masks-server 0.7.0 → 0.9.0

data/config/locales/fr/manage/emails.yml

@@ -2,9 +2,9 @@ fr:
   manage:
     emails:
       list: "E-mails"
-      app: "L’application à laquelle on se connecte"
-      no_app: "Aucune application"
-      not_approved: "%{name} (non approuvée)"
+      app: "Le client auquel on se connecte"
+      no_app: "Aucun client"
+      not_approved: "%{name} (non approuvé)"
       headed: "En-tête de %{heading}, de %{from} à %{to}"
       no_sender: "aucun expéditeur configuré"
       part: "Quelle partie"
@@ -14,7 +14,7 @@ fr:
       groups:
         sign_in:
           title: "Pendant la connexion"
-          help: "Envoyés pendant une connexion. Quand une application y a envoyé la personne, une application approuvée place son logo et son nom en tête de l’e-mail. Une connexion directe à la page du compte n’a pas d’application, et c’est l’espace qui figure en tête."
+          help: "Envoyés pendant une connexion. Quand un client y a envoyé l’acteur, un client approuvé place son logo et son nom en tête de l’e-mail. Une connexion directe à la page du compte n’a pas de client, et c’est l’espace qui figure en tête."
           about: "À propos des e-mails envoyés pendant la connexion"
         manage:
           title: "De la part d’un gestionnaire"
@@ -22,7 +22,7 @@ fr:
           about: "À propos des e-mails envoyés par un gestionnaire"
         account:
           title: "Depuis la page du compte"
-          help: "Envoyés quand une personne modifie son propre compte. L’espace figure en tête."
+          help: "Envoyés quand un acteur modifie quelque chose sur sa page de compte. L’espace figure en tête."
           about: "À propos des e-mails envoyés depuis la page du compte"
         system:
           title: "Automatiquement"

data/config/locales/fr/manage/events.yml

@@ -6,3 +6,6 @@ fr:
       more:
         one: "Afficher %{count} de plus"
         other: "Afficher %{count} de plus"
+      repeated:
+        one: "une fois"
+        other: "%{count} fois"

data/config/locales/fr/manage/groups.yml

@@ -2,14 +2,14 @@ fr:
   manage:
     groups:
       title: "Groupes"
-      lede: "Des ensembles nommés de personnes, comme admins ou famille. Les applications qui demandent la portée groups voient chaque groupe dont une personne fait partie, et une application peut être limitée à certains groupes. Les applications voient la clé d’un groupe, et elle ne pourra plus changer. Une personne rejoint un groupe depuis sa propre page."
-      added: "%{name} est prêt. Ajoutez des personnes depuis leur propre page."
-      delete_confirm: "Supprimer %{name} ? Les applications limitées à ce groupe refusent ses membres."
+      lede: "Des ensembles nommés d’acteurs, comme admins ou famille. Les clients qui demandent la portée groups voient chaque groupe dont un acteur fait partie, et un client peut être limité à certains groupes. Les clients voient la clé d’un groupe, et elle ne pourra plus changer. Un acteur rejoint un groupe depuis sa propre page."
+      added: "%{name} est prêt. Ajoutez des acteurs depuis leur propre page."
+      delete_confirm: "Supprimer %{name} ? Les clients limités à ce groupe refusent ses acteurs."
       deleted: "%{name} est supprimé."
-      people:
-        one: "%{count} personne"
-        other: "%{count} personnes"
+      actors:
+        one: "%{count} acteur"
+        other: "%{count} acteurs"
       delete: "Supprimer %{name}"
       new: "Nom du nouveau groupe"
       add: "Ajouter"
-      key: "Les applications le voient comme %{key}."
+      key: "Les clients le voient comme %{key}."

