masks-server 0.7.0

data/config/locales/es/manage/organization.yml

@@ -0,0 +1,132 @@
+es:
+  manage:
+    organization:
+      title: "Organización"
+      back: "Organizaciones"
+      archived_lede: "Archivada %{when}. Nadie inicia sesión como miembro de ella."
+      lede: "Las aplicaciones la nombran con organization=%{key}, y los tokens llevan el rol del miembro."
+      lenses:
+        all: "Todos"
+        owners: "Propietarios"
+        invited: "Invitados"
+      counts:
+        members:
+          one: "Miembro"
+          other: "Miembros"
+        owners:
+          one: "Propietario"
+          other: "Propietarios"
+        invitations: "Invitaciones abiertas"
+        live_tokens: "Tokens activos"
+      facts:
+        key: "Clave"
+        id: "ID"
+        asked_for_with: "Se pide con"
+        created: "Creada"
+      status:
+        expired: "Caducó %{when}. Vuelve a enviarla para renovarla."
+        invited: "Invitado %{when}"
+        invited_by: "Invitado %{when} por %{by}"
+        from_directory: "Desde el directorio, desde el %{day}"
+        since: "Desde el %{day}"
+      notices:
+        invited: "%{email} está invitado como %{role}. No se concede nada hasta que acepte."
+        role_set: "%{name} ahora es %{role}. Sus tokens con el rol anterior dejan de funcionar."
+        withdrawn: "Se retiró la invitación a %{name}."
+        removed: "%{name} ya no está en %{organization}."
+        resent: "Se volvió a enviar la invitación a %{name}."
+        role_added: "%{organization} ahora ofrece %{role}."
+        role_dropped: "%{organization} ya no ofrece %{role}."
+        saved: "Guardado."
+        provider_saved: "Guardado. Las personas que inician sesión a través de él se unen a esta organización."
+        provider_back: "%{provider} vuelve a servir a todo el inquilino."
+        archived: "%{organization} está archivada."
+        restored: "%{organization} ha vuelto."
+      questions:
+        withdraw: "¿Retirar la invitación a %{name}?"
+        remove: "¿Eliminar a %{name} de %{organization}? Sus tokens para ella dejan de funcionar."
+        hand_back: "¿Devolver %{provider} a todo el inquilino? Las personas que inician sesión a través de él dejan de unirse a %{organization}."
+        archive: "¿Archivar %{organization}? Nadie podrá iniciar sesión como miembro."
+        archive_tokens:
+          one: "¿Archivar %{organization}? Nadie podrá iniciar sesión como miembro y se revoca su %{count} token activo."
+          other: "¿Archivar %{organization}? Nadie podrá iniciar sesión como miembro y se revocan sus %{count} tokens activos."
+      missing: "Ninguna organización tiene la clave %{key}."
+      all: "Todas las organizaciones"
+      archived_alert: "Archivada el %{day}. Los miembros conservan sus roles, y restaurarla les permite volver a iniciar sesión."
+      restore: "Restaurar"
+      ownerless: "Nadie es propietario de %{organization}, así que solo los administradores pueden cambiar sus miembros. Haz propietario a un miembro."
+      invitation_link: "No hay ningún servicio de correo configurado, así que envía tú mismo este enlace de invitación. Funciona una vez."
+      members:
+        title: "Miembros"
+        lede: "Los propietarios también gestionan los miembros desde la página de su cuenta. Una invitación no concede nada hasta que se acepta."
+        who: "A quién mostrar"
+        add: "Añadir miembro"
+        email: "Correo"
+        role: "Rol"
+        invite: "Invitar"
+        cancel: "Cancelar"
+        hint: "Se une cuando acepta, desde la dirección a la que invitas. Quien no tiene cuenta recibe una invitación para crear una."
+        person: "Persona"
+        empty:
+          invited: "No hay invitaciones abiertas."
+          owners: "Nadie es propietario de esta organización. Haz propietario a un miembro para que alguien pueda gestionarla."
+          all: "Nadie pertenece a ella todavía. Añade el primer miembro como propietario."
+        expired: "caducada"
+        invited: "invitado"
+        last_owner: "último propietario"
+        role_of: "Rol de %{name}"
+        send_again: "Volver a enviar"
+        owner_first: "Primero haz propietario a otra persona."
+        withdraw: "Retirar"
+        remove: "Eliminar"
+      signing_in:
+        title: "Inicio de sesión"
+        lede: "Un miembro inicia sesión con esta política, por delante de la de la aplicación y la del inquilino. Se aplica desde el primer paso cuando la aplicación nombra la organización."
+        policy: "Política de inicio de sesión"
+        inherited: "La de la aplicación o la del inquilino"
+        providers: "Proveedores"
+        no_groups_mapped: "No hay grupos asignados"
+        joins_as: "%{mapping}. Cualquier otra persona se une como %{role}."
+        edit: "Editar"
+        hand_back: "Devolver"
+        no_providers: "Ninguno. Da a la organización su propio proveedor, y todos los que inicien sesión a través de él se unirán aquí con el rol al que correspondan sus grupos."
+        give_provider: "Dar un proveedor a esta organización"
+        groups_claim: "Claim de grupos"
+        unmapped_role: "Rol para cualquier otra persona"
+        role_map: "Grupos a roles"
+        role_map_hint: "Un grupo por línea. El primer grupo que tenga una persona decide su rol en cada inicio de sesión."
+        save: "Guardar"
+        cancel: "Cancelar"
+        domains: "Dominios"
+        proven: "Verificado el %{day}"
+        waiting: "Esperando su registro DNS"
+        no_domains: "Ninguno verificado. Hasta que uno de sus proveedores verifique un dominio, los propietarios solo pueden invitar a las direcciones que admite el registro, y un token de aprovisionamiento no puede establecer direcciones de correo."
+        domains_link: "Dominios"
+        provisioning: "Aprovisionamiento"
+        tokens_reach:
+          one: "%{count} token activo llega solo a esta organización."
+          other: "%{count} tokens activos llegan solo a esta organización."
+        no_tokens: "Ningún token de aprovisionamiento llega solo a esta organización."
+        provisioning_link: "Aprovisionamiento"
+      roles:
+        title: "Roles"
+        lede: "Un rol es una palabra que llevan los tokens del miembro. Todas las organizaciones ofrecen owner y member."
+        stop_offering: "Dejar de ofrecer %{role}"
+        held: "%{count} lo tienen, así que se mantiene"
+        offer: "Ofrecer otro rol"
+        add: "Añadir"
+        hint: "Letras minúsculas, dígitos, guiones y guiones bajos. Un rol que alguien tiene se mantiene hasta que nadie lo tenga."
+      details:
+        title: "Datos"
+        name: "Nombre"
+      activity:
+        title: "Actividad"
+        lede: "Cambios en la organización y lo que ocurrió mientras alguien tenía la sesión iniciada como miembro."
+        empty: "Nada todavía."
+      archive:
+        title: "Archivar"
+        lede: "Al archivar, nadie puede iniciar sesión como miembro de %{organization}. Los miembros conservan sus roles, así que restaurarla lo devuelve todo a su sitio."
+        lede_tokens:
+          one: "Al archivar, nadie puede iniciar sesión como miembro de %{organization} y se revoca su %{count} token activo. Los miembros conservan sus roles, así que restaurarla lo devuelve todo a su sitio."
+          other: "Al archivar, nadie puede iniciar sesión como miembro de %{organization} y se revocan sus %{count} tokens activos. Los miembros conservan sus roles, así que restaurarla lo devuelve todo a su sitio."
+        button: "Archivar %{organization}"

