno."
         browsers_only: "Solo navegadores"
         refused_agents: "User agents rechazados"
-        updated: "Reglas de inicio de sesión actualizadas."
+        updated: "Reglas de inicio de sesión cambiadas."
         risky_networks: "Redes de riesgo"
         risky_hint: "Rangos de direcciones, uno por línea, que suman a la puntuación de riesgo de un inicio de sesión. Una política de inicio de sesión decide qué hace una puntuación."
         save_networks: "Guardar redes"
         networks_saved: "Redes de riesgo guardadas."
       idle:
         title: "Eliminación automática"
-        help: "Una cuenta en la que nadie inicia sesión ni se usa a través de una aplicación se suspende y luego se elimina tras estos periodos. Cada paso se avisa por correo con al menos 30 días de antelación, e iniciar sesión antes de una suspensión conserva la cuenta. Con Suspender establecido, solo se eliminan las cuentas suspendidas por inactividad. Con Suspender en Nunca, las cuentas inactivas se eliminan directamente. El último administrador y las cuentas que un proveedor aprovisiona mediante SCIM no se tocan."
+        help: "Un actor con el que nadie inicia sesión ni se usa a través de un cliente se suspende y luego se elimina tras estos periodos. Cada paso se avisa por correo con al menos 30 días de antelación, e iniciar sesión antes de una suspensión conserva el actor. Con Suspender establecido, solo se eliminan los actores suspendidos por inactividad. Con Suspender en Nunca, los actores inactivos se eliminan directamente. El último gestor y los actores que un directorio aprovisiona mediante SCIM no se tocan."
         suspend: "Suspender"
         delete: "Eliminar"
-        updated: "Eliminación automática actualizada."
-        delete_confirm: "¿Eliminar las cuentas inactivas? Una cuenta eliminada no se puede restaurar."
+        updated: "Eliminación automática cambiada."
+        delete_confirm: "¿Eliminar los actores inactivos? Un actor eliminado no se puede restaurar."
         never: "Nunca"
         after_90_days: "Después de 90 días"
         after_180_days: "Después de 180 días"
@@ -98,7 +97,7 @@ es:
         after_three_years: "Después de tres años"
       retention:
         title: "Actividad"
-        help: "Cuánto tiempo guarda masks los eventos. Los más antiguos se eliminan cada noche, y un periodo más corto se aplica en la siguiente limpieza. Exporta un intervalo desde Actividad antes de acortarlo."
+        help: "Cuánto tiempo guarda masks la actividad. Los eventos más antiguos se eliminan cada noche, y un periodo más corto se aplica en la siguiente limpieza. Exporta un intervalo desde Actividad antes de acortarlo."
         updated: "La actividad se guarda durante el nuevo periodo."
         days_30: "30 días"
         days_90: "90 días"
@@ -108,12 +107,12 @@ es:
         seven_years: "Siete años"
       registration:
         title: "Registro dinámico"
-        help: "Si las aplicaciones pueden registrarse solas mediante RFC 7591. Una aplicación autorregistrada nunca se aprueba, y con el límite activado solo puede pedir los alcances elegidos aquí."
+        help: "Si los clientes pueden registrarse solos mediante RFC 7591. Un cliente autorregistrado nunca se aprueba, y con el límite activado solo puede pedir los alcances elegidos aquí."
         "off": "Desactivado"
         "on": "Activado"
         bounded: "Activado, limitado a estos alcances"
-        updated: "Registro dinámico actualizado."
-        ceiling_updated: "Límite actualizado."
+        updated: "Registro dinámico cambiado."
+        ceiling_updated: "Límite cambiado."
       keys:
         schedule: "Rotación"
         by_hand: "A mano"
@@ -122,7 +121,7 @@ es:
           other: "Cada %{count} días"
         scheduled: "Calendario guardado. Una clave nueva se publica un día antes de firmar."
         title: "Claves de firma"
-        help: "Cada token se firma con la clave activa, y las aplicaciones lo comprueban con las claves publicadas en el endpoint JWKS. Prepara una clave para publicarla un día antes de que firme, o rota para cambiar de inmediato. La clave saliente sigue verificando durante 24 horas."
+        help: "Cada token se firma con la clave activa, y los clientes lo comprueban con las claves publicadas en el endpoint JWKS. Prepara una clave para publicarla un día antes de que firme, o rota para cambiar de inmediato. La clave saliente sigue verificando durante 24 horas."
         stage: "Preparar"
         rotate: "Rotar ahora"
         key: "Clave"
@@ -133,7 +132,7 @@ es:
         not_yet: "todavía no"
         activate: "Activar"
         discard: "Descartar"
-        staged_notice: "Preparada. Las aplicaciones la ven en el endpoint JWKS antes de que firme nada."
+        staged_notice: "Preparada. Los clientes la ven en el endpoint JWKS antes de que firme nada."
         activate_confirm: "¿Firmar todos los tokens nuevos con esta clave? La actual sigue verificando durante 24 horas."
         activated_notice: "Activada."
         discard_confirm: "¿Descartar esta clave preparada? No se ha firmado nada con ella."
@@ -145,3 +144,15 @@ es:
           active: "activa"
           retiring: "retirándose"
           retired: "retirada"
+      needs:
+        waiting:
+          one: "%{count} actor espera aprobación"
+          other: "%{count} actores esperan aprobación"
+        help:
+          one: "%{count} actor pidió ayuda para iniciar sesión"
+          other: "%{count} actores pidieron ayuda para iniciar sesión"
+        worrying:
+          one: "%{count} evento del último día conviene revisarlo"
+          other: "%{count} eventos del último día conviene revisarlos"
+        latest: "El último es %{label}, %{when}."
+        review: "Revisar"