data/config/locales/fr/manage/ldap.yml

@@ -2,17 +2,17 @@ fr:
   manage:
     ldap:
       title: "LDAP"
-      lede: "Les applications plus anciennes, comme les NAS, les serveurs multimédia et les hyperviseurs, vérifient les mots de passe et lisent les groupes par LDAP. masks leur expose en lecture seule les personnes et les groupes de ce tenant."
-      revoke_confirm: "Révoquer %{label} ? Les applications qui s'en servent sont refusées dès maintenant."
+      lede: "Les services plus anciens, comme les NAS, les serveurs multimédia et les hyperviseurs, vérifient les mots de passe et lisent les groupes par LDAP. masks leur expose en lecture seule les acteurs et les groupes de ce tenant."
+      revoke_confirm: "Révoquer %{label} ? Tout ce qui s'en sert est refusé dès maintenant."
       revoked: "%{label} est révoqué."
       serve:
         title: "Annuaire"
-        help: "Tant que ceci est désactivé, aucune application ne peut se lier à l'annuaire de ce tenant ni y chercher."
+        help: "Tant que ceci est désactivé, rien ne peut se lier à l'annuaire de ce tenant ni y chercher."
         "on": "Servir ce tenant par LDAP"
-        updated: "L'annuaire est mis à jour."
+        updated: "Annuaire modifié."
       connect:
-        title: "Connecter une application"
-        help: "Donnez à l'application ce DN de base, un DN de liaison et son secret. L'application cherche dans ou=people et ou=groups, puis se lie en tant que personne pour vérifier son mot de passe."
+        title: "Connecter un service"
+        help: "Donnez au service ce DN de base, un DN de liaison et son secret. Le service cherche dans ou=people et ou=groups, puis se lie en tant qu'acteur pour vérifier son mot de passe."
         base_dn: "DN de base"
         address: "Adresse"
         port: "Port %{port}"
@@ -30,6 +30,6 @@ fr:
         revoke: "Révoquer"
       binds:
         title: "Liaisons par mot de passe"
-        help: "LDAP ne peut pas demander de second facteur. Un compte qui en a un, ou dont la politique de connexion en exige un, est refusé à moins qu'un mot de passe seul soit autorisé ici."
+        help: "LDAP ne peut pas demander de second facteur. Un acteur qui en a un, ou dont la politique de connexion en exige un, est refusé à moins qu'un mot de passe seul soit autorisé ici."
         password_only: "Autoriser un mot de passe seul par LDAP"
-        updated: "Les liaisons par mot de passe sont mises à jour."
+        updated: "Liaisons par mot de passe modifiées."

data/config/locales/fr/manage/namespaces.yml

@@ -2,7 +2,7 @@ fr:
   manage:
     namespaces:
       title: "Espaces de noms"
-      release_confirm: "Libérer %{name} ? La prochaine application qui le demande l’obtient, et les portées qui en dépendent changent de sens."
+      release_confirm: "Libérer %{name} ? Le prochain client qui le demande l’obtient, et les portées qui en dépendent changent de sens."
       released: "%{name} peut de nouveau être réservé."
       columns:
         name: "Nom"