data/config/locales/es/manage/organization_cell.yml

@@ -0,0 +1,4 @@
+es:
+  manage:
+    organization_cell:
+      no_owner: "sin propietario"

data/config/locales/es/manage/organization_headcount.yml

@@ -0,0 +1,9 @@
+es:
+  manage:
+    organization_headcount:
+      members:
+        one: "%{count} miembro"
+        other: "%{count} miembros"
+      invited:
+        one: "%{count} invitado"
+        other: "%{count} invitados"

data/config/locales/es/manage/organizations.yml

@@ -0,0 +1,31 @@
+es:
+  manage:
+    organizations:
+      title: "Organizaciones"
+      lede: "Los clientes dentro de este inquilino. Una aplicación que pide el alcance organization inicia la sesión de una persona como miembro de una de ellas, y su token lleva el rol que tiene allí."
+      columns:
+        organization: "Organización"
+        members: "Miembros"
+        roles: "Roles"
+        signs_in: "Inicia sesión con"
+      restored: "%{name} ha vuelto."
+      members:
+        one: "%{count} miembro"
+        other: "%{count} miembros"
+      members_invited: "%{members}, %{count} invitados"
+      add: "Añadir organización"
+      add_lede: "Pasas a ser su primer propietario y puedes añadir miembros cuando exista."
+      name: "Nombre"
+      key: "Clave"
+      key_hint: "Una aplicación pide esta organización con la"
+      key_word: "clave"
+      key_hint_end: ". La clave no se puede cambiar después."
+      adding: "Añadiendo..."
+      cancel: "Cancelar"
+      empty: "Todavía no hay organizaciones. Añade una por cada cliente cuyas personas inician sesión juntas."
+      tenant_policy: "La política del inquilino"
+      archived:
+        title: "Archivadas"
+        lede: "Nadie inicia sesión como miembro de estas. Restaurar una devuelve a sus miembros tal como estaban."
+        detail: "· archivada el %{day} · %{members}"
+      restore: "Restaurar"

