masks-server 0.7.0

data/config/locales/de/manage/providers.yml

@@ -0,0 +1,156 @@
+de:
+  manage:
+    providers:
+      title: "Anbieter"
+      add: "Anbieter hinzufügen"
+      cancel: "Abbrechen"
+      protocols:
+        oidc: "OpenID Connect"
+        oauth2: "OAuth 2.0"
+        saml: "SAML 2.0"
+        mcp: "MCP-Server"
+      claims:
+        email: "E-Mail-Adresse"
+        email_verified: "E-Mail-Adresse bestätigt"
+        name: "Name"
+        given_name: "Vorname"
+        family_name: "Nachname"
+        preferred_username: "Benutzername"
+        picture: "Bild"
+      name_id_formats:
+        any: "Was der Identitätsanbieter sendet"
+        persistent: "Persistent"
+        email: "E-Mail-Adresse"
+        unspecified: "Nicht angegeben"
+      asked:
+        domain: "Domain"
+        tenant: "Verzeichnis-ID (Mandant)"
+        realm: "Realm"
+      notices:
+        discovered: "Endpunkte aus dem Discovery-Dokument ausgefüllt."
+        metadata_read: "Entity, Anmelde-URL und Zertifikate des Identitätsanbieters eingelesen."
+        registered: "%{name} ist registriert, und Apps können ihn nutzen dürfen."
+        added: "%{name} kann jetzt Akteure anmelden."
+        saved: "%{name} gespeichert."
+        archived: "%{name} ist archiviert."
+        restored: "%{name} ist wieder da."
+        reregistered: "masks hat sich erneut bei %{name} registriert."
+      confirm:
+        archive: "%{name} archivieren? Niemand kann sich damit anmelden, bis er wiederhergestellt ist."
+        register: "Erneut bei %{name} registrieren? Alle, die damit verbunden sind, müssen sich neu verbinden."
+      picker:
+        help: "Wählen Sie, womit sich Akteure anmelden. Alles, was nicht aufgeführt ist, spricht eines der drei Protokolle am Ende."
+      form:
+        add_title: "%{name} hinzufügen"
+        edit_title: "%{name} bearbeiten"
+        guide_lead: "Registrieren Sie masks zuerst bei %{name}:"
+        guide_link: "Konsole von %{name}"
+        give: "Geben Sie %{name} diese Angaben"
+        the_provider: "dem Anbieter"
+        acs_url: "Assertion-Consumer-Service-URL"
+        sp_entity_id: "Entity-ID des Service Providers"
+        redirect_uri: "Redirect-URI"
+        name: "Name"
+        key: "Schlüssel"
+        identity_provider: "Identitätsanbieter"
+        metadata_url: "Metadaten-URL"
+        read: "Einlesen"
+        paste_metadata: "Oder Metadaten einfügen"
+        metadata_hint: "Eine Metadaten-URL wird jede Nacht erneut eingelesen, sodass ein vom Identitätsanbieter rotiertes Zertifikat übernommen wird, ohne dass es jemand merkt."
+        entity_id: "Entity-ID"
+        sign_in_url: "Anmelde-URL"
+        certificates: "Signaturzertifikate"
+        name_id_format: "Name-ID-Format"
+        mcp_url: "MCP-Server-URL"
+        mcp_hint: "masks findet den Autorisierungsserver des Servers über dessen Protected Resource Metadata und registriert sich dort, sodass keine Client-ID zu kopieren ist. Ein MCP-Server meldet nie jemanden an; Apps können ihn lediglich nutzen dürfen."
+        issuer: "Issuer"
+        discover: "Ermitteln"
+        authorization_url: "Autorisierungs-URL"
+        token_url: "Token-URL"
+        userinfo_url: "Userinfo-URL"
+        emails_url: "URL für bestätigte E-Mail-Adressen"
+        jwks_uri: "JWKS-URI"
+        optional: "optional"
+        discovered_if_empty: "wird ermittelt, wenn leer"
+        credentials: "Zugangsdaten"
+        services_id: "Services-ID"
+        client_id: "Client-ID"
+        client_secret: "Client-Secret"
+        unchanged: "unverändert"
+        team_id: "Team-ID"
+        key_id: "Key-ID"
+        private_key: "Privater Schlüssel (.p8)"
+        sends_secret: "Sendet das Secret"
+        secret_post: "im Request-Body"
+        secret_basic: "als Basic Auth"
+        secret_signed: "als selbst signiertes Token (Apple)"
+        extra_scopes: "Zusätzliche Scopes"