data/config/locales/fr/manage/organization.yml

@@ -4,7 +4,7 @@ fr:
       title: "Organisation"
       back: "Organisations"
       archived_lede: "Archivée %{when}. Personne ne se connecte en tant que membre."
-      lede: "Les applications la désignent avec organization=%{key}, et les jetons portent le rôle du membre."
+      lede: "Les clients la désignent avec organization=%{key}, et les jetons portent le rôle du membre."
       lenses:
         all: "Tout le monde"
         owners: "Propriétaires"
@@ -38,14 +38,14 @@ fr:
         role_added: "%{organization} propose désormais %{role}."
         role_dropped: "%{organization} ne propose plus %{role}."
         saved: "Enregistré."
-        provider_saved: "Enregistré. Les personnes qui se connectent par ce fournisseur rejoignent cette organisation."
+        provider_saved: "Enregistré. Les acteurs qui se connectent par ce fournisseur rejoignent cette organisation."
         provider_back: "%{provider} dessert de nouveau tout l’espace."
         archived: "%{organization} est archivée."
         restored: "%{organization} est de retour."
       questions:
         withdraw: "Retirer l’invitation de %{name} ?"
         remove: "Retirer %{name} de %{organization} ? Ses jetons pour cette organisation cessent de fonctionner."
-        hand_back: "Rendre %{provider} à tout l’espace ? Les personnes qui se connectent par ce fournisseur ne rejoignent plus %{organization}."
+        hand_back: "Rendre %{provider} à tout l’espace ? Les acteurs qui se connectent par ce fournisseur ne rejoignent plus %{organization}."
         archive: "Archiver %{organization} ? Plus personne ne pourra se connecter en tant que membre."
         archive_tokens:
           one: "Archiver %{organization} ? Plus personne ne pourra se connecter en tant que membre, et son %{count} jeton actif sera révoqué."
@@ -65,8 +65,8 @@ fr:
         role: "Rôle"
         invite: "Inviter"
         cancel: "Annuler"
-        hint: "La personne rejoint l’organisation dès qu’elle accepte, depuis l’adresse que vous invitez. Une personne sans compte reçoit une invitation à en créer un."
-        person: "Personne"
+        hint: "L’invité rejoint l’organisation dès qu’il accepte, depuis l’adresse que vous invitez. Quelqu’un qui n’est pas encore un acteur reçoit une invitation à s’inscrire."
+        actor: "Acteur"
         empty:
           invited: "Aucune invitation en attente."
           owners: "Cette organisation n’a aucun propriétaire. Faites d’un membre un propriétaire pour que quelqu’un puisse la gérer."
@@ -81,9 +81,9 @@ fr:
         remove: "Retirer"
       signing_in:
         title: "Connexion"
-        lede: "Un membre se connecte selon cette politique, avant celle de l’application et celle de l’espace. Elle s’applique dès la première étape lorsque l’application désigne l’organisation."
+        lede: "Un membre se connecte selon cette politique, avant celle du client et celle de l’espace. Elle s’applique dès la première étape lorsque le client désigne l’organisation."
         policy: "Politique de connexion"
-        inherited: "Celle de l’application ou de l’espace"
+        inherited: "Celle du client ou de l’espace"
         providers: "Fournisseurs"
         no_groups_mapped: "Aucun groupe associé"
         joins_as: "%{mapping}. Toute autre personne rejoint en tant que %{role}."
@@ -94,7 +94,7 @@ fr:
         groups_claim: "Claim des groupes"
         unmapped_role: "Rôle de toute autre personne"
         role_map: "Groupes vers rôles"
-        role_map_hint: "Un groupe par ligne. Le premier groupe dont une personne fait partie détermine son rôle, à chaque connexion."
+        role_map_hint: "Un groupe par ligne. Le premier groupe dont un acteur fait partie détermine son rôle, à chaque connexion."
         save: "Enregistrer"
         cancel: "Annuler"
         domains: "Domaines"
@@ -130,3 +130,10 @@ fr:
           one: "L’archivage empêche quiconque de se connecter en tant que membre de %{organization} et révoque son %{count} jeton actif. Les membres conservent leurs rôles : la restaurer remet donc tout en place."
           other: "L’archivage empêche quiconque de se connecter en tant que membre de %{organization} et révoque ses %{count} jetons actifs. Les membres conservent leurs rôles : la restaurer remet donc tout en place."
         button: "Archiver %{organization}"
+      parts:
+        label: "Organisation"
+        members: "Membres"
+        sign_in: "Connexion"
+        roles: "Rôles"
+        activity: "Activité"
+        general: "Général"

data/config/locales/fr/manage/organizations.yml

@@ -2,7 +2,7 @@ fr:
   manage:
     organizations:
       title: "Organisations"
-      lede: "Les clients de cet espace. Une application qui demande la portée organization connecte une personne en tant que membre de l’une d’elles, et son jeton porte le rôle qu’elle y occupe."
+      lede: "Les entreprises clientes de cet espace. Un client qui demande la portée organization connecte un acteur en tant que membre de l’une d’elles, et son jeton porte le rôle qu’il y occupe."
       columns:
         organization: "Organisation"
         members: "Membres"
@@ -17,12 +17,12 @@ fr:
       add_lede: "Vous en devenez le premier propriétaire, et pourrez ajouter des membres une fois qu’elle existe."
       name: "Nom"
       key: "Clé"
-      key_hint: "Une application demande cette organisation avec"
+      key_hint: "Un client demande cette organisation avec"
       key_word: "la clé"
       key_hint_end: ". La clé ne pourra plus changer."
       adding: "Ajout..."
       cancel: "Annuler"
-      empty: "Aucune organisation pour l’instant. Ajoutez-en une pour chaque client dont les membres se connectent ensemble."
+      empty: "Aucune organisation pour l’instant. Ajoutez-en une pour chaque entreprise cliente dont les membres se connectent ensemble."
       tenant_policy: "La politique de l’espace"
       archived:
         title: "Archivées"

