masks-server 0.7.0

data/config/locales/de/manage/domains.yml

@@ -0,0 +1,28 @@
+de:
+  manage:
+    domains:
+      title: "Domains"
+      help: "Beanspruchen Sie eine Domain, indem Sie einen TXT-Eintrag veröffentlichen. masks prüft ihn stündlich. Sobald sie nachgewiesen ist, können Personen, die dort eine Adresse eingeben, ohne Passwort direkt zu einem Anbieter gehen, und die Anmeldung kann unter einem Host darin angeboten werden, etwa login.example.com, sobald dessen DNS hierher zeigt und er ein Zertifikat hat. Jede Adresse ist ein eigener Issuer, und ein Passkey funktioniert nur unter der Adresse, unter der er erstellt wurde."
+      claimed: "Veröffentlichen Sie den TXT-Eintrag unten und prüfen Sie dann %{domain}."
+      proven: "%{domain} ist nachgewiesen."
+      unanswered: "Bei %{name} gibt es noch keinen passenden TXT-Eintrag. Es kann eine Weile dauern, bis sich DNS-Änderungen verbreiten."
+      routed_away: "Personen bei %{domain} werden jetzt zu ihrem Anbieter geleitet."
+      routed_here: "Personen bei %{domain} melden sich jetzt hier an."
+      served: "Die Anmeldung wird jetzt auch unter %{host} angeboten."
+      unserved: "Die Anmeldung wird nicht mehr unter einer eigenen Domain angeboten."
+      stop_confirm: "%{host} nicht mehr anbieten? Apps, die ihn als Issuer verwenden, funktionieren nicht mehr."
+      release_confirm: "%{domain} freigeben? Personen mit einer Adresse dort melden sich wieder auf dem üblichen Weg an."
+      released: "%{domain} ist freigegeben."
+      here: "Hier anmelden"
+      to: "An %{name} senden"
+      missing: "Antwortet seit %{since} nicht mehr"
+      unproven: "Nicht nachgewiesen"
+      send: "Wo sich Personen bei %{domain} anmelden"
+      check: "Prüfen"
+      release: "%{domain} freigeben"
+      record: "Veröffentlichen Sie diesen TXT-Eintrag:"
+      new: "Zu beanspruchende Domain"
+      add: "Beanspruchen"
+      serve: "Anmeldung anbieten unter"
+      save: "Anbieten"
+      stop: "Beenden"

data/config/locales/de/manage/emails.yml

@@ -0,0 +1,30 @@
+de:
+  manage:
+    emails:
+      list: "E-Mails"
+      app: "Die App, bei der die Anmeldung erfolgt"
+      no_app: "Keine App"
+      not_approved: "%{name} (nicht genehmigt)"
+      headed: "Kopfzeile von %{heading}, von %{from} an %{to}"
+      no_sender: "kein Absender konfiguriert"
+      part: "Welcher Teil"
+      html: "HTML"
+      text: "Text"
+      signature: "Die Signatur"
+      groups:
+        sign_in:
+          title: "Während der Anmeldung"
+          help: "Wird während einer Anmeldung gesendet. Hat eine App die Person dorthin geschickt, steht eine genehmigte App mit Logo und Namen im Kopf der E-Mail. Eine Anmeldung direkt zur Kontoseite hat keine App, und der Mandant steht im Kopf."
+          about: "Über E-Mails, die während der Anmeldung gesendet werden"
+        manage:
+          title: "Von einem Verwalter"
+          help: "Wird gesendet, wenn ein Verwalter in /manage handelt. Der Mandant steht im Kopf."
+          about: "Über E-Mails, die von einem Verwalter ausgelöst werden"
+        account:
+          title: "Von der Kontoseite"
+          help: "Wird gesendet, wenn eine Person ihr eigenes Konto ändert. Der Mandant steht im Kopf."
+          about: "Über E-Mails, die von der Kontoseite ausgelöst werden"
+        system:
+          title: "Von selbst"
+          help: "Wird von masks gesendet, ohne dass jemand handelt, etwa Sicherheitshinweise und Inaktivitätswarnungen. Der Mandant steht im Kopf."
+          about: "Über E-Mails, die von selbst gesendet werden"