+        oidc_scopes: "openid email profile werden immer angefordert"
+        claims: "Woher jeder Claim kommt"
+        subject_saml: "Subject (name_id oder ein Attribut)"
+        subject_oidc: "Subject (sub oder oid)"
+        subject_path: "Subject-Pfad"
+        attribute_name: "Attributname"
+        applications: "Apps"
+        delegates: "Apps das %{name}-Konto einer Person nutzen lassen"
+        provider: "Anbieter"
+        delegates_hint: "Eine genehmigte App kann einen Akteur bitten, in seiner Abwesenheit bei %{name} in seinem Namen handeln zu dürfen. masks verwahrt die Tokens, erneuert sie und gibt jedes nur an die App weiter, der dieser Akteur zugestimmt hat."
+        delegated_scopes: "Was Apps tun dürfen"
+        server_grants: "was der Server gewährt"
+        delegation_params: "Zusätzliche Parameter beim Verbinden"
+        delegation_asks: "Eine App fordert an"
+        delegation_reconnect: "Wenn Sie ändern, was Apps tun dürfen, müssen sich alle neu verbinden."
+        signing_in: "Anmeldung"
+        owns: "%{name} besitzt das Konto"
+        this_provider: "Dieser Anbieter"
+        owns_hint: "Wenn aktiv, erhält jemand Neues hier ein Konto, und Name, Foto und Adresse werden bei jeder Anmeldung von %{name} übernommen. Wenn inaktiv, ist es nur ein weiterer Zugang zu einem bereits bestehenden Konto. In beiden Fällen ersetzt es ein Passwort, nie einen zweiten Faktor."
+        trusts_email: "Den bestätigten Adressen vertrauen"
+        trusts_email_hint: "Nur für einen Anbieter, der wirklich prüft, dass ein Akteur das Postfach besitzt, wie Google, Apple und GitHub. Wenn inaktiv, werden nur Adressen aus den unten genannten Domains übernommen."
+        signals: "Seine Sicherheitsereignisse annehmen"
+        signals_lead: "Er sendet Shared Signals an"
+        signals_rest: "Eine dort widerrufene Sitzung, geänderte Zugangsdaten oder ein deaktiviertes Konto melden das Konto hier überall ab."
+        saml_domains: "E-Mail-Domains, für die er zuständig ist"
+        domains: "E-Mail-Domains"
+        any_domain: "jede Domain"
+        signup_scopes: "Scopes, die ein neues Konto erhält"
+        saving: "Wird gespeichert..."
+        add: "Hinzufügen"
+        save: "Speichern"
+      empty: "Es ist kein Anbieter eingerichtet. Fügen Sie einen hinzu, dann können sich Akteure mit Google, GitHub, dem Identitätsanbieter ihres Unternehmens oder allem anmelden, was OpenID Connect, OAuth 2.0 oder SAML spricht."
+      edit: "Bearbeiten"
+      register: "Erneut registrieren"
+      archive: "Archivieren"
+      badges:
+        never_signs_in: "meldet nie an"
+        owns_accounts: "besitzt Konten"
+        existing_only: "nur bestehende Konten"
+        trusts_email: "vertraut bestätigten Adressen"
+        signals: "nimmt Sicherheitsereignisse an"
+        delegates: "Apps können ihn nutzen"
+      facts:
+        acs_url: "Assertion-Consumer-Service-URL"
+        redirect_uri: "Redirect-URI"
+        sp_entity_id: "Entity-ID des Service Providers"
+        identity_provider: "Identitätsanbieter"
+        metadata: "Metadaten"
+        metadata_read: "eingelesen %{day}"
+        never: "nie"
+        pasted: "eingefügt, nicht aktualisiert"
+        client_id: "Client-ID"
+        signing_key: "Signaturschlüssel"
+        secret: "Secret"
+        held: "hinterlegt"
+        none_set: "keins gesetzt"
+        issuer: "Issuer"
+        scopes: "Upstream angeforderte Scopes"
+        mcp_server: "MCP-Server"
+        registered: "Registriert"
+        delegation_scope: "Apps fordern an"
+        delegations: "Apps, die ihn nutzen"
+        delegated_scopes: "Was Apps tun dürfen"
+        connections: "Verbundene Konten"
+        signed_in: "%{count} melden sich damit an"
+      connected: "Wer verbunden ist (%{count})"
+      archived: "Archiviert"
+      archived_on: "archiviert %{day}"
+      restore: "Wiederherstellen"

