masks-server 0.7.0

data/config/locales/de/manage/activity.yml

@@ -0,0 +1,31 @@
+de:
+  manage:
+    activity:
+      parts:
+        log: "Protokoll"
+        streams: "Streams"
+      title: "Aktivität"
+      nouns:
+        actor: "Akteur"
+        client: "App"
+      downloading:
+        one: "%{count} Ereignis wird heruntergeladen."
+        other: "%{count} Ereignisse werden heruntergeladen."
+      involves: "Nur Ereignisse für %{noun}"
+      involves_end: "."
+      gone:
+        actor: "Nur, was einen Akteur betrifft, der nicht mehr existiert."
+        client: "Nur, was eine App betrifft, die nicht mehr existiert."
+      everything: "Alles anzeigen"
+      show: "Anzeigen"
+      all: "alles"
+      grave: "Nur, was einen Blick wert ist"
+      export:
+        title: "Export"
+        lede: "Alle Ereignisse eines Zeitraums als zeilengetrenntes JSON, in der Form, die Event-Streams senden. Es gilt der Filter oben."
+        from: "Von"
+        through: "Bis einschließlich"
+        download: "Herunterladen"
+      empty:
+        grave: "Nichts, was einen Blick wert ist."
+        plain: "Noch nichts."

data/config/locales/de/manage/actor.yml

@@ -0,0 +1,125 @@
+de:
+  manage:
+    actor:
+      fields:
+        nickname: "Spitzname"
+        name: "Name"
+        email: "E-Mail-Adresse"
+        given_name: "Vorname"
+        family_name: "Nachname"
+        middle_name: "Zweiter Vorname"
+        profile_url: "Profil-URL"
+        picture_url: "Bild-URL"
+        website_url: "Website"
+        gender: "Geschlecht"
+        birthdate: "Geburtsdatum"
+        zoneinfo: "Zeitzone"
+        locale: "Gebietsschema"
+      left_group: "Nicht mehr in %{group}."
+      joined_group: "In %{group}."
+      profile_saved: "Profil gespeichert."
+      scopes_updated: "Scopes aktualisiert."
+      codes_generated: "Backup-Codes erstellt. Sie werden einmal angezeigt und nie wieder."
+      emailed: "Per E-Mail gesendet. Der Link wird hier nicht angezeigt, damit seine Verwendung die Adresse bestätigt."
+      no_mailer: "Es ist kein E-Mail-Versand konfiguriert. Geben Sie diesen Link also selbst weiter. Er funktioniert einmal."
+      reset_question: "Passwort-Zurücksetzung starten? Jede Sitzung und jedes Refresh-Token endet, wenn der Link verwendet wird."
+      resend_question: "Eine neue Einladung senden? Die vorherige funktioniert dann nicht mehr."
+      confirm_question: "Einen Bestätigungslink für diese Adresse senden? Jeder frühere funktioniert dann nicht mehr."
+      remove_passkey_question: "Den Passkey „%{label}“ entfernen?"
+      passkey_removed: "Passkey entfernt."
+      photo_updated: "Foto aktualisiert."
+      remove_photo_question: "Das Foto dieses Akteurs entfernen?"
+      photo_removed: "Foto entfernt."
+      disable_question: "Die Authenticator-App und alle Backup-Codes dieses Akteurs entfernen?"
+      authenticator_removed: "Authenticator entfernt."
+      factors:
+        email:
+          name: "Codes per E-Mail"
+          lower: "Codes per E-Mail"
+        sms:
+          name: "Codes per SMS"
+          lower: "Codes per SMS"
+      turn_off_question: "%{name} für diesen Akteur deaktivieren?"
+      turned_off: "%{name} deaktiviert."
+      suspend_question: "%{identifier} sperren? Die Person wird überall abgemeldet, alle ihre Tokens funktionieren nicht mehr, und sie kann sich erst wieder anmelden, wenn sie wiederhergestellt ist."
+      suspended: "Gesperrt."
+      restored: "Wiederhergestellt. Die Person kann sich wieder anmelden."
+      delete_question: "%{identifier} löschen? Sitzungen, Tokens, Passkeys, Zustimmungen und Avatar werden mit gelöscht. Das lässt sich nicht rückgängig machen, und nichts wird aufbewahrt."
+      missing: "Diesen Akteur gibt es nicht."
+      back: "Akteure"
+      signed_in_lede: "Angemeldet %{when}."