data/config/locales/de/manage/event_labels.yml

@@ -0,0 +1,5 @@
+de:
+  manage:
+    event_labels:
+      "yes": "ja"
+      "no": "nein"

data/config/locales/de/manage/events.yml

@@ -0,0 +1,8 @@
+de:
+  manage:
+    events:
+      empty: "Noch nichts."
+      by: "von"
+      more:
+        one: "%{count} weiteres anzeigen"
+        other: "%{count} weitere anzeigen"

data/config/locales/de/manage/groups.yml

@@ -0,0 +1,15 @@
+de:
+  manage:
+    groups:
+      title: "Gruppen"
+      lede: "Benannte Gruppen von Personen, etwa Admins oder Familie. Apps, die den Scope groups anfordern, sehen jede Gruppe, in der eine Person ist, und eine App kann auf bestimmte Gruppen beschränkt werden. Den Schlüssel einer Gruppe sehen Apps, und er lässt sich später nicht ändern. Personen treten einer Gruppe auf ihrer eigenen Seite bei."
+      added: "%{name} ist bereit. Fügen Sie Personen auf deren eigenen Seiten hinzu."
+      delete_confirm: "%{name} löschen? Apps, die darauf beschränkt sind, weisen deren Personen ab."
+      deleted: "%{name} ist gelöscht."
+      people:
+        one: "%{count} Person"
+        other: "%{count} Personen"
+      delete: "%{name} löschen"
+      new: "Name der neuen Gruppe"
+      add: "Hinzufügen"
+      key: "Apps sehen sie als %{key}."

data/config/locales/de/manage/ldap.yml

@@ -0,0 +1,35 @@
+de:
+  manage:
+    ldap:
+      title: "LDAP"
+      lede: "Ältere Anwendungen wie NAS-Geräte, Medienserver und Hypervisoren prüfen Passwörter und lesen Gruppen über LDAP. masks stellt ihnen die Personen und Gruppen dieses Mandanten schreibgeschützt bereit."
+      revoke_confirm: "%{label} widerrufen? Anwendungen, die ihn verwenden, werden ab sofort abgewiesen."
+      revoked: "%{label} ist widerrufen."
+      serve:
+        title: "Verzeichnis"
+        help: "Solange dies aus ist, kann keine Anwendung sich an das Verzeichnis dieses Mandanten binden oder darin suchen."
+        "on": "Diesen Mandanten über LDAP anbieten"
+        updated: "Das Verzeichnis ist aktualisiert."
+      connect:
+        title: "Eine Anwendung verbinden"
+        help: "Geben Sie der Anwendung diesen Basis-DN, einen Bind-DN und sein Geheimnis. Die Anwendung sucht in ou=people und ou=groups und bindet sich dann als Person, um deren Passwort zu prüfen."
+        base_dn: "Basis-DN"
+        address: "Adresse"
+        port: "Port %{port}"
+        ldaps: "Port %{port}, LDAPS"
+        label: "Bezeichnung"
+        issue: "Zugang ausstellen"
+        shown_once: "Dieses Geheimnis wird nur einmal angezeigt. Kopieren Sie es jetzt."
+        bind_dn: "Bind-DN"
+        secret: "Geheimnis"
+      credentials:
+        title: "Zugänge"
+        none: "Keine ausgestellt."
+        never: "nie"
+        used: "zuletzt gebunden %{used}"
+        revoke: "Widerrufen"
+      binds:
+        title: "Bindungen mit Passwort"
+        help: "LDAP kann keinen zweiten Faktor abfragen. Ein Konto, das einen hat oder dessen Anmelderichtlinie einen verlangt, wird abgewiesen, außer hier ist ein Passwort allein erlaubt."
+        password_only: "Ein Passwort allein über LDAP erlauben"
+        updated: "Bindungen mit Passwort sind aktualisiert."