data/config/locales/de/manage/provisioning.yml

@@ -0,0 +1,29 @@
+de:
+  manage:
+    provisioning:
+      title: "Provisionierung"
+      lede: "Ein Identitätsanbieter fügt hier Akteure über SCIM 2.0 hinzu, ändert, sperrt und entfernt sie."
+      revoke_confirm: "%{label} widerrufen? Alles, was damit provisioniert, wird ab jetzt abgelehnt."
+      revoked: "%{label} ist widerrufen."
+      lifetimes:
+        month: "30 Tage"
+        quarter: "90 Tage"
+        year: "Ein Jahr"
+      connect:
+        title: "Anbieter verbinden"
+        help: "Geben Sie dem Anbieter diese URL und ein Token. Ein provisionierter Akteur wird über seine E-Mail-Adresse erkannt, die masks als bestätigt übernimmt, und meldet sich über einen Anbieter oder eine Einladung an. Bei niemandem mit einer masks:-Berechtigung werden Passwort oder E-Mail-Adresse auf diesem Weg geändert, und der letzte Verwalter wird nie gesperrt oder entfernt."
+        base_url: "SCIM-Basis-URL"
+        label: "Bezeichnung"
+        provisions: "Provisioniert"
+        every_account: "Jedes Konto"
+        only_members: "Nur Mitglieder von %{name}"
+        lifetime: "Gültigkeitsdauer des Tokens"
+        issue: "Token ausstellen"
+        shown_once: "Dieses Token wird nur einmal angezeigt. Kopieren Sie es jetzt."
+      tokens:
+        title: "Tokens"
+        none: "Keine ausgestellt."
+        never: "nie"
+        issued_by: "von %{identifier}, genutzt %{used}, läuft ab %{expires}"
+        detail: "genutzt %{used}, läuft ab %{expires}"
+        revoke: "Widerrufen"

data/config/locales/de/manage/scopes_editor.yml

@@ -0,0 +1,21 @@
+de:
+  manage:
+    scopes_editor:
+      label: "Scope hinzufügen"
+      placeholder:
+        one: "Einen von %{count} bekannten Scopes hinzufügen oder einen neuen eingeben"
+        other: "Einen von %{count} bekannten Scopes hinzufügen oder einen neuen eingeben"
+      offered: "Scopes zum Hinzufügen"
+      add_new: "Neu hinzufügen"
+      more:
+        one: "%{count} weiterer. Weiter tippen, um die Liste einzugrenzen."
+        other: "%{count} weitere. Weiter tippen, um die Liste einzugrenzen."
+      held:
+        one: "%{count} Scope gewählt"
+        other: "%{count} Scopes gewählt"
+      remove: "%{scope} entfernen"
+      all:
+        one: "%{count} Scope anzeigen"
+        other: "Alle %{count} anzeigen"
+      fewer: "Weniger anzeigen"
+      none: "Keine Scopes gewählt."

