masks-server 0.7.0

data/config/locales/es/manage/app.yml

@@ -0,0 +1,24 @@
+es:
+  manage:
+    app:
+      waiting:
+        one: "%{count} persona está esperando tu respuesta"
+        other: "%{count} personas están esperando tu respuesta"
+      missing: "No hay ninguna página en esta dirección."
+      account: "Cuenta"
+      starting: "Iniciando"
+      stopped: "Detenido"
+      failed: "No se pudo iniciar sesión para administrar %{tenant}"
+      retry: "Volver a intentarlo"
+      settings: "Configuración"
+      sections: "Secciones"
+      nav:
+        overview: "Resumen"
+        actors: "Actores"
+        organizations: "Organizaciones"
+        clients: "Aplicaciones"
+      limited:
+        read: "Puedes leerlo todo aquí y no cambiar nada."
+        support: "Puedes ayudar a las personas con sus cuentas. La configuración, las claves y otros administradores necesitan un propietario."
+        security: "Puedes cambiar claves, aplicaciones, proveedores y políticas. Las cuentas de las personas necesitan soporte o un propietario."
+        both: "Puedes cambiar la configuración y ayudar a las personas. Otros administradores y la configuración del inquilino necesitan un propietario."

data/config/locales/es/manage/client.yml

@@ -0,0 +1,187 @@
+es:
+  manage:
+    client:
+      parts:
+        label: "Cliente"
+        general: "General"
+        access: "Acceso"
+        endpoints: "Endpoints"
+        usage: "Uso"
+      missing: "No hay ninguna aplicación con ese id."
+      back: "Aplicaciones"
+      name_ids:
+        persistent: "Un identificador persistente"
+        email: "Su correo"
+      facts:
+        origin: "Cómo llegó aquí"
+        self_registered: "autorregistrada"
+        approved: "aprobada"
+        approved_by: "Aprobada por"
+        registered: "Registrada"
+        grants: "Concesiones"
+        response_types: "Tipos de respuesta"
+      subjects:
+        public: "El mismo identificador que ven todas las aplicaciones (public)"
+        pairwise: "Un identificador que solo conoce ella (pairwise)"
+      grants:
+        refresh_token: "Mantiene la sesión iniciada de los actores (tokens de actualización)"
+        device_code: "Inicia sesión en dispositivos sin navegador (device code)"
+        token_exchange: "Cambia un token por otro (token exchange)"
+      links:
+        logo_uri:
+          label: "URL del logotipo"
+          saved: "Se está obteniendo el logotipo. Aparecerá aquí en un momento."
+        client_uri:
+          label: "Página de inicio"
+          saved: "Página de inicio guardada."
+        tos_uri:
+          label: "Condiciones del servicio"
+          saved: "Condiciones guardadas."
+        policy_uri:
+          label: "Política de privacidad"
+          saved: "Política de privacidad guardada."
+      methods:
+        client_secret_basic: "Secreto, en una cabecera Basic"
+        client_secret_post: "Secreto, en el formulario"
+        private_key_jwt: "Una aserción firmada con su propia clave"
+      notices:
+        saved: "Guardado."
+        cleared: "Borrado."
+        renamed: "Renombrada."
+        restored: "Restaurada."
+        archived: "Archivada."
+        rotated: "Se emitió un secreto nuevo."
+        groups: "Se actualizó quién puede iniciar sesión."
+        unattended_on: "Ahora puede pedir un token propio con client_credentials."
+        unattended_off: "Ya no puede pedir un token propio."
+        subject: "Guardado. Todos tienen un identificador nuevo en esta aplicación."
+        keys_signing: "Sus claves están guardadas y ahora firma sus propias aserciones."
+        keys: "Claves guardadas."
+        declared: "Tipos declarados guardados."
+        attributes: "Atributos guardados."