data/config/locales/de/manage/mail_template.yml

@@ -0,0 +1,18 @@
+de:
+  manage:
+    mail_template:
+      reset: "%{title} verwendet wieder die Standardvorlage von masks."
+      saved: "%{title} gespeichert."
+      signature: "Signatur"
+      template: "Vorlage"
+      customized: " (angepasst)"
+      subject: "Betreff"
+      subject_placeholder: "Der Betreff, den masks schreibt"
+      closing: "Schlusszeilen in jeder E-Mail"
+      opening: "Einleitungstext"
+      closing_placeholder: "Keine"
+      opening_placeholder: "Die Einleitung, die masks schreibt"
+      hint: "Reiner Text. Eine Leerzeile beginnt einen neuen Absatz. Füllt %{names} aus."
+      hint_more: "masks fügt weiterhin die Schaltfläche oder den Code, die Gültigkeitsdauer und die Sicherheitshinweise hinzu."
+      save: "Speichern"
+      use_default: "Standardvorlage von masks verwenden"

data/config/locales/de/manage/messages.yml

@@ -0,0 +1,11 @@
+de:
+  manage:
+    messages:
+      title: "Nachrichten"
+      parts: "Nachrichten"
+      sending:
+        title: "Versand"
+        lede: "Die Dienste, die E-Mails und SMS dieses Mandanten zustellen. Jede Art wird über ihren primären Dienst gesendet."
+      templates:
+        title: "Vorlagen"
+        lede: "Was jede E-Mail sagt, die masks sendet, in einer Vorschau, wie sie ankommt."

data/config/locales/de/manage/namespaces.yml

@@ -0,0 +1,14 @@
+de:
+  manage:
+    namespaces:
+      title: "Namespaces"
+      release_confirm: "%{name} freigeben? Die nächste App, die ihn anfordert, erhält ihn, und die Scopes darunter bedeuten nicht mehr, was sie jetzt bedeuten."
+      released: "%{name} kann wieder beansprucht werden."
+      columns:
+        name: "Name"
+        claimed_by: "Beansprucht von"
+        resource: "Ressource"
+        claimed: "Beansprucht"
+      nothing: "nichts"
+      release: "Freigeben"
+      archive_to_release: "zum Freigeben archivieren"