data/config/locales/de/manage/senders.yml

@@ -0,0 +1,43 @@
+de:
+  manage:
+    senders:
+      added: "%{name} hinzugefügt."
+      saved: "%{name} gespeichert."
+      archived_notice: "%{name} ist archiviert."
+      restored: "%{name} ist wieder da."
+      archive_confirm: "%{name} archivieren? Darüber wird nichts gesendet, bis er wiederhergestellt ist."
+      primary_notice: "%{name} sendet jetzt alles."
+      tested: "%{name} hat eine Testnachricht an %{to} übergeben."
+      kinds:
+        mail:
+          title: "E-Mail"
+          lede: "Einladungen, Zurücksetzungen, Bestätigungen und Codes. Der primäre Dienst sendet alles."
+          idle: "Über einen eigenen Dienst dieses Mandanten wird nichts per E-Mail gesendet. E-Mails fallen auf das zurück, was der Server konfiguriert hat, falls überhaupt etwas."
+        sms:
+          title: "SMS"
+          lede: "Telefonbestätigungen und Anmeldecodes. Der primäre Dienst sendet alles."
+          idle: "Es können keine SMS gesendet werden, bis ein Dienst hinzugefügt ist."
+      form:
+        add: "Dienst hinzufügen"
+        edit: "%{name} bearbeiten"
+        service: "Dienst"
+        key: "Schlüssel"
+        name: "Name"
+        optional: "%{label} (optional)"
+        unchanged: "unverändert"
+        primary: "Primär – alles dieser Art darüber senden"
+        create: "Hinzufügen"
+        save: "Speichern"
+        cancel: "Abbrechen"
+      list:
+        add: "Hinzufügen"
+        primary: "Primär"
+        added: "hinzugefügt %{day}"
+        make_primary: "Zum primären machen"
+        edit: "Bearbeiten"
+        archive: "Archivieren"
+        test_to: "Test senden an"
+        test: "Test senden"
+      archived:
+        title: "Archiviert"
+        restore: "Wiederherstellen"