data/config/locales/fr/manage/policies.yml

@@ -7,7 +7,7 @@ fr:
       saved: "%{name} enregistrée."
       archived_notice: "%{name} est archivée."
       restored: "%{name} est de retour."
-      archive_confirm: "Archiver %{name} ? Ses applications reviennent à la politique par défaut."
+      archive_confirm: "Archiver %{name} ? Ses clients reviennent à la politique par défaut."
       never: "Jamais"
       score: "%{score} ou plus"
       presence:
@@ -35,7 +35,7 @@ fr:
         signup_open: "inscription ouverte"
         invitation_only: "sur invitation uniquement"
         second_factor_required: "second facteur obligatoire"
-        apps_require_second_factor: "second facteur à chaque connexion à une application"
+        apps_require_second_factor: "second facteur à chaque connexion à un client"
         lifetime: "les sessions durent %{duration}"
         idle: "inactive après %{duration}"
         confirmed_by: "confirmé par %{confirmation}"
@@ -86,22 +86,22 @@ fr:
         second_factor:
           legend: "Second facteur"
           required: "Obligatoire pour tout le monde, pas seulement les gestionnaires"
-          apps: "Redemandé à la connexion à une application quand la session n’en a pas utilisé"
+          apps: "Redemandé à la connexion à un client quand la session n’en a pas utilisé"
         risk:
           legend: "Risque"
           step_up: "Demander un second facteur à partir d’un score de"
           refuse: "Refuser à partir de"
           refuse_breached: "Refuser les mots de passe trouvés dans des fuites connues"
-          hint: "Une connexion obtient un score jusqu’à 100 : un nouvel appareil 30, un nouveau réseau 25, un réseau à risque 50, des échecs répétés 20 ou 40, un compte inactif depuis six mois 10, et un mot de passe compromis 40. La vérification des fuites envoie les cinq premiers caractères du hachage SHA-1 du mot de passe, jamais le mot de passe."
+          hint: "Une connexion obtient un score jusqu’à 100 : un nouvel appareil 30, un nouveau réseau 25, un réseau à risque 50, des échecs répétés 20 ou 40, un acteur inactif depuis six mois 10, et un mot de passe compromis 40. La vérification des fuites envoie les cinq premiers caractères du hachage SHA-1 du mot de passe, jamais le mot de passe."
         sessions:
           legend: "Sessions"
           last: "Durée"
           after_sign_in: "après la connexion"
           end_after: "Fin après"
           idle: "d’inactivité"
-          hint: "Les applications couvertes par cette politique redemandent la connexion dès qu’une session est plus ancienne ou inactive depuis plus longtemps, même si elle a commencé sous une autre politique. Une session plus courte met aussi fin aux jetons d’actualisation émis pendant celle-ci."
+          hint: "Les clients couverts par cette politique redemandent la connexion dès qu’une session est plus ancienne ou inactive depuis plus longtemps, même si elle a commencé sous une autre politique. Une session plus courte met aussi fin aux jetons d’actualisation émis pendant celle-ci."
       list:
-        empty: "Aucune pour l’instant. Les applications utilisent la politique par défaut intégrée."
+        empty: "Aucune pour l’instant. Les clients utilisent la politique par défaut intégrée."
         default: "Par défaut"
         used_by: "Utilisée par"
         edit: "Modifier"

data/config/locales/fr/manage/policy_rules.yml

@@ -47,7 +47,7 @@ fr:
         password: "Mot de passe"
         second_factors: "Seconds facteurs"
         second_factor_required: "Second facteur obligatoire"
-        apps_require_second_factor: "Second facteur à chaque connexion à une application"
+        apps_require_second_factor: "Second facteur à chaque connexion à un client"
         session_lifetime: "Durée de session"
         refuse_breached: "Refuse les mots de passe compromis"
         password_required: "Mot de passe exigé à l’inscription"