data/config/locales/de/manage/organization.yml

@@ -0,0 +1,132 @@
+de:
+  manage:
+    organization:
+      title: "Organisation"
+      back: "Organisationen"
+      archived_lede: "Archiviert %{when}. Niemand meldet sich als Mitglied an."
+      lede: "Apps benennen sie mit organization=%{key}, und Tokens enthalten die Rolle des Mitglieds."
+      lenses:
+        all: "Alle"
+        owners: "Eigentümer"
+        invited: "Eingeladen"
+      counts:
+        members:
+          one: "Mitglied"
+          other: "Mitglieder"
+        owners:
+          one: "Eigentümer"
+          other: "Eigentümer"
+        invitations: "Offene Einladungen"
+        live_tokens: "Aktive Tokens"
+      facts:
+        key: "Schlüssel"
+        id: "ID"
+        asked_for_with: "Angefordert mit"
+        created: "Erstellt"
+      status:
+        expired: "Abgelaufen %{when}. Senden Sie sie erneut, um sie zu verlängern."
+        invited: "Eingeladen %{when}"
+        invited_by: "Eingeladen %{when} von %{by}"
+        from_directory: "Aus dem Verzeichnis, seit %{day}"
+        since: "Seit %{day}"
+      notices:
+        invited: "%{email} ist als %{role} eingeladen. Bis zur Annahme wird nichts gewährt."
+        role_set: "%{name} ist jetzt %{role}. Die Tokens unter der alten Rolle funktionieren nicht mehr."
+        withdrawn: "Die Einladung an %{name} ist zurückgezogen."
+        removed: "%{name} ist nicht mehr in %{organization}."
+        resent: "Die Einladung an %{name} wurde erneut gesendet."
+        role_added: "%{organization} bietet jetzt %{role} an."
+        role_dropped: "%{organization} bietet %{role} nicht mehr an."
+        saved: "Gespeichert."
+        provider_saved: "Gespeichert. Personen, die sich darüber anmelden, treten dieser Organisation bei."
+        provider_back: "%{provider} bedient wieder den gesamten Mandanten."
+        archived: "%{organization} ist archiviert."
+        restored: "%{organization} ist wieder da."
+      questions:
+        withdraw: "Die Einladung an %{name} zurückziehen?"
+        remove: "%{name} aus %{organization} entfernen? Die Tokens dafür funktionieren nicht mehr."
+        hand_back: "%{provider} an den gesamten Mandanten zurückgeben? Personen, die sich darüber anmelden, treten %{organization} nicht mehr bei."
+        archive: "%{organization} archivieren? Dann kann sich niemand mehr als Mitglied anmelden."
+        archive_tokens:
+          one: "%{organization} archivieren? Dann kann sich niemand mehr als Mitglied anmelden, und ihr %{count} aktives Token wird widerrufen."
+          other: "%{organization} archivieren? Dann kann sich niemand mehr als Mitglied anmelden, und ihre %{count} aktiven Tokens werden widerrufen."
+      missing: "Keine Organisation hat den Schlüssel %{key}."
+      all: "Alle Organisationen"
+      archived_alert: "Archiviert am %{day}. Mitglieder behalten ihre Rollen, und nach dem Wiederherstellen können sie sich wieder anmelden."
+      restore: "Wiederherstellen"
+      ownerless: "%{organization} hat keinen Eigentümer, daher können nur Verwalter die Mitglieder ändern. Machen Sie ein Mitglied zum Eigentümer."
+      invitation_link: "Es ist kein E-Mail-Dienst eingerichtet. Senden Sie diesen Einladungslink also selbst. Er funktioniert einmal."
+      members:
+        title: "Mitglieder"
+        lede: "Eigentümer verwalten Mitglieder auch über ihre eigene Kontoseite. Eine Einladung gewährt nichts, bis sie angenommen wird."
+        who: "Wen anzeigen"
+        add: "Mitglied hinzufügen"
+        email: "E-Mail-Adresse"
+        role: "Rolle"
+        invite: "Einladen"
+        cancel: "Abbrechen"
+        hint: "Die Person tritt bei, sobald sie von der eingeladenen Adresse aus annimmt. Wer kein Konto hat, erhält eine Einladung, eines zu erstellen."
+        person: "Person"
+        empty:
+          invited: "Es gibt keine offenen Einladungen."