data/config/locales/de/manage/settings.yml

@@ -0,0 +1,147 @@
+de:
+  manage:
+    settings:
+      title: "Allgemein"
+      after_days: "Nach %{days} Tagen"
+      counts:
+        actors: "Akteure"
+        clients: "Apps"
+        organizations: "Organisationen"
+        devices: "Geräte"
+      starting:
+        title: "Erste Schritte"
+        hide: "Ausblenden"
+        mail:
+          title: "masks E-Mails senden lassen"
+          detail: "Einladungen, Passwort-Zurücksetzungen und Anmeldecodes werden per E-Mail verschickt. Bis dahin gibt ein Verwalter jeden Einladungslink von Hand weiter."
+          action: "E-Mail-Dienst hinzufügen"
+        client:
+          title: "Ihre erste App verbinden"
+          detail: "Registrieren Sie eine App von Hand, oder lassen Sie sie sich über den Handshake selbst verbinden."
+          action: "App hinzufügen"
+        invite:
+          title: "Jemanden einladen"
+          detail: "Jede Person erhält eine Einladung, ihre eigene Anmeldung einzurichten."
+          action: "Personen einladen"
+      sign_ins:
+        title: "Anmeldungen"
+        range: "Zeitraum"
+        span: "%{days} T"
+        chart: "Anmeldungen pro Tag"
+      organizations:
+        title: "Organisationen"
+        all_count: "Alle %{count}"
+        all: "Alle Organisationen"
+        organization: "Organisation"
+        members: "Mitglieder"
+        empty: "Noch keine Organisationen. Fügen Sie eine für jeden Kunden hinzu, dessen Personen sich gemeinsam anmelden. Apps, die den Scope organization anfordern, erfahren dann die Rolle jeder Person dort."
+      recent:
+        worrying: "Einen Blick wert"
+        lately: "Zuletzt"
+        all: "Alle Aktivitäten"
+        empty: "Noch nichts."
+      tenant:
+        title: "Mandant"
+        help: "Der Name steht über jedem Bildschirm und jeder E-Mail, die masks sendet. Apps finden diesen Mandanten über seinen Issuer, und die Verwaltungs-API antwortet unter seiner Ressource."
+        name: "Name"
+        renamed: "Umbenannt."
+        subdomain: "Subdomain"
+        issuer: "Issuer"
+        resource: "Ressource"
+        since: "In Betrieb seit"
+      branding:
+        title: "Branding"
+        help: "Das Logo ersetzt den Anfangsbuchstaben oben auf Anmelde- und Kontoseiten. Die Farbe färbt deren Schaltflächen und Überschriften. Ein Theme-Stylesheet überschreibt beides weiterhin."
+        change_logo: "Logo ändern"
+        upload_logo: "Logo hochladen"
+        remove: "Entfernen"
+        logo_updated: "Logo aktualisiert."
+        logo_removed: "Logo entfernt."
+        accent: "Akzentfarbe"
+        color_updated: "Farbe aktualisiert."
+        color_reset: "Farbe zurückgesetzt."
+        own: "Die von masks verwenden"
+      naming:
+        title: "Primäre Kennung"
+        help: "Was eine Person zur Anmeldung eingibt. Jede Richtlinie muss das hier Gewählte verlangen."
+        nickname: "Spitzname"
+        email: "E-Mail-Adresse"
+        either: "Beides möglich"
+        updated: "Primäre Kennung aktualisiert."
+      policy:
+        title: "Standardrichtlinie"
+        help: "Die Anmelderichtlinie für jede App ohne eigene Richtlinie. Die eingebaute bietet Passwörter, Passkeys und Anbieter, mit optionalem zweitem Faktor."
+        built_in: "Eingebaut"
+        updated: "Standardrichtlinie aktualisiert."
+      access:
+        title: "Wer sich anmelden darf"
+        help: "„Nur Browser“ lehnt jede Anmeldung von etwas ab, das sich nicht als Browser ausgibt. „Abgelehnte User-Agents“ nimmt durch Kommas getrennte Fragmente und lehnt jeden User-Agent ab, der eines davon enthält."
+        browsers_only: "Nur Browser"
+        refused_agents: "Abgelehnte User-Agents"
+        updated: "Anmelderegeln aktualisiert."
+        risky_networks: "Riskante Netzwerke"