+      invited_lede: "Eingeladen, hat noch nicht angenommen."
+      never: "nie"
+      link_once: "Dieser Link funktioniert einmal."
+      write_down: "Notieren Sie diese. Sie lassen sich nicht wiederherstellen."
+      profile: "Profil"
+      more_fields: "Weitere Felder"
+      save_profile: "Profil speichern"
+      signed_in: "Angemeldet"
+      signed_in_yourself: "Wenn Sie sich überall abmelden, werden Sie auch hier abgemeldet."
+      consents: "Zustimmungen"
+      connections: "Verbundene Konten"
+      tokens: "Tokens"
+      photo: "Foto"
+      styles:
+        photo: "Foto"
+        identicon: "Identicon"
+        initials: "Initialen"
+      upload_photo: "Foto hochladen"
+      remove_photo: "Foto entfernen"
+      uploading: "Wird hochgeladen..."
+      scopes: "Scopes"
+      access: "Zugriff"
+      suspended_on: "Gesperrt am %{day}. Die Person kann sich nicht anmelden."
+      restore: "Wiederherstellen"
+      provisioned_as: "Provisioniert als"
+      provider_may_change: "Der Identitätsanbieter kann diesen Akteur ebenfalls ändern oder sperren."
+      directory_provisioned: "Das Verzeichnis von %{organization} hat die Person provisioniert als"
+      directory_may_change: "und kann sie ebenfalls ändern."
+      reset_password: "Passwort zurücksetzen"
+      invited_on: "Eingeladen am %{day}, nicht angenommen."
+      invited: "Eingeladen, nicht angenommen."
+      resend: "Einladung erneut senden"
+      unconfirmed: "%{email} ist unbestätigt."
+      send_confirmation: "Bestätigungslink senden"
+      passkeys: "Passkeys"
+      no_passkeys: "Keine eingerichtet."
+      verifying: "wird geprüft"
+      remove: "Entfernen"
+      compromise: "Für dieses Modell wurde eine Kompromittierung gemeldet: %{compromise}."
+      no_aaguid: "keine AAGUID"
+      last_used: "Zuletzt verwendet %{when}"
+      approval:
+        title: "Wartet auf Genehmigung"
+        lede: "Die Person kann sich erst anmelden, wenn ein Verwalter sie genehmigt."
+        approved: "Genehmigt. Die Person kann sich jetzt anmelden und wurde benachrichtigt."
+        approve: "Genehmigen"
+      recovery:
+        title: "Bittet um Hilfe"
+        lede: "Die Person hat %{when} ihren ersten Faktor bestanden und kann die Anmeldung nicht mit einem zweiten abschließen. Stellen Sie per Anruf oder persönlich sicher, dass es wirklich die Person ist, bevor Sie zurücksetzen."
+        explain: "Das Zurücksetzen entfernt ihre Authenticator-App, Backup-Codes, Passkeys und Anmeldecodes und meldet sie überall ab. Bei der nächsten Anmeldung wird sie gebeten, einen neuen zweiten Faktor einzurichten."
+        question: "Alle zweiten Faktoren von %{identifier} zurücksetzen?"
+        done: "Zweite Faktoren zurückgesetzt. Die Person wurde benachrichtigt und kann bei der nächsten Anmeldung einen neuen einrichten."
+        reset: "Zweite Faktoren zurücksetzen"
+        dismissed: "Verworfen."
+        dismiss: "Verwerfen"
+      groups: "Gruppen"
+      no_groups: "Noch keine Gruppen."
+      add_group: "Eine hinzufügen"
+      group_labels: "Apps, die Gruppen anfordern, sehen %{labels}."
+      second_factor: "Zweiter Faktor"
+      authenticator_enabled:
+        one: "Authenticator aktiviert. %{count} Backup-Code übrig."
+        other: "Authenticator aktiviert. %{count} Backup-Codes übrig."
+      generate: "Backup-Codes erstellen"
+      remove_authenticator: "Authenticator-App entfernen"
+      password_only: "Nur Passwort – nichts eingerichtet."
+      factor_on: "%{name} aktiv."
+      turn_off: "%{name} deaktivieren"
+      activity: "Aktivität"
+      all_activity: "Alle Aktivitäten"
+      no_activity: "Noch nichts."
+      danger: "Sperren oder löschen"
+      yourself: "Das sind Sie – ein anderer Verwalter muss das tun."
+      suspend: "%{identifier} sperren"
+      delete: "%{identifier} löschen"