+        attributes_default: "Se le envían los atributos habituales."
+        signs_assertions: "Ahora firma sus propias aserciones. Su secreto ya no funciona."
+        uses_secret: "Ahora usa un secreto. Rota uno para dárselo."
+        grants: "Concesiones actualizadas."
+        entity_id: "Entity ID guardado."
+        certificate_saved: "Certificado guardado."
+        certificate_removed: "Certificado eliminado."
+        signed_refused: "Se rechazan las solicitudes sin firmar."
+        signed_read: "Se leen las solicitudes sin firmar."
+        idp_initiated_on: "Se puede iniciar la sesión de actores en ella desde masks, sin que la pida."
+        idp_initiated_off: "Solo se inicia sesión en ella cuando la pide."
+        policy: "Política actualizada."
+        par_on: "PAR obligatorio. Se rechazan los enlaces /authorize simples."
+        par_off: "PAR opcional."
+        dpop_on: "Sus tokens de acceso están vinculados a su clave. Se rechaza un token sin prueba."
+        dpop_off: "Tokens bearer."
+        consent_on: "Consentimiento obligatorio. Cada actor aprueba lo que pide esta aplicación."
+        consent_off: "Consentimiento omitido. No se pregunta a nadie antes de conceder acceso a esta aplicación."
+        access_minutes: "Los tokens de acceso duran %{minutes} minutos."
+        access_default: "Los tokens de acceso duran una hora."
+        refresh_days: "Los tokens de actualización duran %{days} días sin usarse."
+        refresh_default: "Los tokens de actualización duran 30 días sin usarse."
+        consent_days: "Cada consentimiento dura %{days} días; después se vuelve a preguntar a la persona."
+        consent_default: "El consentimiento dura hasta que se revoca."
+        jar_on: "Solicitudes firmadas obligatorias. Se rechaza un /authorize o una solicitud enviada sin firmar."
+        jar_off: "Solicitudes firmadas opcionales."
+        scopes: "Alcances actualizados."
+        redirects: "URI de redirección guardados."
+        post_logout: "URI posteriores al cierre de sesión guardados."
+        resources: "Recursos guardados."
+        types: "Tipos guardados."
+      errors:
+        jwks: "Ese conjunto de claves no es JSON."
+        declared: "Esas declaraciones no son JSON."
+        attributes: "Escribe un atributo = claim en cada línea."
+      confirm:
+        subject: "Todos reciben un identificador distinto en esta aplicación. No reconocerá a nadie que ya conozca. ¿Cambiarlo?"
+        restore: "¿Restaurar esta aplicación? Podrá volver a iniciar la sesión de actores de inmediato."
+        rotate: "¿Emitir un secreto nuevo? El que está en uso deja de funcionar de inmediato."
+        archive: "¿Archivar esta aplicación? Nada podrá iniciar sesión con ella."
+      archived_on: "Archivada el %{day}. Ya no puede iniciar la sesión de nadie."
+      restore: "Restaurarla"
+      secret_once: "Este secreto se muestra una sola vez. Cópialo ahora."
+      save: "Guardar"
+      registration:
+        title: "Registro"
+        name: "Nombre"
+        saml: "Una aplicación SAML. Se inicia sesión en ella con una aserción, no con un token."
+        public: "Una aplicación pública. No se autentica con nada y demuestra quién es con PKCE."
+        authenticates: "Se autentica con"
+        needs_keys: "Dale claves en Claves y pasará a firmar sus propias aserciones."
+        knows_as: "Identifica a los actores como"
+        sector: "URI de identificador de sector"
+        sector_placeholder: "necesario cuando sus URI de redirección abarcan varios hosts"
+        unattended: "Inicia sesión por sí misma (client_credentials)"
+        rotate: "Rotar secreto"
+        archive: "Archivar"
+      saml:
+        title: "SAML"
+        entity_id: "Entity ID"