data/config/locales/fr/manage/providers.yml

@@ -29,7 +29,7 @@ fr:
       notices:
         discovered: "Points de terminaison renseignés à partir du document de découverte."
         metadata_read: "L’entité, l’URL de connexion et les certificats du fournisseur d’identité ont été lus."
-        registered: "%{name} est enregistré, et les applications peuvent être autorisées à l’utiliser."
+        registered: "%{name} est enregistré, et les clients peuvent l’utiliser."
         added: "%{name} peut désormais connecter des utilisateurs."
         saved: "%{name} enregistré."
         archived: "%{name} est archivé."
@@ -39,10 +39,12 @@ fr:
         archive: "Archiver %{name} ? Personne ne pourra se connecter avec lui tant qu’il n’est pas restauré."
         register: "S’enregistrer de nouveau auprès de %{name} ? Toutes les personnes qui y sont liées devront se reconnecter."
       picker:
-        help: "Choisissez le service avec lequel les utilisateurs se connecteront. Tout ce qui ne figure pas dans la liste parle l’un des trois protocoles proposés à la fin."
+        help: "Choisissez avec quoi les acteurs se connectent. Ce qui n’est pas listé parle l’un des protocoles de Tout le reste."
+        back: "En choisir un autre"
+        known: "Fournisseurs connus"
+        generic: "Tout le reste"
       form:
         add_title: "Ajouter %{name}"
-        edit_title: "Modifier %{name}"
         guide_lead: "Enregistrez d’abord masks auprès de %{name} :"
         guide_link: "Console de %{name}"
         give: "Donnez ceci à %{name}"
@@ -62,13 +64,13 @@ fr:
         certificates: "Certificats de signature"
         name_id_format: "Format du Name ID"
         mcp_url: "URL du serveur MCP"
-        mcp_hint: "masks trouve le serveur d’autorisation du serveur à partir de ses métadonnées de ressource protégée et s’y enregistre : il n’y a donc aucun client ID à copier. Un serveur MCP ne connecte jamais personne. Les applications peuvent seulement être autorisées à l’utiliser."
+        mcp_hint: "masks trouve le serveur d’autorisation du serveur à partir de ses métadonnées de ressource protégée et s’y enregistre, il n’y a donc pas d’ID client à copier. Un serveur MCP ne connecte jamais personne. Les clients l’utilisent pour un acteur."
         issuer: "Émetteur"
         discover: "Découvrir"
         authorization_url: "URL d’autorisation"
         token_url: "URL des jetons"
         userinfo_url: "URL Userinfo"
-        emails_url: "URL des e-mails vérifiés"
+        emails_url: "URL des e-mails"
         jwks_uri: "URI JWKS"
         optional: "facultatif"
         discovered_if_empty: "découvert si laissé vide"
@@ -91,66 +93,86 @@ fr:
         subject_oidc: "Sujet (sub ou oid)"
         subject_path: "Chemin du sujet"
         attribute_name: "nom de l’attribut"
-        applications: "Applications"
-        delegates: "Permettre aux applications d’utiliser le compte %{name} d’une personne"
-        provider: "fournisseur"
-        delegates_hint: "Une application approuvée peut demander à un utilisateur l’autorisation d’agir en son nom sur %{name} pendant son absence. masks conserve les jetons, les actualise et ne remet chacun d’eux qu’à l’application que cet utilisateur a acceptée."
-        delegated_scopes: "Ce que les applications peuvent faire"
+        delegates: "Laisser les clients utiliser le compte %{name} d’un acteur"
+        delegates_hint: "Un client approuvé peut demander à un acteur de le laisser agir en son nom sur %{name} pendant son absence. masks garde les jetons, les renouvelle et ne remet chacun qu’au client auquel cet acteur a dit oui."
+        delegated_scopes: "Ce que les clients peuvent faire"
         server_grants: "ce que le serveur accorde"
         delegation_params: "Paramètres supplémentaires lors de la liaison"
-        delegation_asks: "Une application demande"
-        delegation_reconnect: "Modifier ce que les applications peuvent faire oblige tout le monde à se reconnecter."
-        signing_in: "Connexion"
-        owns: "%{name} possède le compte"
-        this_provider: "Ce fournisseur"
-        owns_hint: "Activé, une nouvelle personne obtient un compte ici, et son nom, sa photo et son adresse suivent %{name} à chaque connexion. Désactivé, ce n’est qu’un autre moyen d’accéder à un compte existant. Dans les deux cas, il remplace un mot de passe, jamais un second facteur."
+        delegation_asks: "Un client demande"
+        delegation_reconnect: "Changer ce que les clients peuvent faire oblige tout le monde à se reconnecter."
+        owns: "Ajouter les acteurs qu’il connecte"
+        owns_hint: "Activé, une personne nouvelle devient un acteur ici, et son nom, sa photo et son adresse suivent %{name} à chaque connexion. Désactivé, ce n’est qu’un autre moyen de se connecter en tant qu’acteur existant. Dans les deux cas, il remplace un mot de passe, jamais un second facteur."
         trusts_email: "Faire confiance aux adresses qu’il confirme"
         trusts_email_hint: "Uniquement pour un fournisseur qui vérifie réellement qu’un utilisateur détient la boîte aux lettres, comme Google, Apple et GitHub. Désactivé, seules les adresses des domaines ci-dessous sont acceptées telles quelles."
         signals: "Accepter ses événements de sécurité"
         signals_lead: "Il envoie des signaux partagés à"