data/config/locales/de/manage/actors.yml

@@ -0,0 +1,78 @@
+de:
+  manage:
+    actors:
+      invite_many: "Mehrere einladen"
+      invites:
+        title: "Mehrere Personen einladen"
+        lede: "Fügen Sie Adressen ein, getrennt durch Zeilen, Leerzeichen oder Kommas. Jede neue Adresse erhält eine Einladung."
+        addresses: "E-Mail-Adressen"
+        groups: "Hinzufügen zu"
+        send: "Einladungen senden"
+        done:
+          one: "%{count} eingeladen"
+          other: "%{count} eingeladen"
+        outcomes:
+          invited: "eingeladen"
+          exists: "hat bereits ein Konto"
+          invalid: "ist keine Adresse, die masks einladen kann"
+      title: "Akteure"
+      lenses:
+        everyone: "Alle"
+        invited: "Eingeladen"
+        waiting: "Warten auf Genehmigung"
+        help: "Bitten um Hilfe"
+        managers: "Verwalter"
+        suspended: "Gesperrt"
+      columns:
+        actor: "Akteur"
+        scopes: "Scopes"
+        second_factor: "Zweiter Faktor"
+        signed_in_on: "Angemeldet auf"
+        last_seen: "Zuletzt gesehen"
+      sessions:
+        one: "%{count} Sitzung"
+        other: "%{count} Sitzungen"
+      devices:
+        one: "%{count} Gerät"
+        other: "%{count} Geräte"
+      who: "Wen anzeigen"
+      search: "Akteure durchsuchen"
+      search_placeholder: "Spitzname, E-Mail-Adresse oder Name"
+      add: "Akteur hinzufügen"
+      form:
+        nickname: "Spitzname"
+        email: "E-Mail-Adresse"
+        password: "Passwort"
+        password_placeholder: "leer lassen, um einen Einmal-Link zu senden"
+        minimum: "Mindestens %{count} Zeichen, und Sie werden es kennen."
+        scopes: "Scopes"
+        adding: "Wird hinzugefügt..."
+        create: "Konto erstellen"
+        invite: "Einladung senden"
+        cancel: "Abbrechen"
+      created:
+        account: "Konto erstellt"
+        invitation: "Einladung gesendet"
+        can_sign_in: "%{identifier} kann sich jetzt anmelden."
+        confirm_link: "Dieser Link bestätigt die Adresse:"
+        emailed: "Per E-Mail gesendet – die Annahme bestätigt die Adresse."
+        pass_along: "Geben Sie diesen Link selbst weiter. Er funktioniert einmal."
+      empty:
+        search: "Kein Akteur passt zu \"%{search}\"."
+        waiting: "Niemand wartet auf Genehmigung."
+        help: "Niemand hat um Hilfe bei der Anmeldung gebeten."
+        invited: "Niemand wartet auf eine Einladung."
+        managers: "Niemand sonst hat masks:manage."
+        suspended: "Niemand ist gesperrt."
+        everyone: "Noch kann sich niemand anmelden. Fügen Sie den ersten Akteur hinzu."
+      no_email: "keine E-Mail-Adresse"
+      unconfirmed: "unbestätigt"
+      invited: "eingeladen"
+      last_seen: "Zuletzt gesehen %{when}"
+      never: "nie"
+      authenticator: "Authenticator"
+      blocked: "gesperrt"
+      backup_codes:
+        one: "%{count} Backup-Code"
+        other: "%{count} Backup-Codes"
+      password: "Passwort"

data/config/locales/de/manage/api.yml

@@ -0,0 +1,5 @@
+de:
+  manage:
+    api:
+      unregistered: "für diesen Browser ist keine App registriert"
+      refused: "abgelehnt"