+        metadata: "Metadatos de masks"
+        initiate: "Iniciar desde masks"
+        names_by: "Identifica a los actores por"
+        certificate: "Su certificado de firma"
+        attributes: "Atributos que se le envían, un atributo = claim por línea"
+        attributes_hint: "Si se deja vacío, se le envían los que se muestran. Un correo solo se envía una vez confirmado."
+        requests_signed: "Rechazar las solicitudes que no haya firmado"
+        idp_initiated: "Permitir que los actores empiecen desde masks"
+        slo_url: "URL de cierre de sesión único"
+        slo_url_hint: "Cuando un actor que inició sesión en ella cierra sesión en masks, masks envía aquí una LogoutRequest firmada. Las LogoutRequest de la aplicación también se responden aquí, y deben ir firmadas con su certificado."
+      shown:
+        title: "Lo que ven los actores"
+        unapproved: "Nadie ve su logotipo hasta que se aprueba: una aplicación que se registró sola podría usar el de cualquiera."
+        approved: "Su logotipo y estos enlaces se muestran cuando se pide a los actores que le den acceso."
+      sign_in:
+        title: "Inicio de sesión"
+        policy: "Política"
+        default: "Predeterminada (%{name})"
+        built_in: "integrada"
+        archived: "%{name} está archivada, así que se aplica %{fallback} en su lugar."
+        differs: "En qué se diferencia de %{name}"
+        same: "Igual que %{name} en todo."
+        par: "Exigir solicitudes enviadas (PAR)"
+        dpop: "Vincular sus tokens de acceso a una clave (DPoP)"
+        consent: "Pedir el consentimiento de los actores"
+        access: "Los tokens de acceso duran (minutos, vacío para una hora)"
+        refresh: "Los tokens de actualización duran sin usarse (días, vacío para 30)"
+        consent_lifetime: "El consentimiento dura (días, vacío hasta que se revoque)"
+        logout: "URI de cierre de sesión por back-channel"
+        logout_session: "Su token de cierre de sesión nombra la sesión (sid)"
+      keys:
+        title: "Claves"
+        hint: "Contra qué comprueba masks sus aserciones firmadas (private_key_jwt) y sus solicitudes firmadas (JAR). Una URL o el propio conjunto de claves, no ambos."
+        jwks_uri: "URL del conjunto de claves (jwks_uri)"
+        jwks: "O el conjunto de claves (JWKS)"
+        jar: "Exigir objetos de solicitud firmados (JAR)"
+      groups:
+        title: "Quién puede iniciar sesión"
+        lede: "Todos, o solo las personas de los grupos marcados aquí. Un rol de organización escrito como clave:rol cuenta como grupo."
+        none: "Todavía no hay grupos."
+        add: "Añade uno"
+        limit: "para limitar quién puede iniciar sesión."
+        roles: "Roles de organización"
+        only: "Solo %{groups} pueden iniciar sesión."
+        everyone: "Todos pueden iniciar sesión."
+      scopes:
+        title: "Alcances"
+        always: "Siempre concedidos"
+        on_request: "Bajo petición"
+      uris:
+        title: "URI"
+        acs: "Servicios de consumo de aserciones"
+        redirect: "Redirección"
+        post_logout: "Redirección tras cerrar sesión"
+        resources: "Recursos"
+      details:
+        title: "Detalles de autorización"
+        hint: "Solicitudes de autorización enriquecidas (RFC 9396). Una aplicación pide los tipos que enumera aquí, y una aplicación aprobada declara los tipos que acepta como recurso, cada uno con una etiqueta que se muestra en el consentimiento y un esquema."
+        types: "Tipos que puede pedir"
+        accepts: "Tipos que acepta"
+      consents: "Consentimientos"
+      tokens: "Tokens"
+      activity:
+        title: "Actividad"
+        all: "Toda la actividad"
+        empty: "Nada todavía."

