masks-server 0.7.0

data/app/views/masks/server/saml/post.html.erb

@@ -0,0 +1,16 @@
+<% content_for :title, t(@leaving ? ".leaving_title" : ".page_title") %>
+<% content_for :surface, "terminus" %>
+
+<div id="saml-post" class="flow">
+  <h1 class="prompt-title"><%= t(@leaving ? ".leaving" : ".heading", name: @client.name) %></h1>
+
+  <form id="saml-message" method="post" action="<%= @destination %>" class="flow">
+    <input type="hidden" name="<%= @saml_field %>" value="<%= @saml_message %>">
+    <% if @relay_state %>
+      <input type="hidden" name="RelayState" value="<%= @relay_state %>">
+    <% end %>
+    <button type="submit" class="action"><%= t(".continue") %></button>
+  </form>
+
+  <script nonce="<%= @script_nonce %>">document.getElementById("saml-message").submit()</script>
+</div>

data/app/views/masks/server/sender_mailer/trial.html.erb

@@ -0,0 +1 @@
+<p><%= t("sender_mailer.test.body", tenant: @tenant_name) %></p>

data/app/views/masks/server/sender_mailer/trial.text.erb

@@ -0,0 +1 @@
+<%= t("sender_mailer.test.body", tenant: @tenant_name) %>

data/app/views/masks/server/sessions/confirm.html.erb

@@ -0,0 +1,29 @@
+<% content_for :title, t(".page_title") %>
+
+<div id="logout-confirm" class="flow">
+  <div class="prompt-head">
+    <h1 class="prompt-title"><%= t(".title") %></h1>
+    <p class="prompt-lede">
+      <% if @client %>
+        <%= t(".asked_by_html", client: tag.strong(@client.name)) %>
+      <% else %>
+        <%= t(".asked_html") %>
+      <% end %>
+    </p>
+  </div>
+
+  <%= render "masks/server/application/person", actor: current_actor %>
+
+  <p class="aside"><%= t(".scope") %></p>
+
+  <%= form_with url: logout_path, method: :delete do |form| %>
+    <%= form.hidden_field :post_logout_redirect_uri, value: @logout.redirect_uri %>
+    <%= form.hidden_field :client_id, value: @client&.client_id %>
+    <%= form.hidden_field :state, value: @logout.state %>
+
+    <div class="action-row">
+      <button type="submit" class="action action-grow"><%= t(".sign_out") %></button>
+      <%= link_to t(".stay"), @logout.redirect_to || root_path, class: "action action-quiet action-fit" %>
+    </div>
+  <% end %>
+</div>

data/config/initializers/fido_metadata.rb

@@ -0,0 +1,5 @@
+Rails.application.config.to_prepare do
+  FidoMetadata.configure do |config|
+    config.cache_backend = Rails.cache
+  end
+end

data/config/initializers/inflections.rb

@@ -0,0 +1,3 @@
+Rails.autoloaders.each do |autoloader|
+  autoloader.inflector.inflect("rack_oauth2_endpoint" => "RackOAuth2Endpoint", "oauth2" => "OAuth2")
+end

data/config/initializers/premailer.rb

@@ -0,0 +1,7 @@
+Premailer::Rails.config.merge!(
+  preserve_styles: true,
+  remove_classes: false,
+  remove_ids: false,
+  generate_text_part: false,
+  input_encoding: "UTF-8"
+)

data/config/initializers/rack_oauth2.rb

@@ -0,0 +1,3 @@
+require "rack/oauth2"
+require Masks::Server::Engine.root.join("lib/rack/oauth2/server/token/extension/token_exchange")
+require Masks::Server::Engine.root.join("lib/rack/oauth2/server/token/extension/device_code")