-        signals_rest: "Une session révoquée, un identifiant modifié ou un compte désactivé chez lui déconnecte le compte partout ici."
+        signals_rest: "Une session révoquée, un identifiant changé ou un compte désactivé là-bas déconnecte l’acteur partout ici."
         saml_domains: "Domaines d’e-mail dont il répond"
         domains: "Domaines d’e-mail"
         any_domain: "n’importe quel domaine"
-        signup_scopes: "Portées d’un nouveau compte"
+        signup_scopes: "Portées d’un nouvel acteur"
         saving: "Enregistrement..."
         add: "Ajouter"
         save: "Enregistrer"
-      empty: "Aucun fournisseur n’est configuré. Ajoutez-en un pour que les utilisateurs puissent se connecter avec Google, GitHub, le fournisseur d’identité de leur entreprise ou tout service qui parle OpenID Connect, OAuth 2.0 ou SAML."
-      edit: "Modifier"
+      empty: "Aucun fournisseur n’est configuré. Ajoutez-en un et les acteurs pourront se connecter avec Google, GitHub, Okta, Entra ID ou tout ce qui parle OpenID Connect, OAuth 2.0 ou SAML."
       register: "S’enregistrer de nouveau"
       archive: "Archiver"
-      badges:
-        never_signs_in: "ne connecte jamais"
-        owns_accounts: "possède les comptes"
-        existing_only: "comptes existants uniquement"
-        trusts_email: "fait confiance aux adresses confirmées"
-        signals: "accepte les événements de sécurité"
-        delegates: "utilisable par les applications"
       facts:
-        acs_url: "URL de l’assertion consumer service"
-        redirect_uri: "URI de redirection"
-        sp_entity_id: "Entity ID du fournisseur de services"
-        identity_provider: "Fournisseur d’identité"
-        metadata: "Métadonnées"
-        metadata_read: "lues le %{day}"
+        metadata_read: "Métadonnées lues %{day}."
         never: "jamais"
-        pasted: "collées, non actualisées"
-        client_id: "Client ID"
-        signing_key: "Clé de signature"
-        secret: "Secret"
-        held: "conservé"
-        none_set: "aucun"
-        issuer: "Émetteur"
-        scopes: "Portées demandées en amont"
-        mcp_server: "Serveur MCP"
-        registered: "Enregistré"
-        delegation_scope: "Les applications demandent"
-        delegations: "Applications qui l’utilisent"
-        delegated_scopes: "Ce que les applications peuvent faire"
-        connections: "Comptes associés"
+        registered: "Enregistré là-bas %{day}."
         signed_in: "Connexions avec ce fournisseur : %{count}"
-      connected: "Personnes liées (%{count})"
+        delegations_count:
+          one: "Les clients détiennent %{count} délégation par lui."
+          other: "Les clients détiennent %{count} délégations par lui."
       archived: "Archivés"
       archived_on: "archivé le %{day}"
       restore: "Restaurer"
+      lede: "Les autres endroits par lesquels les acteurs se connectent, et les serveurs MCP que les clients peuvent utiliser pour un acteur."
+      back: "Fournisseurs"
+      copy: "Copier"
+      missing: "Aucun fournisseur n’a cette clé."
+      unsaved: "Modifications non enregistrées"
+      discard: "Annuler les modifications"
+      danger: "Archiver"
+      danger_lede: "Personne ne peut se connecter avec lui tant qu’il n’est pas restauré."
+      danger_lede_mcp: "S’enregistrer à nouveau oblige tous ceux qui y sont connectés à se reconnecter. L’archiver l’arrête jusqu’à sa restauration."
+      columns:
+        provider: "Fournisseur"
+        kind: "Type"
+        connections: "Comptes associés"
+      roles:
+        owns: "ajoute les acteurs qu’il connecte"
+        existing: "connecte seulement les acteurs existants"
+        never: "ne connecte jamais personne"
+      marks:
+        owns: "Ajoute les acteurs qu’il connecte"
+        trusts_email: "Fait confiance aux adresses qu’il confirme"
+        signals: "Accepte ses événements de sécurité"
+        delegates: "Les clients peuvent l’utiliser pour un acteur"
+        no_secret: "Aucun secret client n’est défini"
+      parts:
+        label: "Fournisseur"
+        setup: "Configuration"
+        sign_in: "Connexion"
+        clients: "Clients"
+        accounts: "Comptes associés (%{count})"
+      sections:
+        give_lede: "Enregistrez masks là-bas avec ces valeurs, pour qu’il renvoie les acteurs ici."
+        identity: "Nom"
+        identity_lede: "La clé fait partie de son URI de redirection, elle ne peut donc plus changer une fois ajoutée."
+        endpoints: "Points de terminaison"
+        endpoints_oidc: "Découvrir les remplit à partir du document de découverte de l’émetteur."
+        credentials_lede: "Ce que %{name} a émis quand masks y a été enregistré."
+        mcp: "Serveur MCP"
+        accounts: "Acteurs"
+        addresses: "Adresses e-mail"
+        signals: "Événements de sécurité"
+        claims_lede: "Quelle revendication ou quel attribut remplit chaque partie du profil d’un acteur."
+        delegation: "Délégation"
+      callouts:
+        archived: "Archivé %{day}. Personne ne peut se connecter avec lui."
+        no_secret: "Aucun secret client n’est défini"
+        no_secret_detail: "Saisissez sous Identifiants ce que %{name} a émis."
+        organization_lead: "Il appartient à"
+        organization_rest: "Les acteurs qui se connectent par lui rejoignent cette organisation."