data/config/locales/es/manage/clients.yml

@@ -0,0 +1,62 @@
+es:
+  manage:
+    clients:
+      title: "Aplicaciones"
+      archived: "Archivadas"
+      search: "Buscar aplicaciones"
+      search_placeholder: "nombre o client_id"
+      add: "Añadir aplicación"
+      name: "Nombre"
+      name_placeholder: "Indexador nocturno"
+      kind: "Qué tipo de aplicación"
+      kinds:
+        service: "Inicia sesión por sí misma"
+        app: "Inicia la sesión de actores"
+        saml: "Aplicación SAML"
+        preset: "Una aplicación conocida"
+      app: "Aplicación"
+      choose: "Elige una"
+      address: "Su dirección"
+      slug: "Nombre que usa para masks"
+      hints:
+        preset: "masks rellena sus URI de redirección y sus alcances, y muestra qué escribir en la aplicación. Aquí el nombre es opcional."
+        service: "Pide su propio token al endpoint de tokens con client_credentials. No tiene ningún actor detrás, así que nunca tiene openid, profile, email ni masks:manage."
+        saml: "Envía actores aquí con una AuthnRequest de SAML, y masks devuelve una aserción firmada. Pega sus metadatos para rellenar el resto."
+        app: "Envía actores a iniciar sesión y recibe un token en su nombre."
+      metadata: "Sus metadatos"
+      read: "Leerlos"
+      entity_id: "Entity ID"
+      acs: "Servicios de consumo de aserciones"
+      certificate: "Certificado de firma, si firma sus solicitudes"
+      requests_signed: "Rechazar las solicitudes que no haya firmado"
+      slo_url: "URL de cierre de sesión único, si tiene una"
+      redirect_uris: "URI de redirección"
+      resources: "Recursos"
+      scopes: "Alcances"
+      adding: "Añadiendo..."
+      submit: "Añadir la aplicación"
+      cancel: "Cancelar"
+      created:
+        title: "%{name} está lista"
+        client_id: "Su client_id está abajo."
+        client_id_and_secret: "Su client_id está abajo, con un secreto que se muestra solo esta vez. Cópialo ahora."
+        settings: "Escribe esto en %{name}. El secreto también aparece aquí y no se vuelve a mostrar."
+        guide: "Su guía"
+        open: "Abrirla"
+      columns:
+        name: "Nombre"
+        resources: "Recursos"
+        source: "Origen"
+        namespaces: "Espacios de nombres"
+        scopes: "Alcances"
+        approved_by: "Aprobada por"
+        registered: "Registrada"
+      self_registered: "autorregistrada"
+      approved: "aprobada"
+      always: "siempre"
+      on_request: "bajo petición"
+      empty:
+        matches: "Ninguna aplicación coincide con “%{query}”."
+        archived_matches: "Ninguna aplicación archivada coincide con “%{query}”."
+        archived: "No se ha archivado nada."
+        none: "Todavía no hay aplicaciones registradas."

data/config/locales/es/manage/connections.yml

@@ -0,0 +1,18 @@
+es:
+  manage:
+    connections:
+      stop_confirm: "¿Impedir que %{client} use esta cuenta de %{provider}? Tendrá que volver a pedirlo."
+      stopped: "%{client} ya no puede usarla."
+      disconnect_confirm: "¿Desconectar %{held}? Deja de iniciar la sesión de nadie hasta que se vuelva a vincular, y todas las aplicaciones que la usan se detienen."
+      disconnected: "Desconectada."
+      empty: "Nada conectado."
+      badges:
+        signs_in: "inicia sesión"
+        unconfirmed: "sin confirmar"
+        delegable: "tokens guardados"
+      disconnect: "Desconectar"
+      connected: "Conectada %{when}"
+      signed_in: "Inició sesión %{when}"
+      can_use: "puede usarla"
+      can_use_last: "puede usarla · usada por última vez %{when}"
+      stop: "Detener"

data/config/locales/es/manage/consents.yml

@@ -0,0 +1,10 @@
+es:
+  manage:
+    consents:
+      revoke_confirm: "¿Cortar el acceso de %{held}? Se revocan todos sus tokens de actualización y tendrá que volver a pedirlo la próxima vez que alguien inicie sesión."
+      revoked: "Acceso revocado. Tendrá que volver a pedirlo."
+      empty: "Ninguno."
+      revoke: "Revocar acceso"
+      last_asked: "Lo pidió por última vez %{when}"
+      asks_again: "Vuelve a pedirlo %{when}"
+      until: "hasta %{when}"

data/config/locales/es/manage/device.yml

@@ -0,0 +1,30 @@
+es:
+  manage:
+    device:
+      missing: "No hay ningún dispositivo con ese id."
+      back: "Dispositivos"
+      blocked_lede: "Bloqueado el %{day}. Nadie puede iniciar sesión en él."
+      seen_lede: "Visto por última vez %{when}."
+      blocked: "%{label} está bloqueado."
+      block_question: "¿Bloquear %{label}? Se rechaza antes de comprobar ninguna contraseña."
+      unblocked: "%{label} está desbloqueado."
+      signed_out: "Se cerró la sesión de %{label} en todas partes."
+      sign_out_question: "¿Cerrar la sesión de todas las cuentas en %{label}?"
+      facts:
+        kind: "Tipo"
+        ip_address: "Dirección IP"
+        user_agent: "User agent"
+        first_seen: "Visto por primera vez"
+        last_seen: "Visto por última vez"
+      what: "Qué es"
+      sign_out_everywhere: "Cerrar sesión en todas partes"
+      unblock: "Desbloquear"
+      block: "Bloquear"
+      who: "Quién inicia sesión en él"
+      nobody: "Nadie ha iniciado sesión en él."
+      live_sessions: "Sesiones activas"
+      no_sessions: "Nadie tiene la sesión iniciada en él ahora mismo."
+      signed_in: "Inició sesión %{when}"
+      expires: "Caduca %{when}"
+      activity: "Actividad"
+      no_activity: "Nada todavía."