data/config/locales/de/account.yml

@@ -0,0 +1,277 @@
+de:
+  account:
+    index:
+      none_yet: "Noch nichts."
+      sign_out: "Abmelden"
+      title: "Ihr Konto"
+      manage: "Diesen Server verwalten"
+      lede: "Hier ändern Sie, wie Sie sich anmelden, sehen die Geräte, auf denen Sie angemeldet sind, und prüfen, was mit Ihrem Konto geschehen ist."
+
+      signing_in:
+        heading: "Anmeldung"
+
+      email:
+        heading: "E-Mail-Adresse"
+        state:
+          none: "Keine"
+          unconfirmed: "Nicht bestätigt"
+        none_set: "Dieses Konto hat keine E-Mail-Adresse. Es kann nichts dorthin gesendet werden, und Sie können Ihr Passwort nicht selbst zurücksetzen."
+        body: "Passwort-Zurücksetzungen und Bestätigungen gehen an %{email}."
+        send_link: "Bestätigungslink senden"
+
+      phone:
+        heading: "Telefonnummer"
+        state:
+          none: "Keine"
+          unconfirmed: "Nicht bestätigt"
+        none: "Dieses Konto hat keine Telefonnummer."
+        body: "SMS-Codes gehen an %{phone}."
+        remove: "Entfernen"
+        confirm_remove: "Diese Telefonnummer entfernen?"
+
+      addresses:
+        email: "Neue E-Mail-Adresse"
+        phone: "Neue Telefonnummer"
+        phone_hint: "Geben Sie die Ländervorwahl mit an, etwa +49 30 1234567."
+        send: "Code senden"
+        again: "Melden Sie sich erneut an, um dies zu ändern"
+        sent: "Geben Sie den an %{to} gesendeten Code ein."
+        code: "Code"
+        confirm: "Bestätigen"
+        directed: "Das Verzeichnis Ihrer Organisation verwaltet diese Adresse."
+        undeliverable:
+          email: "Dieser Server kann noch keine E-Mails senden, daher kann die Adresse hier nicht geändert werden."
+          phone: "Dieser Server kann noch keine SMS senden, daher kann die Nummer hier nicht geändert werden."
+
+      password:
+        heading: "Passwort"
+        state: "Ändern"
+        state_none: "Nicht festgelegt"
+        none: "Dieses Konto hat kein Passwort. Es meldet sich stattdessen mit einem Passkey oder einem anderen Konto an. Wenn Sie eines festlegen, werden Sie überall sonst abgemeldet."
+        set: "Passwort festlegen"
+        set_again: "Melden Sie sich erneut an, um ein Passwort festzulegen"
+        current: "Ihr aktuelles Passwort"
+        new: "Ihr neues Passwort"
+        hint: "Mindestens %{minimum} Zeichen. Eine Änderung meldet Sie überall sonst ab."
+        submit: "Passwort ändern"
+
+      passkeys:
+        heading: "Passkeys"
+        state:
+          none: "Nicht eingerichtet"
+          set:
+            one: "1 eingerichtet"
+            other: "%{count} eingerichtet"
+        explained: "Statt ein Passwort einzugeben, prüft Ihr Gerät auf dieselbe Weise, wie es sich entsperrt, dass Sie es sind. Das zählt als beide Faktoren zugleich, daher müssen Sie auf keinen Code warten."
+        used: "zuletzt verwendet vor %{age}"
+        never_used: "nie verwendet"
+        remove: "Entfernen"
+        confirm_remove: "Entfernen?"
+        compromised: "Die FIDO Alliance meldet ein Problem mit diesem Modell (%{report}). Ersetzen Sie ihn."
+        name: "Wie heißt dieses Gerät?"
+        name_placeholder: "Mein Laptop"
+        save_name: "Namen speichern"
+        add: "Einrichten"
+
+      authenticator:
+        heading: "Authenticator-App"
+        state:
+          "on": "Aktiv"
+          "off": "Nicht eingerichtet"
+        explained: "Nach Ihrem Passwort kann eine Anmeldung mit einem sechsstelligen Code aus einer App auf Ihrem Telefon bestätigt werden. Der Code ändert sich alle 30 Sekunden und funktioniert ohne Netz."
+        scan: "Scannen Sie dies mit Ihrer Authenticator-App, oder geben Sie den Schlüssel dort ein."
+        key: "Schlüssel"
+        code: "Der Code, den die App anzeigt"
+        submit: "Aktivieren"
+        again: "Melden Sie sich erneut an, bevor Sie dies einrichten. Ihre letzte Anmeldung ist eine Weile her."
+        submit_again: "Erneut anmelden"
+        remove: "Entfernen"
+        confirm_remove: "Keine Codes mehr von dieser App abfragen?"
+        enabled: "Bei der Anmeldung wird ein Code aus Ihrer Authenticator-App abgefragt."
+
+      backup_codes:
+        heading: "Backup-Codes"
+        state:
+          one: "1 übrig"
+          other: "%{count} übrig"
+        explained: "Jeder Code meldet einmal an, wenn Ihr Telefon oder Passkey nicht zur Hand ist. Bewahren Sie sie sicher auf, getrennt von diesem Gerät."
+        fresh: "Notieren Sie diese jetzt. Sie werden nicht erneut angezeigt."