+          owners: "Diese Organisation hat keinen Eigentümer. Machen Sie ein Mitglied zum Eigentümer, damit jemand sie verwalten kann."
+          all: "Hier gehört noch niemand dazu. Fügen Sie das erste Mitglied als Eigentümer hinzu."
+        expired: "abgelaufen"
+        invited: "eingeladen"
+        last_owner: "letzter Eigentümer"
+        role_of: "Rolle von %{name}"
+        send_again: "Erneut senden"
+        owner_first: "Machen Sie zuerst jemand anderen zum Eigentümer."
+        withdraw: "Zurückziehen"
+        remove: "Entfernen"
+      signing_in:
+        title: "Anmeldung"
+        lede: "Ein Mitglied meldet sich unter dieser Richtlinie an, vor der der App und der des Mandanten. Sie gilt ab dem ersten Schritt, wenn die App die Organisation benennt."
+        policy: "Anmelderichtlinie"
+        inherited: "Die der App oder des Mandanten"
+        providers: "Anbieter"
+        no_groups_mapped: "Keine Gruppen zugeordnet"
+        joins_as: "%{mapping}. Alle anderen treten als %{role} bei."
+        edit: "Bearbeiten"
+        hand_back: "Zurückgeben"
+        no_providers: "Keine. Geben Sie der Organisation einen eigenen Anbieter, und alle, die sich darüber anmelden, treten hier in der Rolle bei, der ihre Gruppen zugeordnet sind."
+        give_provider: "Dieser Organisation einen Anbieter geben"
+        groups_claim: "Gruppen-Claim"
+        unmapped_role: "Rolle für alle anderen"
+        role_map: "Gruppen zu Rollen"
+        role_map_hint: "Eine Gruppe pro Zeile. Die erste Gruppe, die eine Person hat, bestimmt bei jeder Anmeldung ihre Rolle."
+        save: "Speichern"
+        cancel: "Abbrechen"
+        domains: "Domains"
+        proven: "Nachgewiesen %{day}"
+        waiting: "Wartet auf ihren DNS-Eintrag"
+        no_domains: "Keine nachgewiesen. Bis einer ihrer Anbieter eine Domain nachweist, können Eigentümer nur Adressen einladen, die die Registrierung zulässt, und ein Provisionierungs-Token kann keine E-Mail-Adressen setzen."
+        domains_link: "Domains"
+        provisioning: "Provisionierung"
+        tokens_reach:
+          one: "%{count} aktives Token erreicht nur diese Organisation."
+          other: "%{count} aktive Tokens erreichen nur diese Organisation."
+        no_tokens: "Kein Provisionierungs-Token erreicht nur diese Organisation."
+        provisioning_link: "Provisionierung"
+      roles:
+        title: "Rollen"
+        lede: "Eine Rolle ist ein Wort, das die Tokens des Mitglieds enthalten. Jede Organisation bietet owner und member an."
+        stop_offering: "%{role} nicht mehr anbieten"
+        held: "%{count} vergeben, daher bleibt sie"
+        offer: "Weitere Rolle anbieten"
+        add: "Hinzufügen"
+        hint: "Kleinbuchstaben, Ziffern, Bindestriche und Unterstriche. Eine Rolle, die jemand hat, bleibt, bis niemand sie mehr hat."
+      details:
+        title: "Details"
+        name: "Name"
+      activity:
+        title: "Aktivität"
+        lede: "Änderungen an der Organisation und was geschah, während sich jemand als Mitglied angemeldet hat."
+        empty: "Noch nichts."
+      archive:
+        title: "Archivieren"
+        lede: "Durch das Archivieren kann sich niemand mehr als Mitglied von %{organization} anmelden. Mitglieder behalten ihre Rollen, sodass beim Wiederherstellen alles zurückkommt."
+        lede_tokens:
+          one: "Durch das Archivieren kann sich niemand mehr als Mitglied von %{organization} anmelden, und ihr %{count} aktives Token wird widerrufen. Mitglieder behalten ihre Rollen, sodass beim Wiederherstellen alles zurückkommt."
+          other: "Durch das Archivieren kann sich niemand mehr als Mitglied von %{organization} anmelden, und ihre %{count} aktiven Tokens werden widerrufen. Mitglieder behalten ihre Rollen, sodass beim Wiederherstellen alles zurückkommt."
+        button: "%{organization} archivieren"