+        risky_hint: "Adressbereiche, einer pro Zeile, die den Risikowert einer Anmeldung erhöhen. Eine Anmelderichtlinie entscheidet, was ein Wert bewirkt."
+        save_networks: "Netzwerke speichern"
+        networks_saved: "Riskante Netzwerke gespeichert."
+      idle:
+        title: "Automatisches Löschen"
+        help: "Ein Konto, bei dem sich niemand anmeldet und das niemand über eine App nutzt, wird nach diesen Zeiträumen gesperrt und dann gelöscht. Vor jedem Schritt wird mindestens 30 Tage vorher per E-Mail gewarnt, und eine Anmeldung vor der Sperrung erhält das Konto. Ist „Sperren“ gesetzt, werden nur Konten gelöscht, die wegen Inaktivität gesperrt wurden. Steht „Sperren“ auf „Nie“, werden inaktive Konten direkt gelöscht. Der letzte Verwalter und Konten, die ein Anbieter über SCIM provisioniert, bleiben unberührt."
+        suspend: "Sperren"
+        delete: "Löschen"
+        updated: "Automatisches Löschen aktualisiert."
+        delete_confirm: "Inaktive Konten löschen? Ein gelöschtes Konto lässt sich nicht wiederherstellen."
+        never: "Nie"
+        after_90_days: "Nach 90 Tagen"
+        after_180_days: "Nach 180 Tagen"
+        after_a_year: "Nach einem Jahr"
+        after_two_years: "Nach zwei Jahren"
+        after_three_years: "Nach drei Jahren"
+      retention:
+        title: "Aktivität"
+        help: "Wie lange masks Ereignisse aufbewahrt. Ältere werden jede Nacht gelöscht, und ein kürzerer Zeitraum gilt ab dem nächsten Durchlauf. Exportieren Sie einen Zeitraum unter Aktivität, bevor Sie ihn verkürzen."
+        updated: "Aktivität wird für den neuen Zeitraum aufbewahrt."
+        days_30: "30 Tage"
+        days_90: "90 Tage"
+        days_180: "180 Tage"
+        a_year: "Ein Jahr"
+        three_years: "Drei Jahre"
+        seven_years: "Sieben Jahre"
+      registration:
+        title: "Dynamische Registrierung"
+        help: "Ob Apps sich selbst über RFC 7591 registrieren dürfen. Eine selbst registrierte App ist nie genehmigt und darf bei aktiver Beschränkung nur die hier gewählten Scopes anfordern."
+        "off": "Aus"
+        "on": "An"
+        bounded: "An, beschränkt auf diese Scopes"
+        updated: "Dynamische Registrierung aktualisiert."
+        ceiling_updated: "Obergrenze aktualisiert."
+      keys:
+        schedule: "Rotation"
+        by_hand: "Von Hand"
+        every:
+          one: "Alle %{count} Tage"
+          other: "Alle %{count} Tage"
+        scheduled: "Zeitplan gespeichert. Ein neuer Schlüssel wird einen Tag vor dem Signieren veröffentlicht."
+        title: "Signaturschlüssel"
+        help: "Jedes Token wird mit dem aktiven Schlüssel signiert, und Apps prüfen es gegen die am JWKS-Endpunkt veröffentlichten Schlüssel. Bereiten Sie einen Schlüssel vor, um ihn einen Tag vor dem Signieren zu veröffentlichen, oder wechseln Sie sofort. Der bisherige Schlüssel bleibt 24 Stunden lang gültig."
+        stage: "Vorbereiten"
+        rotate: "Jetzt rotieren"
+        key: "Schlüssel"
+        algorithm: "Algorithmus"
+        state: "Status"
+        activated: "Aktiviert"
+        until: "bis %{day}"
+        not_yet: "noch nicht"
+        activate: "Aktivieren"
+        discard: "Verwerfen"
+        staged_notice: "Vorbereitet. Apps sehen ihn am JWKS-Endpunkt, bevor er etwas signiert."
+        activate_confirm: "Jedes neue Token mit diesem Schlüssel signieren? Der aktuelle verifiziert noch 24 Stunden lang."
+        activated_notice: "Aktiviert."
+        discard_confirm: "Diesen vorbereiteten Schlüssel verwerfen? Damit wurde noch nichts signiert."
+        discarded: "Verworfen."
+        rotate_confirm: "Einen Schlüssel erzeugen und sofort damit signieren? Der bisherige Schlüssel verifiziert noch 24 Stunden lang."
+        rotated: "Rotiert."
+        states:
+          staged: "vorbereitet"
+          active: "aktiv"
+          retiring: "wird ausgemustert"
+          retired: "ausgemustert"