+        make: "Neue Codes erstellen"
+        confirm_make: "Ihre aktuellen Codes funktionieren dann nicht mehr."
+        make_again: "Melden Sie sich erneut an, um neue Codes zu erstellen"
+
+      codes:
+        state:
+          "on": "Aktiv"
+          "off": "Aus"
+        sent_to: "Codes gehen an %{to}."
+        turn_on: "Aktivieren"
+        turn_off: "Deaktivieren"
+        confirm_turn_off: "Anmeldungen nicht mehr auf diese Weise bestätigen?"
+        email:
+          heading: "Codes per E-Mail"
+          explained: "Nach Ihrem Passwort kann eine Anmeldung mit einem Code an Ihre E-Mail-Adresse bestätigt werden. Eine Passwort-Zurücksetzung per E-Mail deaktiviert dies, weil der Link zum Zurücksetzen im selben Posteingang landet."
+          unconfirmed: "Bestätigen Sie zuerst Ihre E-Mail-Adresse."
+          undeliverable: "Dieser Server kann noch keine E-Mails senden."
+        sms:
+          heading: "Codes per SMS"
+          explained: "Nach Ihrem Passwort kann eine Anmeldung mit einem per SMS an Ihr Telefon gesendeten Code bestätigt werden. Eine Authenticator-App oder ein Passkey ist schwerer zu stehlen."
+          unconfirmed: "Fügen Sie zuerst eine Telefonnummer hinzu und bestätigen Sie sie."
+          undeliverable: "Dieser Server kann noch keine SMS senden."
+
+      approve:
+        heading: "Anmeldung genehmigen"
+        label: "Ein Code von einem anderen Gerät"
+        state:
+          ready: "Bereit"
+          waiting: "Wartet auf Sie"
+        explained: "Diesem Gerät wird vertraut, daher kann es eine Anmeldung an anderer Stelle bestätigen. Geben Sie den Code ein, den der andere Bildschirm anzeigt. Geben Sie nur einen Code ein, den Sie selbst vor sich sehen."
+        code: "Code auf dem anderen Bildschirm"
+        submit: "Weiter"
+        confirm: "Dieses Gerät möchte sich bei Ihrem Konto anmelden. Genehmigen Sie es nur, wenn es Ihres ist."
+        asked: "angefragt vor %{age}"
+        approve: "Genehmigen"
+        deny: "Ablehnen"
+
+      devices:
+        heading: "Geräte"
+        lede: "Jedes Telefon, Tablet und jeder Computer, der sich bei diesem Konto angemeldet hat."
+        none: "Noch hat sich nichts angemeldet."
+        state:
+          here: "Dieses Gerät"
+          signed_in: "Angemeldet"
+          signed_out: "Abgemeldet"
+          blocked: "Gesperrt"
+        seen: "Zuletzt gesehen vor %{age}."
+        from: "Zuletzt verwendet von %{address}."
+        skips_code: "Dieses Gerät muss keinen Code eingeben."
+        sign_out: "Dieses Gerät abmelden"
+        save_name: "Namen speichern"
+
+      organizations:
+        heading: "Organisationen"
+        invited_by_manager: "Eine von einem Verwalter eingeladene Person"
+        role: "Sie sind %{role}"
+        lede_owner: "Als Eigentümer entscheiden Sie, wer dazugehört und welche Rolle jede Person hat. Apps, die Ihre Organisation anfordern, sehen die Rolle."
+        lede_member: "Apps, die Ihre Organisation anfordern, sehen, dass Sie dazugehören, und Ihre Rolle."
+        members: "Mitglieder"
+        people:
+          one: "1 Mitglied"
+          other: "%{count} Mitglieder"
+        owners:
+          one: "1 Eigentümer"
+          other: "%{count} Eigentümer"
+        waiting_count:
+          one: "1 offene Einladung"
+          other: "%{count} offene Einladungen"
+        you: "Sie"
+        invited: "eingeladen"
+        expired: "abgelaufen"
+        waiting: "Wartet auf Sie"
+        asked: "%{by} hat Sie zu %{organization} als %{role} hinzugefügt. Bis Sie annehmen, ändert sich nichts."
+        invited_ago: "Eingeladen vor %{age}"
+        expired_ago: "Einladung abgelaufen vor %{age}"
+        expires_in: "läuft in %{age} ab"
+        by: "von %{by}"
+        joined_ago: "Beigetreten vor %{age}"
+        sent_to: "gesendet an %{address}"
+        sent_elsewhere: "Diese Einladung ging an %{address}. Melden Sie sich mit dieser Adresse an, um sie anzunehmen, oder bitten Sie einen Eigentümer, die Adresse dieses Kontos einzuladen."
+        confirm_first_html: "Bestätigen Sie %{address} unter <a href=\"#email\">E-Mail-Adresse</a>, bevor Sie annehmen."
+        someone: "Ein Eigentümer"
+        accept: "%{organization} beitreten"
+        decline: "Ablehnen"
+        confirm_decline: "Die Einladung zu %{organization} ablehnen? Ein Eigentümer muss Sie erneut einladen."
+        set_role: "Rolle festlegen"
+        role_of: "Rolle von %{person}"
+        remove: "Entfernen"
+        withdraw: "Zurückziehen"
+        resend: "Erneut senden"