data/config/locales/es/manage/devices.yml

@@ -0,0 +1,59 @@
+es:
+  manage:
+    devices:
+      title: "Dispositivos"
+      lenses:
+        allowed: "Permitidos"
+        blocked: "Bloqueados"
+        unattached: "Nunca iniciaron sesión"
+      columns:
+        device: "Dispositivo"
+        who: "Quién inicia sesión en él"
+        ip_address: "Dirección IP"
+        last_seen: "Visto por última vez"
+      count:
+        one: "%{count} dispositivo"
+        other: "%{count} dispositivos"
+      blocked_count:
+        one: "Se bloqueó %{count} dispositivo."
+        other: "Se bloquearon %{count} dispositivos."
+      unblocked_count:
+        one: "Se desbloqueó %{count} dispositivo."
+        other: "Se desbloquearon %{count} dispositivos."
+      spared: "%{done} No se tocó el dispositivo que estás usando."
+      refused: "%{done} \"%{agent}\" se rechaza a partir de ahora."
+      block_chosen_question:
+        one: "¿Bloquear %{count} dispositivo? Se cierra su sesión y se rechaza antes de comprobar ninguna contraseña."
+        other: "¿Bloquear %{count} dispositivos? Se cierra la sesión de cada uno y se rechaza antes de comprobar ninguna contraseña."
+      unblock_chosen_question:
+        one: "¿Desbloquear %{count} dispositivo?"
+        other: "¿Desbloquear %{count} dispositivos?"
+      block_matching_question: "¿Bloquear todos los dispositivos cuyo user agent contiene \"%{agent}\", incluidos los que no aparecen aquí?"
+      block_matching_refuse: "%{question} Los dispositivos nuevos que lo envíen también se rechazan."
+      empty:
+        blocked: "No hay nada bloqueado."
+        unattached: "Todos los dispositivos de aquí han iniciado la sesión de alguien."
+        allowed: "Ningún dispositivo ha llegado todavía a este servidor."
+      filter_label: "Filtrar por user agent"
+      which: "Qué dispositivos"
+      showing: "Mostrando los dispositivos cuyo user agent contiene"
+      showing_blocked: "Mostrando los dispositivos bloqueados cuyo user agent contiene"
+      clear: "Borrar"
+      refuse_agent: "Rechazar también este user agent a partir de ahora"
+      block_matching: "Bloquear todos los dispositivos coincidentes"
+      chosen: "%{count} elegidos"
+      choose_all:
+        one: "Elegir el %{count} dispositivo mostrado"
+        other: "Elegir los %{count} dispositivos mostrados"
+      block_count:
+        one: "Bloquear %{count} dispositivo"
+        other: "Bloquear %{count} dispositivos"
+      unblock_count:
+        one: "Desbloquear %{count} dispositivo"
+        other: "Desbloquear %{count} dispositivos"
+      newest: "Solo se muestran los %{count} más recientes."
+      choose: "Elegir %{label}"
+      blocked: "bloqueado"
+      unrecognised: "no reconocido"
+      signed_in: "sesión iniciada"
+      nobody_yet: "nadie todavía"

data/config/locales/es/manage/directory.yml

@@ -0,0 +1,5 @@
+es:
+  manage:
+    directory:
+      title: "Directorio"
+      lede: "Otros sistemas que guardan a las personas de este inquilino: un proveedor de identidad que las aprovisiona por SCIM y aplicaciones antiguas que las leen por LDAP."