data/config/locales/de/manage/app.yml

@@ -0,0 +1,24 @@
+de:
+  manage:
+    app:
+      waiting:
+        one: "%{count} Person wartet auf Sie"
+        other: "%{count} Personen warten auf Sie"
+      missing: "Unter dieser Adresse gibt es keine Seite."
+      account: "Konto"
+      starting: "Wird gestartet"
+      stopped: "Angehalten"
+      failed: "Anmeldung zur Verwaltung von %{tenant} nicht möglich"
+      retry: "Erneut versuchen"
+      settings: "Einstellungen"
+      sections: "Bereiche"
+      nav:
+        overview: "Übersicht"
+        actors: "Akteure"
+        organizations: "Organisationen"
+        clients: "Apps"
+      limited:
+        read: "Sie können hier alles lesen und nichts ändern."
+        support: "Sie können Personen bei ihren Konten helfen. Einstellungen, Schlüssel und andere Verwalter erfordern einen Eigentümer."
+        security: "Sie können Schlüssel, Apps, Anbieter und Richtlinien ändern. Konten von Personen erfordern Support oder einen Eigentümer."
+        both: "Sie können Einstellungen ändern und Personen helfen. Andere Verwalter und Mandanteneinstellungen erfordern einen Eigentümer."

data/config/locales/de/manage/client.yml

@@ -0,0 +1,187 @@
+de:
+  manage:
+    client:
+      parts:
+        label: "Client"
+        general: "Allgemein"
+        access: "Zugriff"
+        endpoints: "Endpunkte"
+        usage: "Nutzung"
+      missing: "Es gibt keine App mit dieser ID."
+      back: "Apps"
+      name_ids:
+        persistent: "Eine dauerhafte Kennung"
+        email: "Ihre E-Mail-Adresse"
+      facts:
+        origin: "Wie sie hierher kam"
+        self_registered: "selbst registriert"
+        approved: "genehmigt"
+        approved_by: "Genehmigt von"
+        registered: "Registriert"
+        grants: "Grants"
+        response_types: "Response-Types"
+      subjects:
+        public: "Dieselbe Kennung, die jede App sieht (public)"
+        pairwise: "Eine Kennung, die nur sie kennt (pairwise)"
+      grants:
+        refresh_token: "Hält Akteure angemeldet (Refresh-Tokens)"
+        device_code: "Meldet auf Geräten ohne Browser an (Device Code)"
+        token_exchange: "Tauscht ein Token gegen ein anderes (Token Exchange)"
+      links:
+        logo_uri:
+          label: "Logo-URL"
+          saved: "Das Logo wird abgerufen. Es erscheint hier gleich."
+        client_uri:
+          label: "Startseite"
+          saved: "Startseite gespeichert."
+        tos_uri:
+          label: "Nutzungsbedingungen"
+          saved: "Nutzungsbedingungen gespeichert."
+        policy_uri:
+          label: "Datenschutzerklärung"
+          saved: "Datenschutzerklärung gespeichert."
+      methods:
+        client_secret_basic: "Secret, in einem Basic-Header"
+        client_secret_post: "Secret, im Formular"
+        private_key_jwt: "Eine mit eigenem Schlüssel signierte Assertion"
+      notices:
+        saved: "Gespeichert."
+        cleared: "Geleert."
+        renamed: "Umbenannt."
+        restored: "Wiederhergestellt."
+        archived: "Archiviert."
+        rotated: "Ein neues Secret wurde ausgestellt."
+        groups: "Wer sich anmelden darf, ist aktualisiert."
+        unattended_on: "Sie kann jetzt mit client_credentials ein eigenes Token anfordern."
+        unattended_off: "Sie kann kein eigenes Token mehr anfordern."
+        subject: "Gespeichert. Alle haben bei dieser App eine neue Kennung."
+        keys_signing: "Ihre Schlüssel sind gespeichert, und sie signiert ihre Assertions jetzt selbst."
+        keys: "Schlüssel gespeichert."
+        declared: "Deklarierte Typen gespeichert."
+        attributes: "Attribute gespeichert."