data/config/locales/es/manage/pairing.yml

@@ -0,0 +1,5 @@
+es:
+  manage:
+    pairing:
+      registration_failed: "el registro falló"
+      secret_issued: "masks emitió un secreto a un navegador, y eso nunca debe ocurrir"

data/config/locales/es/manage/policies.yml

@@ -0,0 +1,111 @@
+es:
+  manage:
+    policies:
+      title: "Políticas"
+      add: "Añadir política"
+      added: "%{name} añadida."
+      saved: "%{name} guardada."
+      archived_notice: "%{name} está archivada."
+      restored: "%{name} ha vuelto."
+      archive_confirm: "¿Archivar %{name}? Sus aplicaciones vuelven a la predeterminada."
+      never: "Nunca"
+      score: "%{score} o más"
+      presence:
+        "off": "Desactivado"
+        optional: "Opcional"
+        required: "Obligatorio"
+      first:
+        password: "Contraseña"
+        passkey: "Llave de acceso"
+        provider: "Proveedor"
+        email_code: "Código por correo"
+      second:
+        otp: "Aplicación de autenticación"
+        passkey: "Llave de acceso"
+        backup_codes: "Códigos de respaldo"
+        email: "Códigos por correo"
+        sms: "Códigos por SMS"
+        trusted_device: "Aprobación desde un dispositivo de confianza"
+      confirmations:
+        none: "Ninguna"
+        code: "Código por correo"
+        link: "Enlace por correo"
+        approval: "Aprobación de un administrador"
+      summary:
+        signup_open: "registro abierto"
+        invitation_only: "solo por invitación"
+        second_factor_required: "segundo factor obligatorio"
+        apps_require_second_factor: "segundo factor en cada inicio de sesión en una aplicación"
+        lifetime: "las sesiones duran %{duration}"
+        idle: "inactiva tras %{duration}"
+        confirmed_by: "confirmado por %{confirmation}"
+        phone_required: "teléfono obligatorio"
+        hidden: "cuentas ocultas"
+      form:
+        new: "Nueva política"
+        name: "Nombre"
+        name_placeholder: "Clientes"
+        key: "Clave"
+        add_one: "Añadir uno"
+        create: "Añadir"
+        save: "Guardar"
+        cancel: "Cancelar"
+        signup:
+          legend: "Registro"
+          open: "Abierto"
+          email_domains: "Dominios de correo"
+          email_domains_placeholder: "cualquiera"
+          confirmation: "Confirmación"
+          no_mail: "No hay servicio de correo."
+          scopes: "Alcances de registro"
+          hidden: "Ocultar quién tiene cuenta"
+          hidden_hint: "A una dirección de correo se le envía un código antes que nada, tenga cuenta o no, y un dispositivo que esa cuenta ya usó se lo salta. Los apodos inician sesión como siempre."
+          hidden_no_mail: "No hay servicio de correo, así que nadie puede iniciar sesión con una dirección de correo."
+          open_warning: "Una dirección desconocida va directamente al registro, lo que revela a cualquiera qué direcciones tienen cuenta aquí."
+          work: "Comprobación del navegador"
+          work_off: "Desactivada"
+          work_light: "Ligera, una fracción de segundo"
+          work_standard: "Estándar, alrededor de un segundo"
+          work_strong: "Fuerte, varios segundos"
+          work_bits: "%{bits} bits"
+          work_hint: "Antes de crear una cuenta, el navegador resuelve un cálculo de hash que encarece los registros en masa. No se envía nada a otro servicio. Registrarse necesita entonces JavaScript."
+        account:
+          legend: "Cuenta"
+          nickname: "Apodo"
+          email: "Correo"
+          phone: "Teléfono"
+          email_verified: "Correo confirmado"
+          phone_verified: "Teléfono confirmado"
+          no_sms: "No hay servicio de SMS."
+        sign_in:
+          legend: "Inicio de sesión"
+          characters: "caracteres como mínimo"
+          refuse_common: "Rechazar contraseñas comunes"
+          password_required: "Exigir una contraseña al registrarse"
+          all_providers: "Todos los proveedores"
+        second_factor:
+          legend: "Segundo factor"
+          required: "Obligatorio para todos, no solo para los administradores"
+          apps: "Se vuelve a pedir al iniciar sesión en una aplicación si la sesión no usó uno"
+        risk:
+          legend: "Riesgo"
+          step_up: "Pedir un segundo factor con una puntuación de"
+          refuse: "Rechazar a partir de"
+          refuse_breached: "Rechazar contraseñas encontradas en filtraciones conocidas"
+          hint: "Un inicio de sesión puntúa hasta 100: un dispositivo nuevo 30, una red nueva 25, una red de riesgo 50, fallos repetidos 20 o 40, una cuenta inactiva durante seis meses 10 y una contraseña filtrada 40. Las comprobaciones de filtraciones envían los cinco primeros caracteres del hash SHA-1 de la contraseña, nunca la contraseña."
+        sessions:
+          legend: "Sesiones"
+          last: "Duran"
+          after_sign_in: "después de iniciar sesión"
+          end_after: "Terminan tras"
+          idle: "de inactividad"
+          hint: "Las aplicaciones cubiertas por esta política vuelven a pedir el inicio de sesión cuando una sesión es más antigua o lleva más tiempo inactiva, incluso una que empezó con otra política. Una sesión más corta también termina los tokens de actualización emitidos en ella."
+      list:
+        empty: "Ninguna todavía. Las aplicaciones usan la predeterminada integrada."
+        default: "Predeterminada"
+        used_by: "Usada por"
+        edit: "Editar"
+        archive: "Archivar"
+      archived:
+        title: "Archivadas"
+        restore: "Restaurar"