data/config/locales/es/manage/settings_shell.yml

@@ -4,8 +4,8 @@ es:
       label: "Configuración"
       account: "Tu cuenta"
       sign_out: "Cerrar sesión"
-      forget: "Olvidar aplicación"
-      forget_confirm: "¿Olvidar esta aplicación de administración? masks te pedirá que apruebes una nueva enseguida. La aplicación anterior sigue en Aplicaciones hasta que se archive."
+      forget: "Olvidar cliente"
+      forget_confirm: "¿Olvidar este cliente de administración? masks te pedirá que apruebes uno nuevo enseguida. El cliente anterior sigue en Clientes hasta que se archive."
       tabs:
         settings: "General"
         policies: "Políticas"

data/config/locales/es/refusals.yml

@@ -6,11 +6,11 @@ es:
         page_title: "Este dispositivo está bloqueado"
         state: "Bloqueado"
         heading: "Este dispositivo está bloqueado"
-        lede: "%{tenant} rechaza todas las solicitudes de este navegador, incluido el inicio de sesión, porque se bloqueó desde una página de cuenta o lo bloqueó un administrador."
-        next: "Si este es tu dispositivo, pide a un administrador de %{tenant} que lo desbloquee. Iniciar sesión desde otro dispositivo no se ve afectado."
+        lede: "%{tenant} rechaza todas las solicitudes de este navegador, incluido el inicio de sesión, porque se bloqueó desde una página de cuenta o lo bloqueó un gestor."
+        next: "Si este es tu dispositivo, pide a un gestor de %{tenant} que lo desbloquee. Iniciar sesión desde otro dispositivo no se ve afectado."
       agent:
         page_title: "Este navegador no puede iniciar sesión aquí"
         state: "Rechazado"
         heading: "Este navegador no puede iniciar sesión aquí"
         lede: "%{tenant} solo acepta inicios de sesión desde los navegadores que permite, y este no es uno de ellos."
-        next: "Abre esta página en un navegador web normal o pregunta a un administrador de %{tenant} qué navegadores se permiten."
+        next: "Abre esta página en un navegador web normal o pregunta a un gestor de %{tenant} qué navegadores se permiten."