data/config/locales/es/manage/domains.yml

@@ -0,0 +1,28 @@
+es:
+  manage:
+    domains:
+      title: "Dominios"
+      help: "Reclama un dominio publicando un registro TXT. masks lo comprueba cada hora. Una vez verificado, quien escribe una dirección de ese dominio puede ir directamente a un proveedor sin contraseña, y el inicio de sesión se puede servir desde un host dentro de él, como login.example.com, cuando su DNS apunte aquí y tenga un certificado. Cada dirección es su propio emisor, y una llave de acceso solo funciona en la dirección en la que se creó."
+      claimed: "Publica el registro TXT de abajo y luego comprueba %{domain}."
+      proven: "%{domain} está verificado."
+      unanswered: "Todavía no hay ningún registro TXT coincidente en %{name}. El DNS puede tardar en propagarse."
+      routed_away: "Las personas de %{domain} van ahora a su proveedor."
+      routed_here: "Las personas de %{domain} inician sesión aquí ahora."
+      served: "El inicio de sesión también se sirve desde %{host}."
+      unserved: "El inicio de sesión ya no se sirve desde un dominio personalizado."
+      stop_confirm: "¿Dejar de servir %{host}? Las aplicaciones que lo usan como emisor dejan de funcionar."
+      release_confirm: "¿Liberar %{domain}? Las personas con una dirección allí vuelven a iniciar sesión de la forma habitual."
+      released: "%{domain} está liberado."
+      here: "Iniciar sesión aquí"
+      to: "Enviar a %{name}"
+      missing: "Dejó de responder %{since}"
+      unproven: "Sin verificar"
+      send: "Dónde inician sesión las personas de %{domain}"
+      check: "Comprobar"
+      release: "Liberar %{domain}"
+      record: "Publica este registro TXT:"
+      new: "Dominio para reclamar"
+      add: "Reclamar"
+      serve: "Servir el inicio de sesión en"
+      save: "Servir"
+      stop: "Detener"

data/config/locales/es/manage/emails.yml

@@ -0,0 +1,30 @@
+es:
+  manage:
+    emails:
+      list: "Correos"
+      app: "La aplicación en la que se inicia sesión"
+      no_app: "Sin aplicación"
+      not_approved: "%{name} (sin aprobar)"
+      headed: "Encabezado por %{heading}, de %{from} a %{to}"
+      no_sender: "no hay remitente configurado"
+      part: "Qué parte"
+      html: "HTML"
+      text: "Texto"
+      signature: "La firma"
+      groups:
+        sign_in:
+          title: "Al iniciar sesión"
+          help: "Se envían durante un inicio de sesión. Cuando una aplicación envió a la persona allí, una aplicación aprobada encabeza el correo con su logotipo y su nombre. Un inicio de sesión directo en la página de la cuenta no tiene aplicación, y lo encabeza el inquilino."
+          about: "Acerca de los correos enviados al iniciar sesión"
+        manage:
+          title: "De un administrador"
+          help: "Se envían cuando un administrador actúa en /manage. Los encabeza el inquilino."
+          about: "Acerca de los correos enviados por un administrador"
+        account:
+          title: "Desde la página de la cuenta"
+          help: "Se envían cuando una persona cambia su propia cuenta. Los encabeza el inquilino."
+          about: "Acerca de los correos enviados desde la página de la cuenta"
+        system:
+          title: "Por sí solo"
+          help: "Los envía masks sin que nadie actúe, como los avisos de seguridad y de inactividad. Los encabeza el inquilino."
+          about: "Acerca de los correos que se envían solos"

data/config/locales/es/manage/event_labels.yml

@@ -0,0 +1,5 @@
+es:
+  manage:
+    event_labels:
+      "yes": "sí"
+      "no": "no"

data/config/locales/es/manage/events.yml

@@ -0,0 +1,8 @@
+es:
+  manage:
+    events:
+      empty: "Nada todavía."
+      by: "por"
+      more:
+        one: "Mostrar %{count} más"
+        other: "Mostrar %{count} más"

data/config/locales/es/manage/groups.yml

@@ -0,0 +1,15 @@
+es:
+  manage:
+    groups:
+      title: "Grupos"
+      lede: "Conjuntos de personas con nombre, como administradores o familia. Las aplicaciones que piden el alcance groups ven cada grupo al que pertenece una persona, y una aplicación se puede limitar a algunos grupos. Las aplicaciones ven la clave de un grupo, y no se puede cambiar después. Las personas se unen a un grupo desde su propia página."
+      added: "%{name} está listo. Añade personas desde sus propias páginas."
+      delete_confirm: "¿Eliminar %{name}? Las aplicaciones limitadas a él rechazarán a sus personas."
+      deleted: "%{name} se eliminó."
+      people:
+        one: "%{count} persona"
+        other: "%{count} personas"
+      delete: "Eliminar %{name}"
+      new: "Nombre del nuevo grupo"
+      add: "Añadir"
+      key: "Las aplicaciones lo ven como %{key}."