data/config/locales/de/manage/organization_cell.yml

@@ -0,0 +1,4 @@
+de:
+  manage:
+    organization_cell:
+      no_owner: "kein Eigentümer"

data/config/locales/de/manage/organization_headcount.yml

@@ -0,0 +1,9 @@
+de:
+  manage:
+    organization_headcount:
+      members:
+        one: "%{count} Mitglied"
+        other: "%{count} Mitglieder"
+      invited:
+        one: "%{count} eingeladen"
+        other: "%{count} eingeladen"

data/config/locales/de/manage/organizations.yml

@@ -0,0 +1,31 @@
+de:
+  manage:
+    organizations:
+      title: "Organisationen"
+      lede: "Die Kunden innerhalb dieses Mandanten. Eine App, die den Scope organization anfordert, meldet eine Person als Mitglied einer Organisation an, und ihr Token enthält die Rolle, die sie dort hat."
+      columns:
+        organization: "Organisation"
+        members: "Mitglieder"
+        roles: "Rollen"
+        signs_in: "Meldet sich an mit"
+      restored: "%{name} ist wieder da."
+      members:
+        one: "%{count} Mitglied"
+        other: "%{count} Mitglieder"
+      members_invited: "%{members}, %{count} eingeladen"
+      add: "Organisation hinzufügen"
+      add_lede: "Sie werden ihr erster Eigentümer und können Mitglieder hinzufügen, sobald sie existiert."
+      name: "Name"
+      key: "Schlüssel"
+      key_hint: "Eine App fordert diese Organisation an mit"
+      key_word: "schlüssel"
+      key_hint_end: ". Der Schlüssel lässt sich später nicht ändern."
+      adding: "Wird hinzugefügt..."
+      cancel: "Abbrechen"
+      empty: "Noch keine Organisationen. Fügen Sie eine für jeden Kunden hinzu, dessen Personen sich gemeinsam anmelden."
+      tenant_policy: "Die Richtlinie des Mandanten"
+      archived:
+        title: "Archiviert"
+        lede: "Niemand meldet sich als Mitglied dieser Organisationen an. Beim Wiederherstellen erhält eine Organisation ihre Mitglieder wie zuvor zurück."
+        detail: "· archiviert %{day} · %{members}"
+      restore: "Wiederherstellen"

data/config/locales/de/manage/pairing.yml

@@ -0,0 +1,5 @@
+de:
+  manage:
+    pairing:
+      registration_failed: "Registrierung fehlgeschlagen"
+      secret_issued: "masks hat einem Browser ein Geheimnis ausgestellt, was nie passieren darf"