+        attributes_default: "Sie erhält die üblichen Attribute."
+        signs_assertions: "Sie signiert ihre Assertions jetzt selbst. Ihr Secret funktioniert nicht mehr."
+        uses_secret: "Sie verwendet jetzt ein Secret. Rotieren Sie eines, um es ihr zu geben."
+        grants: "Grants aktualisiert."
+        entity_id: "Entity-ID gespeichert."
+        certificate_saved: "Zertifikat gespeichert."
+        certificate_removed: "Zertifikat entfernt."
+        signed_refused: "Nicht signierte Anfragen werden abgelehnt."
+        signed_read: "Nicht signierte Anfragen werden gelesen."
+        idp_initiated_on: "Akteure können von masks aus bei ihr angemeldet werden, ohne dass sie fragt."
+        idp_initiated_off: "Die Anmeldung erfolgt nur, wenn sie fragt."
+        policy: "Richtlinie aktualisiert."
+        par_on: "PAR erforderlich. Einfache /authorize-Links werden abgelehnt."
+        par_off: "PAR optional."
+        dpop_on: "Ihre Access-Tokens sind an ihren Schlüssel gebunden. Ein Token ohne Nachweis wird abgelehnt."
+        dpop_off: "Bearer-Tokens."
+        consent_on: "Zustimmung erforderlich. Jeder Akteur genehmigt, was diese App anfordert."
+        consent_off: "Zustimmung übersprungen. Niemand wird gefragt, bevor dieser App Zugriff gewährt wird."
+        access_minutes: "Access-Tokens gelten %{minutes} Minuten."
+        access_default: "Access-Tokens gelten eine Stunde."
+        refresh_days: "Refresh-Tokens gelten ungenutzt %{days} Tage."
+        refresh_default: "Refresh-Tokens gelten ungenutzt 30 Tage."
+        consent_days: "Jede Zustimmung gilt %{days} Tage, dann wird die Person erneut gefragt."
+        consent_default: "Die Zustimmung gilt bis zum Widerruf."
+        jar_on: "Signierte Anfragen erforderlich. Eine nicht signierte /authorize- oder Pushed-Anfrage wird abgelehnt."
+        jar_off: "Signierte Anfragen optional."
+        scopes: "Scopes aktualisiert."
+        redirects: "Redirect-URIs gespeichert."
+        post_logout: "Post-Logout-URIs gespeichert."
+        resources: "Ressourcen gespeichert."
+        types: "Typen gespeichert."
+      errors:
+        jwks: "Dieses Key-Set ist kein JSON."
+        declared: "Diese Deklarationen sind kein JSON."
+        attributes: "Schreiben Sie pro Zeile ein Attribut = Claim."
+      confirm:
+        subject: "Alle erhalten bei dieser App eine andere Kennung. Sie erkennt niemanden wieder, den sie bereits kennt. Ändern?"
+        restore: "Diese App wiederherstellen? Sie kann sofort wieder Akteure anmelden."
+        rotate: "Ein neues Secret ausstellen? Das verwendete funktioniert sofort nicht mehr."
+        archive: "Diese App archivieren? Damit kann sich dann niemand mehr anmelden."
+      archived_on: "Archiviert am %{day}. Sie kann niemanden mehr anmelden."
+      restore: "Wiederherstellen"
+      secret_once: "Dieses Secret wird nur einmal angezeigt. Kopieren Sie es jetzt."
+      save: "Speichern"
+      registration:
+        title: "Registrierung"
+        name: "Name"
+        saml: "Eine SAML-App. Die Anmeldung erfolgt mit einer Assertion, nicht mit einem Token."
+        public: "Eine öffentliche App. Sie authentifiziert sich mit nichts und weist sich mit PKCE aus."
+        authenticates: "Authentifiziert sich mit"
+        needs_keys: "Geben Sie ihr unter „Schlüssel“ Schlüssel, dann signiert sie ihre Assertions selbst."
+        knows_as: "Kennt Akteure als"
+        sector: "Sector-Identifier-URI"
+        sector_placeholder: "nötig, wenn ihre Redirect-URIs mehrere Hosts umfassen"
+        unattended: "Meldet sich als sie selbst an (client_credentials)"
+        rotate: "Secret rotieren"
+        archive: "Archivieren"