+        confirm_remove: "%{identifier} aus %{organization} entfernen? Alles, wobei die Person als Mitglied angemeldet ist, funktioniert nicht mehr."
+        confirm_withdraw: "Die Einladung an %{identifier} zurückziehen?"
+        add_email: "Jemanden per E-Mail hinzufügen"
+        add_placeholder: "name@example.com"
+        add_role: "Rolle"
+        add: "Hinzufügen"
+        add_hint: "Die Person tritt bei, sobald sie annimmt. Wer hier kein Konto hat, erhält zuerst eine Einladung."
+        leave: "%{organization} verlassen"
+        confirm_leave: "%{organization} verlassen? Alles, wobei Sie als Mitglied angemeldet sind, funktioniert nicht mehr, und ein Eigentümer muss Sie erneut hinzufügen."
+        last_owner: "Sie sind der einzige Eigentümer, daher können Sie weder austreten noch Ihre Rolle ändern, bis Sie jemand anderen zum Eigentümer machen."
+
+      launcher:
+        heading: "Ihre Apps"
+
+      apps:
+        heading: "Apps und Konten"
+        state:
+          none: "Keine"
+
+      applications:
+        remembered: "%{label}, ohne Nachfrage bis %{date}"
+        heading: "Apps, die Sie zugelassen haben"
+        none_yet: "Bisher hat nichts angefragt. Eine App erscheint hier, sobald Sie sich bei ihr anmelden, zusammen mit dem, was sie sehen darf."
+        revoke: "Zugriff widerrufen"
+        more:
+          one: "und eine weitere"
+          other: "und %{count} weitere"
+        confirm_revoke: "%{client} widerrufen? Alles, was die App hält, funktioniert nicht mehr, und sie muss bei Ihrer nächsten Anmeldung erneut fragen."
+
+      connections:
+        heading: "Verbundene Konten"
+        lede: "Ein Konto an anderer Stelle – etwa ein Arbeitskonto –, das mit diesem verknüpft ist. Es kann ein Weg sein, sich hier anzumelden."
+        signs_you_in: "meldet Sie an"
+        link: "%{provider} verbinden"
+        disconnect: "Trennen"
+        confirm_disconnect: "%{provider} trennen? Wenn Sie sich damit anmelden, brauchen Sie einen anderen Zugang. Jede App, die es nutzt, hört auf."
+        delegated: "%{client} kann es nutzen, während Sie nicht da sind"
+        stop: "Beenden"
+        confirm_stop: "Soll %{client} Ihr %{provider}-Konto nicht mehr nutzen? Die App muss Sie erneut fragen."
+
+      info:
+        heading: "Details"
+
+      profile:
+        heading: "Name"
+        name: "Ihr Name"
+        nickname: "Spitzname"
+        nickname_hint: "Buchstaben, Ziffern, Punkte, Bindestriche und Unterstriche. Sie können sich damit anmelden."
+        submit: "Speichern"
+        directed: "Das Verzeichnis Ihrer Organisation verwaltet Ihren Namen."
+
+      picture:
+        change: "Foto ändern"
+        remove: "Foto entfernen"
+        confirm_remove: "Ihr Foto entfernen?"
+
+      notifications:
+        heading: "E-Mails, die wir Ihnen senden"
+        state:
+          zero: "Alle"
+          one: "Eine deaktiviert"
+          other: "%{count} deaktiviert"
+        lede: "Alles hier ist aktiv, bis Sie es deaktivieren. Diese Nachrichten kommen, sobald etwas passiert, und auf keine kann geantwortet werden."
+        silent: "Es wird nichts gesendet, weil diese Nachrichten nur an eine bestätigte E-Mail-Adresse gehen."
+        submit: "Speichern"
+
+      export:
+        heading: "Ihr Konto herunterladen"
+        state: "JSON"
+        lede: "Eine Datei mit Ihrem Profil, Ihren Anmeldemethoden, Organisationen, Apps, verbundenen Konten und Geräten sowie der Aktivität, die masks aufbewahrt hat. Sie enthält keine Passwörter, Codes oder Schlüssel."
+        again: "Ihre Anmeldung ist eine Weile her, daher werden Sie zuerst gebeten, sich erneut anzumelden."
+        submit: "Herunterladen"
+        submit_again: "Erneut anmelden"
+
+      delete:
+        heading: "Ihr Konto löschen"
+        state: "Endgültig"
+        lede: "Das Löschen Ihres Kontos meldet Sie von jeder App und jedem Gerät ab und entfernt Ihre Passkeys, verbundenen Konten und Ihr Foto. Es lässt sich nicht rückgängig machen."
+        again: "Ihre Anmeldung ist eine Weile her, daher werden Sie zuerst gebeten, sich erneut anzumelden."
+        confirm_html: "Geben Sie <b>%{identifier}</b> zur Bestätigung ein"
+        submit: "Mein Konto löschen"
+        submit_again: "Erneut anmelden"
+
+      activity:
+        heading: "Aktivität"
+        entry: "Letzte Aktivität"
+        lede: "Was zuletzt mit Ihrem Konto geschehen ist. Wenn Sie etwas nicht wiedererkennen, sollten Sie Ihr Passwort ändern."
+        ago: "vor %{age}"
+        check_this: "einen Blick wert"