data/config/locales/de/manage/settings_shell.yml

@@ -0,0 +1,15 @@
+de:
+  manage:
+    settings_shell:
+      label: "Einstellungen"
+      account: "Ihr Konto"
+      sign_out: "Abmelden"
+      forget: "App vergessen"
+      forget_confirm: "Diese Verwaltungs-App vergessen? masks bittet Sie sofort, eine neue zu genehmigen. Die alte App bleibt unter Apps, bis sie archiviert wird."
+      tabs:
+        settings: "Allgemein"
+        policies: "Richtlinien"
+        providers: "Anbieter"
+        directory: "Verzeichnis"
+        messages: "Nachrichten"
+        activity: "Aktivität"

data/config/locales/de/manage/streams.yml

@@ -0,0 +1,45 @@
+de:
+  manage:
+    streams:
+      title: "Event-Streams"
+      added: "%{name} hinzugefügt."
+      saved: "%{name} gespeichert."
+      archived_notice: "%{name} ist archiviert."
+      restored: "%{name} ist wieder da."
+      archive_confirm: "%{name} archivieren? Es wird nichts zugestellt, bis er wiederhergestellt ist."
+      rotate_confirm: "Das Geheimnis für %{name} rotieren? Zustellungen, die mit dem alten Geheimnis signiert sind, lassen sich nicht mehr verifizieren."
+      tested: "%{name} hat ein Testereignis angenommen."
+      secret:
+        title: "Signaturgeheimnis"
+        lede: "Prüfen Sie den Header Masks-Signature jeder Zustellung mit diesem Geheimnis. Es wird nur einmal angezeigt."
+        saved: "Ich habe es gespeichert"
+      form:
+        add: "Event-Stream hinzufügen"
+        edit: "%{name} bearbeiten"
+        key: "Schlüssel"
+        name: "Name"
+        address: "Adresse"
+        actions: "Aktionen (optional)"
+        actions_hint: "Eine Aktion pro Zeile. Leer lassen, um jede Aktion zu streamen."
+        events_from: "Ereignisse von"
+        every_organization: "Jede Organisation und keine"
+        only: "Nur %{name}"
+        create: "Hinzufügen"
+        save: "Speichern"
+        cancel: "Abbrechen"
+      list:
+        title: "Streams"
+        lede: "Jedes Ereignis, das ein Mandant aufzeichnet, wird signiert an jeden Stream gesendet, der es haben will."
+        empty: "Nichts verlässt masks, bis ein Stream hinzugefügt ist."
+        add: "Hinzufügen"
+        added: "hinzugefügt %{day}"
+        every_action: "Jede Aktion"
+        only: ", nur %{name}"
+        last_delivered: "Zuletzt zugestellt %{day}"
+        test: "Test senden"
+        edit: "Bearbeiten"
+        rotate: "Geheimnis rotieren"
+        archive: "Archivieren"
+      archived:
+        title: "Archiviert"
+        restore: "Wiederherstellen"

data/config/locales/de/manage/tokens.yml

@@ -0,0 +1,21 @@
+de:
+  manage:
+    tokens:
+      kinds:
+        access: "Access"
+        refresh: "Refresh"
+        code: "Code"
+      revoke_chain_confirm: "Jedes Token in dieser Kette widerrufen? Alles, was %{held} hält, funktioniert sofort nicht mehr."
+      revoke_confirm: "Dieses %{kind}-Token widerrufen? Alles, wofür es eingetauscht wurde, wird mit widerrufen."
+      revoked:
+        one: "%{count} Token widerrufen."
+        other: "%{count} Tokens widerrufen."
+      empty: "Nichts ausstehend."
+      rotated: "rotiert"
+      revoke: "Widerrufen"
+      revoke_chain: "Kette widerrufen"
+      issued: "Ausgestellt %{when}"
+      expires: "Läuft ab %{when}"
+      more:
+        one: "%{count} weiteres anzeigen"
+        other: "%{count} weitere anzeigen"

data/config/locales/de/manage/ui.yml

@@ -0,0 +1,23 @@
+de:
+  manage:
+    ui:
+      save: "Speichern"
+      retry: "Erneut versuchen"
+      search: "Suchen"
+      loading: "Wird geladen"
+      more_about: "Mehr dazu"
+      about: "Über %{title}"
+      pager:
+        label: "Seiten"
+        range: "%{first}–%{last}"
+        range_of: "%{first}–%{last} von %{total}"
+        previous: "Zurück"
+        next: "Weiter"
+      bar_chart:
+        peak: "%{peak} am aktivsten Tag"
+        summary: "%{label}: %{total} Anmeldungen über %{days} Tage, Spitze bei %{peak}."
+        unit:
+          one: "Anmeldung"
+          other: "Anmeldungen"
+        day: "Tag"
+        units: "Anmeldungen"

data/config/locales/de/notifications.yml

@@ -0,0 +1,15 @@
+de:
+  time:
+    formats:
+      notification: "%-d. %B %Y um %H:%M %Z"
+
+  notifications:
+    saved: "Gespeichert."
+
+    groups:
+      password: "Passwort"
+      factors: "Passkeys und zweite Faktoren"
+      sessions: "Anmeldungen und Geräte"
+      applications: "Apps und verbundene Konten"
+      account: "Konto"
+      organizations: "Organisationen"