+      saml:
+        title: "SAML"
+        entity_id: "Entity-ID"
+        metadata: "masks-Metadaten"
+        initiate: "Von masks aus starten"
+        names_by: "Benennt Akteure nach"
+        certificate: "Ihr Signaturzertifikat"
+        attributes: "Attribute, die sie erhält, ein Attribut = Claim pro Zeile"
+        attributes_hint: "Leer gelassen, erhält sie die angezeigten. Eine E-Mail-Adresse wird erst nach der Bestätigung gesendet."
+        requests_signed: "Nicht signierte Anfragen ablehnen"
+        idp_initiated: "Akteure von masks aus starten lassen"
+        slo_url: "Single-Logout-URL"
+        slo_url_hint: "Wenn sich ein Akteur, der bei ihr angemeldet war, von masks abmeldet, sendet masks hierher eine signierte LogoutRequest. Die LogoutRequests der App werden ebenfalls hier beantwortet und müssen mit ihrem Zertifikat signiert sein."
+      shown:
+        title: "Für Akteure sichtbar"
+        unapproved: "Niemand sieht ihr Logo, bis sie genehmigt ist: Eine selbst registrierte App könnte sonst jedes beliebige Logo verwenden."
+        approved: "Ihr Logo und diese Links werden angezeigt, wenn Akteure gefragt werden, ob sie sie zulassen."
+      sign_in:
+        title: "Anmeldung"
+        policy: "Richtlinie"
+        default: "Standard (%{name})"
+        built_in: "eingebaut"
+        archived: "%{name} ist archiviert, daher gilt stattdessen %{fallback}."
+        differs: "Wo sie von %{name} abweicht"
+        same: "In jeder Hinsicht wie %{name}."
+        par: "Pushed Requests verlangen (PAR)"
+        dpop: "Ihre Access-Tokens an einen Schlüssel binden (DPoP)"
+        consent: "Akteure um Zustimmung bitten"
+        access: "Access-Tokens gelten (Minuten, leer für eine Stunde)"
+        refresh: "Refresh-Tokens gelten ungenutzt (Tage, leer für 30)"
+        consent_lifetime: "Zustimmung gilt (Tage, leer bis zum Widerruf)"
+        logout: "Back-Channel-Logout-URI"
+        logout_session: "Ihr Logout-Token benennt die Sitzung (sid)"
+      keys:
+        title: "Schlüssel"
+        hint: "Wogegen masks ihre signierten Assertions (private_key_jwt) und signierten Anfragen (JAR) prüft. Eine URL oder das Key-Set selbst, nicht beides."
+        jwks_uri: "Key-Set-URL (jwks_uri)"
+        jwks: "Oder das Key-Set (JWKS)"
+        jar: "Signierte Request-Objekte verlangen (JAR)"
+      groups:
+        title: "Wer sich anmelden darf"
+        lede: "Alle oder nur Personen in den hier angehakten Gruppen. Eine Organisationsrolle in der Form key:role zählt als Gruppe."
+        none: "Noch keine Gruppen."
+        add: "Eine hinzufügen"
+        limit: "um einzuschränken, wer sich anmelden darf."
+        roles: "Organisationsrollen"
+        only: "Nur %{groups} dürfen sich anmelden."
+        everyone: "Alle dürfen sich anmelden."
+      scopes:
+        title: "Scopes"
+        always: "Immer gewährt"
+        on_request: "Auf Anfrage"
+      uris:
+        title: "URIs"
+        acs: "Assertion Consumer Services"
+        redirect: "Redirect"
+        post_logout: "Redirect nach dem Logout"
+        resources: "Ressourcen"
+      details:
+        title: "Autorisierungsdetails"
+        hint: "Rich Authorization Requests (RFC 9396). Eine App fordert die hier aufgeführten Typen an, und eine genehmigte App deklariert die Typen, die sie als Ressource annimmt, jeweils mit einer bei der Zustimmung angezeigten Bezeichnung und einem Schema."
+        types: "Typen, die sie anfordern darf"
+        accepts: "Typen, die sie annimmt"
+      consents: "Zustimmungen"
+      tokens: "Tokens"
+      activity:
+        title: "Aktivität"
+        all: "Alle Aktivitäten"
+        empty: "Noch nichts."