data/config/locales/fr/manage/provisioning.yml

@@ -2,7 +2,7 @@ fr:
   manage:
     provisioning:
       title: "Provisionnement"
-      lede: "Un fournisseur d’identité ajoute, modifie, suspend et supprime ici des utilisateurs via SCIM 2.0."
+      lede: "Un annuaire ajoute, modifie, suspend et supprime ici des acteurs via SCIM 2.0."
       revoke_confirm: "Révoquer %{label} ? Tout provisionnement qui l’utilise est désormais refusé."
       revoked: "%{label} est révoqué."
       lifetimes:
@@ -10,12 +10,12 @@ fr:
         quarter: "90 jours"
         year: "Un an"
       connect:
-        title: "Connecter un fournisseur"
-        help: "Donnez au fournisseur cette URL et un jeton. Un utilisateur provisionné est identifié par son adresse e-mail, que masks considère comme confirmée, et se connecte via un fournisseur ou une invitation. Le mot de passe et l’adresse e-mail de quiconque détient une portée masks: ne sont jamais modifiés de cette façon, et le dernier gestionnaire n’est jamais suspendu ni supprimé."
+        title: "Connecter un annuaire"
+        help: "Donnez à l’annuaire cette URL et un jeton. Un acteur provisionné est identifié par son adresse e-mail, que masks considère comme confirmée, et se connecte via un fournisseur ou une invitation. Le mot de passe et l’adresse e-mail de quiconque détient une portée masks: ne sont jamais modifiés de cette façon, et le dernier gestionnaire n’est jamais suspendu ni supprimé."
         base_url: "URL de base SCIM"
         label: "Libellé"
         provisions: "Provisionne"
-        every_account: "Tous les comptes"
+        every_account: "Tous les acteurs"
         only_members: "Seulement les membres de %{name}"
         lifetime: "Durée de vie du jeton"
         issue: "Émettre un jeton"

data/config/locales/fr/manage/senders.yml

@@ -25,7 +25,7 @@ fr:
         name: "Nom"
         optional: "%{label} (facultatif)"
         unchanged: "inchangé"
-        primary: "Principal — tout envoyer de ce type par son intermédiaire"
+        primary: "Principal, tout ce type est envoyé par son intermédiaire"
         create: "Ajouter"
         save: "Enregistrer"
         cancel: "Annuler"