data/config/locales/de/manage/policies.yml

@@ -0,0 +1,111 @@
+de:
+  manage:
+    policies:
+      title: "Richtlinien"
+      add: "Richtlinie hinzufügen"
+      added: "%{name} hinzugefügt."
+      saved: "%{name} gespeichert."
+      archived_notice: "%{name} ist archiviert."
+      restored: "%{name} ist wieder da."
+      archive_confirm: "%{name} archivieren? Ihre Apps fallen auf den Standard zurück."
+      never: "Nie"
+      score: "%{score} oder mehr"
+      presence:
+        "off": "Aus"
+        optional: "Optional"
+        required: "Erforderlich"
+      first:
+        password: "Passwort"
+        passkey: "Passkey"
+        provider: "Anbieter"
+        email_code: "Code per E-Mail"
+      second:
+        otp: "Authenticator-App"
+        passkey: "Passkey"
+        backup_codes: "Backup-Codes"
+        email: "Codes per E-Mail"
+        sms: "Codes per SMS"
+        trusted_device: "Genehmigung von einem vertrauenswürdigen Gerät"
+      confirmations:
+        none: "Keine"
+        code: "Code per E-Mail"
+        link: "Link per E-Mail"
+        approval: "Genehmigung durch Verwalter"
+      summary:
+        signup_open: "Registrierung offen"
+        invitation_only: "nur mit Einladung"
+        second_factor_required: "zweiter Faktor erforderlich"
+        apps_require_second_factor: "zweiter Faktor bei jeder App-Anmeldung"
+        lifetime: "Sitzungen dauern %{duration}"
+        idle: "inaktiv nach %{duration}"
+        confirmed_by: "bestätigt per %{confirmation}"
+        phone_required: "Telefon erforderlich"
+        hidden: "verborgene Konten"
+      form:
+        new: "Neue Richtlinie"
+        name: "Name"
+        name_placeholder: "Kunden"
+        key: "Schlüssel"
+        add_one: "Eine hinzufügen"
+        create: "Hinzufügen"
+        save: "Speichern"
+        cancel: "Abbrechen"
+        signup:
+          legend: "Registrierung"
+          open: "Offen"
+          email_domains: "E-Mail-Domains"
+          email_domains_placeholder: "beliebig"
+          confirmation: "Bestätigung"
+          no_mail: "Kein E-Mail-Dienst."
+          scopes: "Scopes bei der Registrierung"
+          hidden: "Verbergen, wer ein Konto hat"
+          hidden_hint: "An eine E-Mail-Adresse wird zuerst ein Code gesendet, ob sie ein Konto hat oder nicht, und ein Gerät, das dieses Konto schon benutzt hat, überspringt das. Spitznamen melden sich an wie bisher."
+          hidden_no_mail: "Kein E-Mail-Dienst, daher kann sich niemand mit einer E-Mail-Adresse anmelden."
+          open_warning: "Eine unbekannte Adresse führt direkt zur Registrierung, wodurch jeder erfährt, welche Adressen hier Konten haben."
+          work: "Browserprüfung"
+          work_off: "Aus"
+          work_light: "Leicht, Bruchteile einer Sekunde"
+          work_standard: "Standard, etwa eine Sekunde"
+          work_strong: "Stark, mehrere Sekunden"
+          work_bits: "%{bits} Bit"
+          work_hint: "Bevor ein Konto entsteht, löst der Browser eine Hash-Aufgabe, die Registrierungen in großer Zahl teuer macht. Nichts wird an einen anderen Dienst gesendet. Die Registrierung erfordert dann JavaScript."
+        account:
+          legend: "Konto"
+          nickname: "Spitzname"
+          email: "E-Mail-Adresse"
+          phone: "Telefon"
+          email_verified: "Bestätigte E-Mail-Adresse"
+          phone_verified: "Bestätigtes Telefon"
+          no_sms: "Kein SMS-Dienst."
+        sign_in:
+          legend: "Anmeldung"
+          characters: "Zeichen mindestens"
+          refuse_common: "Gängige Passwörter ablehnen"
+          password_required: "Bei der Registrierung ein Passwort verlangen"
+          all_providers: "Alle Anbieter"
+        second_factor:
+          legend: "Zweiter Faktor"
+          required: "Für alle erforderlich, nicht nur für Verwalter"
+          apps: "Bei einer App-Anmeldung erneut abgefragt, wenn die Sitzung keinen verwendet hat"
+        risk:
+          legend: "Risiko"
+          step_up: "Zweiten Faktor verlangen ab einem Wert von"
+          refuse: "Ablehnen ab"
+          refuse_breached: "Passwörter ablehnen, die in bekannten Datenlecks vorkommen"
+          hint: "Eine Anmeldung erhält bis zu 100 Punkte: ein neues Gerät 30, ein neues Netzwerk 25, ein riskantes Netzwerk 50, wiederholte Fehlversuche 20 oder 40, ein seit sechs Monaten ruhendes Konto 10 und ein kompromittiertes Passwort 40. Die Prüfung auf Datenlecks sendet die ersten fünf Zeichen des SHA-1-Hashes des Passworts, nie das Passwort selbst."
+        sessions:
+          legend: "Sitzungen"
+          last: "Dauer"
+          after_sign_in: "nach der Anmeldung"
+          end_after: "Beenden nach"
+          idle: "Inaktivität"
+          hint: "Apps unter dieser Richtlinie fragen erneut, sobald eine Sitzung älter ist oder länger inaktiv war, auch wenn sie unter einer anderen Richtlinie begonnen hat. Eine kürzere Sitzung beendet auch die darin ausgestellten Refresh-Tokens."
+      list:
+        empty: "Noch keine. Apps verwenden den eingebauten Standard."
+        default: "Standard"
+        used_by: "Verwendet von"
+        edit: "Bearbeiten"
+        archive: "Archivieren"
+      archived:
+        title: "Archiviert"
+        restore: "Wiederherstellen"