data/config/locales/fr/account.yml

@@ -155,7 +155,7 @@ fr:
         lede_owner: "En tant que propriétaire, vous décidez qui fait partie de l’organisation et quel rôle chaque personne occupe. Les applications qui demandent votre organisation voient ce rôle."
         lede_member: "Les applications qui demandent votre organisation voient que vous en faites partie, ainsi que votre rôle."
         members: "Membres"
-        people:
+        member_count:
           one: "1 membre"
           other: "%{count} membres"
         owners:
@@ -182,7 +182,7 @@ fr:
         decline: "Refuser"
         confirm_decline: "Refuser l’invitation à %{organization} ? Un propriétaire devra vous inviter à nouveau."
         set_role: "Définir le rôle"
-        role_of: "Rôle de %{person}"
+        role_of: "Rôle de %{name}"
         remove: "Retirer"
         withdraw: "Annuler"
         resend: "Renvoyer"

data/config/locales/fr/application.yml

@@ -1,6 +1,6 @@
 fr:
   application:
-    person:
+    actor:
       manager: "Gestionnaire"
       unconfirmed: "non confirmé"
       sign_out: "Se déconnecter"

data/config/locales/fr/events.yml

@@ -94,14 +94,14 @@ fr:
         refused: "Échange de jeton refusé"
       actor:
         approved: "Compte approuvé"
-        created: "Personne ajoutée"
-        provisioned: "Personne ajoutée par un fournisseur"
+        created: "Compte ajouté"
+        provisioned: "Compte ajouté par un fournisseur"
         updated: "Profil modifié"
-        deleted: "Personne supprimée"
+        deleted: "Compte supprimé"
         scopes_changed: "Portées modifiées"
         signed_out: "Déconnecté partout"
-        suspended: "Personne suspendue"
-        restored: "Personne rétablie"
+        suspended: "Compte suspendu"
+        restored: "Compte rétabli"
         idle_warned: "Compte inactif averti"
       client:
         created: "Application ajoutée"
@@ -112,6 +112,9 @@ fr:
         restored: "Application rétablie"
         secret_rotated: "Secret de l’application renouvelé"
         logo_refused: "Le logo de l’application n’a pas pu être utilisé"
+        enrollment_issued: "Inscription de machine demandée"
+        enrolled: "Machine inscrite"
+        unenrolled: "Machine désinscrite"
       token:
         revoked: "Jeton révoqué"
       saml:

data/config/locales/fr/flashes.yml

@@ -138,7 +138,7 @@ fr:
     sent: "Un lien de confirmation est en route vers %{email}."
 
   avatars:
-    updated: "Votre photo a été mise à jour."
+    updated: "Votre photo a été modifiée."
     removed: "Votre photo a été supprimée."
 
   handshakes:

data/config/locales/fr/handshakes.yml

@@ -1,12 +1,32 @@
 fr:
   handshakes:
     show:
-      page_title: "Enregistrer une nouvelle application"
-      page_title_again: "Remplacer une application existante"
-      title: "Enregistrer une nouvelle application ?"
-      title_again: "Remplacer une application existante ?"
-      lede_html: "En approuvant, vous enregistrez <strong>%{name}</strong> pour tout le monde sur %{tenant} et n’autorisez que votre compte."
-      lede_again_html: "En approuvant, vous remplacez <strong>%{name}</strong> pour tout le monde sur %{tenant} et n’autorisez que votre compte."
+      page_title: "Connecter %{name}"
+      page_title_again: "Reconnecter %{name}"
+      title: "Connecter %{name} à %{tenant} ?"
+      title_again: "Reconnecter %{name} ?"
+      runs_at: "Fonctionne à"
+      lede_html: "Les gens pourront se connecter à <strong>%{name}</strong> avec leur compte %{tenant}. Pour l’instant, vous seul y avez accès, et vous choisissez plus tard qui d’autre peut entrer."
+      lede_again_html: "<strong>%{name}</strong> est déjà connectée à %{tenant}. La reconnecter la configure à nouveau. Pour l’instant, vous seul y avez accès, et vous choisissez plus tard qui d’autre peut entrer."
+      stops_working: "La connexion actuelle de %{name} cesse de fonctionner."
+      connected_by_you: "Vous avez connecté %{name} le %{date}."
+      connected_by: "%{who} a connecté %{name} le %{date}."
+      signed_in_as: "Vous approuvez en tant que"
+      unconfirmed: "(adresse e-mail pas encore confirmée)"
+      check: "Regardez d’abord ceci"
+      heed:
+        offline_access: "%{name} peut garder les gens connectés sans redemander, jusqu’à ce qu’ils se déconnectent."
+        delegates_title: "Demander aux gens d’associer leurs autres comptes"
+        delegates: "Chaque personne choisit elle-même. %{name} peut ensuite utiliser ces comptes en leur absence."
+        delegate: "%{name} peut utiliser ce compte en votre absence, jusqu’à ce que vous l’arrêtiez."
+        manage: "Toute personne qui se connecte via %{name} peut modifier tous les paramètres de ce serveur."
+      sees: "%{name} peut voir"
+      area: "Les autorisations propres à %{name}"
+      area_says_html: "%{name} reçoit son propre ensemble d’autorisations, nommé %{namespaces}. Vous décidez qui les reçoit."
+      area_yours: " Vous les recevez toutes dès maintenant."
+      also: "%{name} peut aussi"
+      details: "Détails techniques"
+      scopes: "Scopes"
       client: "Identifiants"
       credentials:
         public: "Publique. Elle ne détient aucun secret."
@@ -16,24 +36,23 @@ fr:
       replaced: "L’application %{name} que %{who} a approuvée le %{date}. Ses identifiants actuels cesseront de fonctionner."
       you: "vous"
       someone: "quelqu’un"
-      may_ask: "Peut demander"
       manage_warning: "masks:manage permet à toute personne qui se connecte via %{name} de modifier tous les paramètres de ce serveur."
       beneath:
-        one: "Ce que cela couvre aujourd’hui (1)"
-        other: "Ce que cela couvre aujourd’hui (%{count})"
+        one: "Ce qu’elles couvrent aujourd’hui (1)"
+        other: "Ce qu’elles couvrent aujourd’hui (%{count})"
       signs_in_at: "Se connecte sur"
       claims: "Revendique"
       claimed: "%{namespaces} revient à %{name}, et vous l’obtenez dès maintenant."
-      details: "Informations complémentaires"
       origin: "Origine"
       redirect_uris: "URI de redirection"
       returns: "Retourne vers"
       auth_method: "S’authentifie avec"
       backchannel: "Déconnexion backchannel"
-      register: "Enregistrer et autoriser"
-      register_in: "Enregistrer et autoriser dans %{seconds}"
-      replace: "Remplacer et autoriser"
-      replace_in: "Remplacer et autoriser dans %{seconds}"
+      after_sign_out: "Après la déconnexion, retourne vers"
+      connect: "Connecter %{name}"
+      connect_in: "Connecter %{name} dans %{seconds}"
+      reconnect: "Reconnecter %{name}"
+      reconnect_in: "Reconnecter %{name} dans %{seconds}"
       cancel: "Annuler"
 
     refused:

data/config/locales/fr/manage/activity.yml

@@ -6,16 +6,16 @@ fr:
         streams: "Flux"
       title: "Activité"
       nouns:
-        actor: "l’utilisateur"
-        client: "l’application"
+        actor: "l’acteur"
+        client: "le client"
       downloading:
         one: "Téléchargement de %{count} événement."
         other: "Téléchargement de %{count} événements."
       involves: "Seulement ce qui concerne %{noun}"
       involves_end: "."
       gone:
-        actor: "Seulement ce qui concerne un utilisateur qui n’existe plus."
-        client: "Seulement ce qui concerne une application qui n’existe plus."
+        actor: "Seulement ce qui concerne un acteur qui n’existe plus."
+        client: "Seulement ce qui concerne un client qui n’existe plus."
       everything: "Tout afficher"
       show: "Afficher"
       all: "tout"