data/config/locales/de/manage/clients.yml

@@ -0,0 +1,62 @@
+de:
+  manage:
+    clients:
+      title: "Apps"
+      archived: "Archiviert"
+      search: "Apps durchsuchen"
+      search_placeholder: "Name oder client_id"
+      add: "App hinzufügen"
+      name: "Name"
+      name_placeholder: "Nächtlicher Indexer"
+      kind: "Art der App"
+      kinds:
+        service: "Meldet sich als sie selbst an"
+        app: "Meldet Akteure an"
+        saml: "SAML-App"
+        preset: "Eine bekannte App"
+      app: "App"
+      choose: "Eine auswählen"
+      address: "Ihre Adresse"
+      slug: "Name, den sie für masks verwendet"
+      hints:
+        preset: "masks füllt ihre Redirect-URIs und Scopes aus und zeigt, was in der App einzutragen ist. Der Name ist hier optional."
+        service: "Sie fordert am Token-Endpunkt mit client_credentials ihr eigenes Token an. Hinter ihr steht kein Akteur, daher erhält sie nie openid, profile, email oder masks:manage."
+        saml: "Sie schickt Akteure mit einem SAML-AuthnRequest hierher, und masks sendet eine signierte Assertion zurück. Fügen Sie ihre Metadaten ein, um den Rest auszufüllen."
+        app: "Sie schickt Akteure zur Anmeldung und erhält in deren Namen ein Token."
+      metadata: "Ihre Metadaten"
+      read: "Einlesen"
+      entity_id: "Entity-ID"
+      acs: "Assertion Consumer Services"
+      certificate: "Signaturzertifikat, falls sie ihre Anfragen signiert"
+      requests_signed: "Nicht signierte Anfragen ablehnen"
+      slo_url: "Single-Logout-URL, falls sie eine hat"
+      redirect_uris: "Redirect-URIs"
+      resources: "Ressourcen"
+      scopes: "Scopes"
+      adding: "Wird hinzugefügt..."
+      submit: "App hinzufügen"
+      cancel: "Abbrechen"
+      created:
+        title: "%{name} ist bereit"
+        client_id: "Ihre client_id steht unten."
+        client_id_and_secret: "Ihre client_id steht unten, zusammen mit einem Geheimnis, das nur dieses eine Mal angezeigt wird. Kopieren Sie es jetzt."
+        settings: "Tragen Sie dies in %{name} ein. Das Geheimnis steht ebenfalls darin und wird nicht erneut angezeigt."
+        guide: "Ihre Anleitung"
+        open: "Öffnen"
+      columns:
+        name: "Name"
+        resources: "Ressourcen"
+        source: "Herkunft"
+        namespaces: "Namespaces"
+        scopes: "Scopes"
+        approved_by: "Genehmigt von"
+        registered: "Registriert"
+      self_registered: "selbst registriert"
+      approved: "genehmigt"
+      always: "immer"
+      on_request: "auf Anfrage"
+      empty:
+        matches: "Keine App passt zu „%{query}“."
+        archived_matches: "Keine archivierte App passt zu „%{query}“."
+        archived: "Nichts wurde archiviert."
+        none: "Noch keine Apps registriert."

data/config/locales/de/manage/connections.yml

@@ -0,0 +1,18 @@
+de:
+  manage:
+    connections:
+      stop_confirm: "Soll %{client} dieses %{provider}-Konto nicht mehr nutzen? Die App muss erneut fragen."
+      stopped: "%{client} kann es nicht mehr nutzen."
+      disconnect_confirm: "%{held} trennen? Darüber meldet sich niemand mehr an, bis es wieder verknüpft ist, und jede App, die es nutzt, hört auf."
+      disconnected: "Getrennt."
+      empty: "Nichts verbunden."
+      badges:
+        signs_in: "meldet an"
+        unconfirmed: "unbestätigt"
+        delegable: "Tokens gespeichert"
+      disconnect: "Trennen"
+      connected: "Verbunden %{when}"
+      signed_in: "Angemeldet %{when}"
+      can_use: "kann es nutzen"
+      can_use_last: "kann es nutzen · zuletzt genutzt %{when}"
+      stop: "Beenden"

data/config/locales/de/manage/consents.yml

@@ -0,0 +1,10 @@
+de:
+  manage:
+    consents:
+      revoke_confirm: "%{held} den Zugriff entziehen? Alle Refresh-Tokens, die sie hält, werden widerrufen, und sie muss bei der nächsten Anmeldung erneut fragen."
+      revoked: "Zugriff widerrufen. Sie muss erneut fragen."
+      empty: "Keine."
+      revoke: "Zugriff widerrufen"
+      last_asked: "Zuletzt gefragt %{when}"
+      asks_again: "Fragt erneut %{when}"
+      until: "bis %{when}"