data/config/locales/es/manage/policy_rules.yml

@@ -0,0 +1,73 @@
+es:
+  manage:
+    policy_rules:
+      factors:
+        password: "contraseña"
+        passkey: "llave de acceso"
+        provider: "proveedor"
+        email_code: "código por correo"
+        otp: "aplicación de autenticación"
+        backup_codes: "códigos de respaldo"
+      confirmations:
+        none: "ninguna"
+        code: "código por correo"
+        link: "enlace por correo"
+        approval: "aprobación de un administrador"
+      presence:
+        "off": "desactivado"
+        optional: "opcional"
+        required: "obligatorio"
+      answers:
+        "yes": "sí"
+        "no": "no"
+      units:
+        day:
+          one: "%{count} día"
+          other: "%{count} días"
+        hour:
+          one: "%{count} hora"
+          other: "%{count} horas"
+        minute:
+          one: "%{count} minuto"
+          other: "%{count} minutos"
+        second:
+          one: "%{count} segundo"
+          other: "%{count} segundos"
+      terms:
+        signup: "Registro"
+        email_domains: "Dominios de correo"
+        hidden: "Oculta quién tiene cuenta"
+        nickname: "Apodo"
+        email: "Correo"
+        email_verified: "Correo confirmado"
+        phone: "Teléfono"
+        phone_verified: "Teléfono confirmado"
+        first_factors: "Inicia sesión con"
+        providers: "Proveedores"
+        password: "Contraseña"
+        second_factors: "Segundos factores"
+        second_factor_required: "Segundo factor obligatorio"
+        apps_require_second_factor: "Segundo factor en cada inicio de sesión en una aplicación"
+        session_lifetime: "Duración de la sesión"
+        refuse_breached: "Rechaza contraseñas filtradas"
+        password_required: "Contraseña obligatoria al registrarse"
+        risk_step_up: "Segundo factor por riesgo"
+        risk_refuse: "Rechazo por riesgo"
+        idle_timeout: "Tiempo de inactividad"
+        confirmation: "Confirmación"
+        signup_scopes: "Alcances de registro"
+        proof_of_work: "Comprobación del navegador al registrarse"
+      values:
+        open: "abierto"
+        invitation_only: "solo por invitación"
+        any: "cualquiera"
+        nothing: "nada"
+        every_one: "todos"
+        none: "ninguno"
+        password: "al menos %{minimum} caracteres"
+        not_common: "al menos %{minimum} caracteres, y no una común"
+        default_lifetime: "14 días"
+        never: "nunca"
+        at: "a partir de %{score}"
+        bits: "%{bits} bits"
+        "off": "desactivada"