data/config/locales/es/manage/ldap.yml

@@ -0,0 +1,35 @@
+es:
+  manage:
+    ldap:
+      title: "LDAP"
+      lede: "Las aplicaciones más antiguas, como los NAS, los servidores multimedia y los hipervisores, comprueban contraseñas y leen grupos por LDAP. masks les sirve en solo lectura las personas y los grupos de este inquilino."
+      revoke_confirm: "¿Revocar %{label}? Las aplicaciones que la usan quedan rechazadas desde ahora."
+      revoked: "%{label} está revocada."
+      serve:
+        title: "Directorio"
+        help: "Mientras esto está desactivado, ninguna aplicación puede enlazarse al directorio de este inquilino ni buscar en él."
+        "on": "Servir este inquilino por LDAP"
+        updated: "El directorio está actualizado."
+      connect:
+        title: "Conecta una aplicación"
+        help: "Dale a la aplicación este DN base, un DN de enlace y su secreto. La aplicación busca en ou=people y ou=groups, y luego se enlaza como una persona para comprobar su contraseña."
+        base_dn: "DN base"
+        address: "Dirección"
+        port: "Puerto %{port}"
+        ldaps: "Puerto %{port}, LDAPS"
+        label: "Etiqueta"
+        issue: "Emitir una credencial"
+        shown_once: "Este secreto se muestra una sola vez. Cópialo ahora."
+        bind_dn: "DN de enlace"
+        secret: "Secreto"
+      credentials:
+        title: "Credenciales"
+        none: "Ninguna emitida."
+        never: "nunca"
+        used: "último enlace %{used}"
+        revoke: "Revocar"
+      binds:
+        title: "Enlaces con contraseña"
+        help: "LDAP no puede pedir un segundo factor. Una cuenta que tiene uno, o cuya política de inicio de sesión lo exige, se rechaza salvo que aquí se permita solo la contraseña."
+        password_only: "Permitir solo la contraseña por LDAP"
+        updated: "Los enlaces con contraseña están actualizados."

data/config/locales/es/manage/mail_template.yml

@@ -0,0 +1,18 @@
+es:
+  manage:
+    mail_template:
+      reset: "%{title} vuelve a usar la plantilla predeterminada de masks."
+      saved: "%{title} guardado."
+      signature: "Firma"
+      template: "Plantilla"
+      customized: " (personalizado)"
+      subject: "Asunto"
+      subject_placeholder: "El asunto que escribe masks"
+      closing: "Líneas de cierre de todos los correos"
+      opening: "Texto de apertura"
+      closing_placeholder: "Ninguna"
+      opening_placeholder: "La apertura que escribe masks"
+      hint: "Texto sin formato. Una línea en blanco empieza un párrafo nuevo. Rellena %{names}."
+      hint_more: "masks sigue añadiendo el botón o el código, cuánto dura y las líneas de seguridad."
+      save: "Guardar"
+      use_default: "Usar la plantilla predeterminada de masks"

data/config/locales/es/manage/messages.yml

@@ -0,0 +1,11 @@
+es:
+  manage:
+    messages:
+      title: "Mensajes"
+      parts: "Mensajes"
+      sending:
+        title: "Envío"
+        lede: "Los servicios que entregan el correo y los SMS de este inquilino. Cada tipo se envía por su servicio principal."
+      templates:
+        title: "Plantillas"
+        lede: "Lo que dice cada correo que envía masks, en una vista previa tal como se recibe."

data/config/locales/es/manage/namespaces.yml

@@ -0,0 +1,14 @@
+es:
+  manage:
+    namespaces:
+      title: "Espacios de nombres"
+      release_confirm: "¿Liberar %{name}? La próxima aplicación que lo pida se lo quedará, y los alcances que contiene dejarán de significar lo que significan ahora."
+      released: "%{name} se puede volver a reclamar."
+      columns:
+        name: "Nombre"
+        claimed_by: "Reclamado por"
+        resource: "Recurso"
+        claimed: "Reclamado"
+      nothing: "nada"
+      release: "Liberar"
+      archive_to_release: "archivar para liberar"