data/config/locales/de/refusals.yml

@@ -0,0 +1,16 @@
+de:
+  refusals:
+    show:
+      browser: "Dieser Browser: %{label}"
+      device:
+        page_title: "Dieses Gerät ist gesperrt"
+        state: "Gesperrt"
+        heading: "Dieses Gerät ist gesperrt"
+        lede: "%{tenant} lehnt jede Anfrage von diesem Browser ab, auch die Anmeldung, weil er über eine Kontoseite oder von einem Verwalter gesperrt wurde."
+        next: "Wenn das Ihr Gerät ist, bitten Sie einen Verwalter von %{tenant}, es zu entsperren. Die Anmeldung von einem anderen Gerät ist nicht betroffen."
+      agent:
+        page_title: "Mit diesem Browser ist hier keine Anmeldung möglich"
+        state: "Abgelehnt"
+        heading: "Mit diesem Browser ist hier keine Anmeldung möglich"
+        lede: "%{tenant} akzeptiert Anmeldungen nur von erlaubten Browsern, und dieser gehört nicht dazu."
+        next: "Öffnen Sie diese Seite in einem gewöhnlichen Webbrowser, oder fragen Sie einen Verwalter von %{tenant}, welche Browser erlaubt sind."

data/config/locales/de/saml.yml

@@ -0,0 +1,8 @@
+de:
+  saml:
+    post:
+      page_title: "Sie werden angemeldet"
+      heading: "Sie werden bei %{name} angemeldet"
+      leaving_title: "Sie werden abgemeldet"
+      leaving: "Sie werden bei %{name} abgemeldet"
+      continue: "Weiter"

data/config/locales/de/scopes.yml

@@ -0,0 +1,20 @@
+de:
+  scopes:
+    openid: "Wer Sie sind"
+    profile: "Ihr Name"
+    email: "Ihre E-Mail-Adresse"
+    offline_access: "Angemeldet bleiben"
+    identities: "Die Konten anderswo, mit denen Sie sich anmelden"
+    organization: "Als welche Organisation Sie sich anmelden und Ihre Rolle dort"
+    groups: "Die Gruppen, zu denen Sie gehören, und Ihre Rollen in Ihren Organisationen"
+    manage: "masks verwalten"
+    manage_security: "Schlüssel, Apps, Anbieter und Richtlinien von masks ändern"
+    manage_support: "Personen bei ihren Konten helfen"
+    manage_read: "Einstellungen und Aktivität von masks einsehen"
+    handshake: "Apps verbinden"
+    scim: "Personen hinzufügen, ändern und entfernen"
+    signals: "Erfahren, wenn sich die Sitzung oder die Zugangsdaten einer Person ändern"
+    namespace: "Alles, was %{namespace} anfordert"
+    generic: "%{name}"
+    delegate: "Ihr %{provider}-Konto nutzen, während Sie nicht da sind"
+    delegates: "Jede Person bitten, ihre Konten anderswo nutzen zu dürfen"

data/config/locales/de/senders.yml

@@ -0,0 +1,12 @@
+de:
+  senders:
+    test:
+      sms: "Dies ist eine Testnachricht von %{tenant}. SMS von masks kommen so an."
+
+  texts:
+    code: "%{code} ist Ihr Bestätigungscode für %{tenant}. Er läuft in 10 Minuten ab."
+
+  sender_mailer:
+    test:
+      subject: "Eine Testnachricht von %{tenant}"
+      body: "Dies ist eine Testnachricht von %{tenant}. E-Mails von masks kommen so an."

data/config/locales/de/sessions.yml

@@ -0,0 +1,10 @@
+de:
+  sessions:
+    confirm:
+      page_title: "Abmelden?"
+      title: "Abmelden?"
+      asked_by_html: "%{client} möchte Sie abmelden."
+      asked_html: "Ein Link hat Sie zum Abmelden hierher geführt."
+      scope: "Damit endet Ihre Sitzung in diesem Browser. Ihre anderen Geräte bleiben angemeldet."
+      sign_out: "Abmelden"
+      stay: "Angemeldet bleiben"