data/config/locales/de/actors.yml

@@ -0,0 +1,8 @@
+de:
+  activerecord:
+    errors:
+      models:
+        actor:
+          attributes:
+            base:
+              unnamed: "Ein Konto braucht einen Spitznamen oder eine E-Mail-Adresse."

data/config/locales/de/application.yml

@@ -0,0 +1,6 @@
+de:
+  application:
+    person:
+      manager: "Verwalter"
+      unconfirmed: "unbestätigt"
+      sign_out: "Abmelden"

data/config/locales/de/authorize.yml

@@ -0,0 +1,7 @@
+de:
+  authorize:
+    error:
+      page_title: "Diese Anfrage kann nicht abgeschlossen werden"
+      stopped: "Angehalten"
+      heading: "Die App hat etwas angefordert, das dieser Server nicht tut."
+      contact: "Es wurde nichts geteilt. Die App muss das beheben."

data/config/locales/de/device_verifications.yml

@@ -0,0 +1,15 @@
+de:
+  device_verifications:
+    show:
+      page_title: "Ein Gerät anmelden"
+      title: "Ein Gerät anmelden"
+      lede: "Geben Sie den Code ein, den das Gerät Ihnen anzeigt."
+      code: "Code"
+      unknown: "Auf diesen Code wartet dieser Server nicht. Er ist vielleicht abgelaufen oder wurde bereits beantwortet – lassen Sie sich vom Gerät einen neuen geben."
+      declined: "Es wurde nichts angemeldet. Das Gerät wartet noch und gibt von selbst auf."
+
+    approved:
+      page_title: "Das Gerät ist angemeldet"
+      signed_in: "Angemeldet"
+      title: "%{name} ist angemeldet"
+      lede: "Sie können dies beiseitelegen und zu %{name} zurückkehren."