data/config/locales/de/manage/policy_rules.yml

@@ -0,0 +1,73 @@
+de:
+  manage:
+    policy_rules:
+      factors:
+        password: "Passwort"
+        passkey: "Passkey"
+        provider: "Anbieter"
+        email_code: "Code per E-Mail"
+        otp: "Authenticator-App"
+        backup_codes: "Backup-Codes"
+      confirmations:
+        none: "keine"
+        code: "Code per E-Mail"
+        link: "Link per E-Mail"
+        approval: "Genehmigung durch Verwalter"
+      presence:
+        "off": "aus"
+        optional: "optional"
+        required: "erforderlich"
+      answers:
+        "yes": "ja"
+        "no": "nein"
+      units:
+        day:
+          one: "%{count} Tag"
+          other: "%{count} Tage"
+        hour:
+          one: "%{count} Stunde"
+          other: "%{count} Stunden"
+        minute:
+          one: "%{count} Minute"
+          other: "%{count} Minuten"
+        second:
+          one: "%{count} Sekunde"
+          other: "%{count} Sekunden"
+      terms:
+        signup: "Registrierung"
+        email_domains: "E-Mail-Domains"
+        hidden: "Verbirgt, wer ein Konto hat"
+        nickname: "Spitzname"
+        email: "E-Mail-Adresse"
+        email_verified: "Bestätigte E-Mail-Adresse"
+        phone: "Telefon"
+        phone_verified: "Bestätigtes Telefon"
+        first_factors: "Meldet sich an mit"
+        providers: "Anbieter"
+        password: "Passwort"
+        second_factors: "Zweite Faktoren"
+        second_factor_required: "Zweiter Faktor erforderlich"
+        apps_require_second_factor: "Zweiter Faktor bei jeder App-Anmeldung"
+        session_lifetime: "Sitzungsdauer"
+        refuse_breached: "Lehnt kompromittierte Passwörter ab"
+        password_required: "Passwort bei der Registrierung verlangt"
+        risk_step_up: "Zweiter Faktor ab Risiko"
+        risk_refuse: "Abgelehnt ab Risiko"
+        idle_timeout: "Inaktivitäts-Timeout"
+        confirmation: "Bestätigung"
+        signup_scopes: "Scopes bei der Registrierung"
+        proof_of_work: "Browserprüfung bei der Registrierung"
+      values:
+        open: "offen"
+        invitation_only: "nur mit Einladung"
+        any: "beliebig"
+        nothing: "nichts"
+        every_one: "jeder"
+        none: "keine"
+        password: "mindestens %{minimum} Zeichen"
+        not_common: "mindestens %{minimum} Zeichen, kein gängiges"
+        default_lifetime: "14 Tage"
+        never: "nie"
+        at: "ab %{score}"
+        bits: "%{bits} Bit"
+        "off": "aus"

data/config/locales/de/manage/presence.yml

@@ -0,0 +1,26 @@
+de:
+  manage:
+    presence:
+      sessions: "Sitzungen"
+      devices: "Geräte"
+      no_sessions: "Derzeit nirgends angemeldet."
+      no_devices: "Bisher hat sich nichts in ihrem Namen angemeldet."
+      revoke: "Widerrufen"
+      signed_in: "Angemeldet %{when}"
+      expires: "Läuft ab %{when}"
+      last_seen: "Zuletzt gesehen %{when}"
+      show_more: "%{count} weitere anzeigen"
+      blocked: "gesperrt"
+      unrecognised: "unbekannt"
+      sign_out: "Abmelden"
+      block: "Sperren"
+      unblock: "Entsperren"
+      sign_out_everywhere: "Überall abmelden"
+      session_revoked: "Sitzung widerrufen."
+      revoke_question: "Diese Sitzung widerrufen? Der Browser wird sofort abgemeldet."
+      device_signed_out: "%{label} überall abgemeldet."
+      device_blocked: "%{label} ist gesperrt."
+      block_question: "%{label} sperren? Niemand kann sich darauf anmelden, bis es entsperrt wird."
+      device_unblocked: "%{label} ist entsperrt."
+      signed_out_everywhere: "Überall abgemeldet."
+      sign_out_everywhere_question: "%{identifier} überall abmelden? Jede Sitzung und jedes Refresh-Token endet, und kein Gerät zählt mehr als zweiter Faktor."