data/config/locales/de/manage/device.yml

@@ -0,0 +1,30 @@
+de:
+  manage:
+    device:
+      missing: "Es gibt kein Gerät mit dieser ID."
+      back: "Geräte"
+      blocked_lede: "Gesperrt am %{day}. Niemand kann sich darauf anmelden."
+      seen_lede: "Zuletzt gesehen %{when}."
+      blocked: "%{label} ist gesperrt."
+      block_question: "%{label} sperren? Es wird abgelehnt, bevor ein Passwort geprüft wird."
+      unblocked: "%{label} ist entsperrt."
+      signed_out: "%{label} überall abgemeldet."
+      sign_out_question: "Alle Konten von %{label} abmelden?"
+      facts:
+        kind: "Art"
+        ip_address: "IP-Adresse"
+        user_agent: "User-Agent"
+        first_seen: "Zuerst gesehen"
+        last_seen: "Zuletzt gesehen"
+      what: "Was es ist"
+      sign_out_everywhere: "Überall abmelden"
+      unblock: "Entsperren"
+      block: "Sperren"
+      who: "Wer sich darauf anmeldet"
+      nobody: "Niemand hat sich darauf angemeldet."
+      live_sessions: "Aktive Sitzungen"
+      no_sessions: "Derzeit ist niemand darauf angemeldet."
+      signed_in: "Angemeldet %{when}"
+      expires: "Läuft ab %{when}"
+      activity: "Aktivität"
+      no_activity: "Noch nichts."

data/config/locales/de/manage/devices.yml

@@ -0,0 +1,59 @@
+de:
+  manage:
+    devices:
+      title: "Geräte"
+      lenses:
+        allowed: "Erlaubt"
+        blocked: "Gesperrt"
+        unattached: "Nie angemeldet"
+      columns:
+        device: "Gerät"
+        who: "Wer sich darauf anmeldet"
+        ip_address: "IP-Adresse"
+        last_seen: "Zuletzt gesehen"
+      count:
+        one: "%{count} Gerät"
+        other: "%{count} Geräte"
+      blocked_count:
+        one: "%{count} Gerät gesperrt."
+        other: "%{count} Geräte gesperrt."
+      unblocked_count:
+        one: "%{count} Gerät entsperrt."
+        other: "%{count} Geräte entsperrt."
+      spared: "%{done} Das Gerät, das Sie gerade verwenden, wurde nicht angetastet."
+      refused: "%{done} \"%{agent}\" wird ab jetzt abgelehnt."
+      block_chosen_question:
+        one: "%{count} Gerät sperren? Es wird abgemeldet und abgelehnt, bevor ein Passwort geprüft wird."
+        other: "%{count} Geräte sperren? Jedes wird abgemeldet und abgelehnt, bevor ein Passwort geprüft wird."
+      unblock_chosen_question:
+        one: "%{count} Gerät entsperren?"
+        other: "%{count} Geräte entsperren?"
+      block_matching_question: "Jedes Gerät sperren, dessen User-Agent \"%{agent}\" enthält, auch solche, die hier nicht aufgeführt sind?"
+      block_matching_refuse: "%{question} Neue Geräte, die ihn senden, werden ebenfalls abgelehnt."
+      empty:
+        blocked: "Nichts ist gesperrt."
+        unattached: "Auf jedem Gerät hier hat sich schon jemand angemeldet."
+        allowed: "Noch kein Gerät hat diesen Server erreicht."
+      filter_label: "Nach User-Agent filtern"
+      which: "Welche Geräte"
+      showing: "Angezeigt werden Geräte, deren User-Agent Folgendes enthält:"
+      showing_blocked: "Angezeigt werden gesperrte Geräte, deren User-Agent Folgendes enthält:"
+      clear: "Zurücksetzen"
+      refuse_agent: "Diesen User-Agent ab jetzt ebenfalls ablehnen"
+      block_matching: "Jedes passende Gerät sperren"
+      chosen: "%{count} ausgewählt"
+      choose_all:
+        one: "Das angezeigte Gerät auswählen (%{count})"
+        other: "Alle %{count} angezeigten Geräte auswählen"
+      block_count:
+        one: "%{count} Gerät sperren"
+        other: "%{count} Geräte sperren"
+      unblock_count:
+        one: "%{count} Gerät entsperren"
+        other: "%{count} Geräte entsperren"
+      newest: "Nur die neuesten %{count} werden angezeigt."
+      choose: "%{label} auswählen"
+      blocked: "gesperrt"
+      unrecognised: "unbekannt"
+      signed_in: "angemeldet"
+      nobody_yet: "noch niemand"

data/config/locales/de/manage/directory.yml

@@ -0,0 +1,5 @@
+de:
+  manage:
+    directory:
+      title: "Verzeichnis"
+      lede: "Andere Systeme, die die Personen dieses Mandanten führen: ein Identitätsanbieter, der sie über SCIM bereitstellt, und ältere Apps, die sie über LDAP lesen."