data/config/locales/de/events.yml

@@ -0,0 +1,189 @@
+de:
+  events:
+    actions:
+      session:
+        started: "Angemeldet"
+        ended: "Abgemeldet"
+        revoked: "Sitzung widerrufen"
+        expired: "Sitzung abgelaufen"
+      logout:
+        undelivered: "Abmeldung nicht an eine App zugestellt"
+      login:
+        refused: "Anmeldung abgelehnt"
+        throttled: "Anmeldungen gedrosselt"
+      account:
+        created: "Registriert"
+        exported: "Kontodaten heruntergeladen"
+      invitation:
+        sent: "Einladung gesendet"
+        accepted: "Einladung angenommen"
+      password:
+        changed: "Passwort geändert"
+        reset_requested: "Passwort-Zurücksetzung angefordert"
+        reset_completed: "Passwort zurückgesetzt"
+      email:
+        verification_sent: "E-Mail-Bestätigung gesendet"
+        verified: "E-Mail-Adresse bestätigt"
+        changed: "E-Mail-Adresse geändert"
+      phone:
+        verification_sent: "Telefonbestätigung gesendet"
+        verified: "Telefon bestätigt"
+        changed: "Telefonnummer geändert"
+        removed: "Telefonnummer entfernt"
+      approval:
+        requested: "Genehmigung angefordert"
+      passkey:
+        added: "Passkey hinzugefügt"
+        renamed: "Passkey umbenannt"
+        removed: "Passkey entfernt"
+      backup_codes:
+        generated: "Backup-Codes erstellt"
+      backup_code:
+        spent: "Backup-Code verwendet"
+      recovery:
+        requested: "Um Hilfe bei der Anmeldung gebeten"
+        dismissed: "Bitte um Hilfe verworfen"
+      second_factors:
+        reset: "Zweite Faktoren zurückgesetzt"
+      group:
+        created: "Gruppe erstellt"
+        deleted: "Gruppe gelöscht"
+        member_added: "Zu einer Gruppe hinzugefügt"
+        member_removed: "Aus einer Gruppe entfernt"
+      authenticator:
+        enabled: "Authenticator-App hinzugefügt"
+        disabled: "Authenticator-App entfernt"
+      email_codes:
+        enabled: "Codes per E-Mail aktiviert"
+        disabled: "Codes per E-Mail deaktiviert"
+      text_codes:
+        enabled: "Codes per SMS aktiviert"
+        disabled: "Codes per SMS deaktiviert"
+      device_code:
+        issued: "Geräteanmeldung angefordert"
+        approved: "Gerät angemeldet"
+        refused: "Geräteanmeldung abgelehnt"
+      sign_in:
+        approved: "Anmeldung von einem vertrauenswürdigen Gerät genehmigt"
+        denied: "Anmeldung von einem vertrauenswürdigen Gerät abgelehnt"
+        risky: "Ungewöhnliche Anmeldung"
+      device:
+        trusted: "Gerät als vertrauenswürdig markiert"
+        named: "Gerät umbenannt"
+        forgotten: "Gerät abgemeldet"
+        blocked: "Gerät gesperrt"
+        unblocked: "Gerät entsperrt"
+      avatar:
+        uploaded: "Foto hochgeladen"
+        removed: "Foto entfernt"
+      consent:
+        granted: "App erlaubt"
+        revoked: "App-Zugriff widerrufen"
+      connection:
+        linked: "Konto verbunden"
+        unlinked: "Konto getrennt"
+        signed_in: "Mit einem verbundenen Konto angemeldet"
+        refused: "Anmeldung mit verbundenem Konto abgelehnt"
+      delegation:
+        granted: "Delegation gewährt"
+        released: "Delegiertes Token herausgegeben"
+        refused: "Delegiertes Token verweigert"
+        revoked: "Delegation widerrufen"
+      exchange:
+        granted: "Token getauscht"
+        refused: "Token-Tausch abgelehnt"
+      actor:
+        approved: "Konto genehmigt"
+        created: "Person hinzugefügt"
+        provisioned: "Person von einem Anbieter hinzugefügt"
+        updated: "Profil geändert"
+        deleted: "Person gelöscht"
+        scopes_changed: "Scopes geändert"
+        signed_out: "Überall abgemeldet"
+        suspended: "Person gesperrt"
+        restored: "Person wiederhergestellt"
+        idle_warned: "Inaktives Konto gewarnt"
+      client:
+        created: "App hinzugefügt"
+        registered: "App registriert"
+        approved: "App genehmigt"
+        updated: "App geändert"
+        archived: "App archiviert"
+        restored: "App wiederhergestellt"
+        secret_rotated: "App-Secret rotiert"
+        logo_refused: "App-Logo konnte nicht verwendet werden"
+      token:
+        revoked: "Token widerrufen"
+      saml:
+        asserted: "Bei einer SAML-App angemeldet"
+      provisioning_token:
+        issued: "Provisionierungs-Token ausgestellt"
+        revoked: "Provisionierungs-Token widerrufen"
+      ldap_credential:
+        issued: "LDAP-Zugang ausgestellt"
+        revoked: "LDAP-Zugang widerrufen"
+      ldap:
+        bound: "Über LDAP angemeldet"
+      refresh:
+        reused: "Refresh-Token wiederverwendet"
+      signing_key:
+        staged: "Signaturschlüssel vorbereitet"
+        rotated: "Signaturschlüssel rotiert"
+        activated: "Signaturschlüssel aktiviert"
+        discarded: "Signaturschlüssel verworfen"
+      namespace:
+        released: "Namespace freigegeben"
+      provider:
+        created: "Anbieter hinzugefügt"
+        updated: "Anbieter geändert"
+        archived: "Anbieter archiviert"
+      tenant:
+        updated: "Einstellungen geändert"
+      sign_in_policy:
+        created: "Richtlinie hinzugefügt"
+        updated: "Richtlinie geändert"
+        archived: "Richtlinie archiviert"
+      sender:
+        created: "Versanddienst hinzugefügt"
+        updated: "Versanddienst geändert"
+        archived: "Versanddienst archiviert"
+        tested: "Versanddienst getestet"
+      events:
+        exported: "Aktivität exportiert"
+      mail_template:
+        updated: "E-Mail-Vorlage geändert"
+      stream:
+        created: "Event-Stream hinzugefügt"
+        updated: "Event-Stream geändert"
+        archived: "Event-Stream archiviert"
+        secret_rotated: "Secret des Event-Streams rotiert"
+        tested: "Event-Stream getestet"
+        failed: "Event-Stream hat aufgegeben"
+      signal_stream:
+        created: "Shared-Signals-Stream hinzugefügt"
+        updated: "Shared-Signals-Stream geändert"
+        deleted: "Shared-Signals-Stream entfernt"
+      signal:
+        undelivered: "Shared Signal nicht zugestellt"
+        received: "Anbieter hat Abmeldung signalisiert"
+      organization:
+        created: "Organisation hinzugefügt"
+        updated: "Organisation geändert"
+        archived: "Organisation archiviert"
+        ownerless: "Organisation ohne Eigentümer zurückgelassen"
+      membership:
+        added: "Zu einer Organisation hinzugefügt"
+        role_changed: "Organisationsrolle geändert"
+        removed: "Aus einer Organisation entfernt"
+        accepted: "Einer Organisation beigetreten"
+        role_kept: "Organisationsrolle gegen den Anbieter beibehalten"
+        suspended: "Organisation während Mitgliedschaft archiviert"
+        resent: "Organisationseinladung erneut gesendet"
+        expired: "Organisationseinladung abgelaufen"
+      domain:
+        claimed: "Domain beansprucht"
+        verified: "Domain nachgewiesen"
+        released: "Domain freigegeben"
+      custom_domain:
+        served: "Anmeldung unter eigener Domain angeboten"
+        stopped: "Eigene Domain wird nicht mehr angeboten"