data/config/locales/es/manage/presence.yml

@@ -0,0 +1,26 @@
+es:
+  manage:
+    presence:
+      sessions: "Sesiones"
+      devices: "Dispositivos"
+      no_sessions: "No tiene la sesión iniciada en ningún sitio ahora mismo."
+      no_devices: "Nada ha iniciado sesión en su nombre todavía."
+      revoke: "Revocar"
+      signed_in: "Inició sesión %{when}"
+      expires: "Caduca %{when}"
+      last_seen: "Visto por última vez %{when}"
+      show_more: "Mostrar %{count} más"
+      blocked: "bloqueado"
+      unrecognised: "no reconocido"
+      sign_out: "Cerrar sesión"
+      block: "Bloquear"
+      unblock: "Desbloquear"
+      sign_out_everywhere: "Cerrar sesión en todas partes"
+      session_revoked: "Sesión revocada."
+      revoke_question: "¿Revocar esta sesión? Ese navegador cierra la sesión al instante."
+      device_signed_out: "Se cerró la sesión de %{label} en todas partes."
+      device_blocked: "%{label} está bloqueado."
+      block_question: "¿Bloquear %{label}? Nadie podrá iniciar sesión en él hasta que se desbloquee."
+      device_unblocked: "%{label} está desbloqueado."
+      signed_out_everywhere: "Sesión cerrada en todas partes."
+      sign_out_everywhere_question: "¿Cerrar la sesión de %{identifier} en todas partes? Terminan todas las sesiones y tokens de actualización, y ningún dispositivo cuenta ya como segundo factor."

data/config/locales/es/manage/providers.yml

@@ -0,0 +1,156 @@
+es:
+  manage:
+    providers:
+      title: "Proveedores"
+      add: "Añadir proveedor"
+      cancel: "Cancelar"
+      protocols:
+        oidc: "OpenID Connect"
+        oauth2: "OAuth 2.0"
+        saml: "SAML 2.0"
+        mcp: "Servidor MCP"
+      claims:
+        email: "Correo"
+        email_verified: "Correo confirmado"
+        name: "Nombre"
+        given_name: "Nombre de pila"
+        family_name: "Apellidos"
+        preferred_username: "Nombre de usuario"
+        picture: "Foto"
+      name_id_formats:
+        any: "Lo que envíe el proveedor de identidad"
+        persistent: "Persistente"
+        email: "Dirección de correo"
+        unspecified: "Sin especificar"
+      asked:
+        domain: "Dominio"
+        tenant: "ID de directorio (tenant)"
+        realm: "Realm"
+      notices:
+        discovered: "Endpoints rellenados a partir del documento de descubrimiento."
+        metadata_read: "Se leyeron la entidad, la URL de inicio de sesión y los certificados del proveedor de identidad."
+        registered: "%{name} está registrado y se puede permitir que las aplicaciones lo usen."
+        added: "%{name} ya puede iniciar la sesión de actores."
+        saved: "%{name} guardado."
+        archived: "%{name} está archivado."
+        restored: "%{name} ha vuelto."
+        reregistered: "masks se volvió a registrar en %{name}."
+      confirm:
+        archive: "¿Archivar %{name}? Nadie puede iniciar sesión con él hasta que se restaure."
+        register: "¿Volver a registrarse en %{name}? Todos los que están conectados a él tendrán que volver a conectarse."
+      picker:
+        help: "Elige con quién iniciarán sesión los actores. Lo que no aparece en la lista habla uno de los tres del final."
+      form:
+        add_title: "Añadir %{name}"
+        edit_title: "Editar %{name}"
+        guide_lead: "Primero registra masks en %{name}:"
+        guide_link: "Consola de %{name}"
+        give: "Dale esto a %{name}"
+        the_provider: "el proveedor"
+        acs_url: "URL del servicio de consumo de aserciones"
+        sp_entity_id: "Entity ID del proveedor de servicios"
+        redirect_uri: "URI de redirección"
+        name: "Nombre"
+        key: "Clave"
+        identity_provider: "Proveedor de identidad"
+        metadata_url: "URL de metadatos"
+        read: "Leer"
+        paste_metadata: "O pega los metadatos"
+        metadata_hint: "Una URL de metadatos se vuelve a leer cada noche, así que un certificado que rote el proveedor de identidad se recoge sin que nadie lo note."
+        entity_id: "Entity ID"
+        sign_in_url: "URL de inicio de sesión"
+        certificates: "Certificados de firma"
+        name_id_format: "Formato de Name ID"
+        mcp_url: "URL del servidor MCP"
+        mcp_hint: "masks encuentra el servidor de autorización del propio servidor a partir de sus metadatos de recurso protegido y se registra allí, así que no hay ningún Client ID que copiar. Un servidor MCP nunca inicia la sesión de nadie; solo es algo que se puede permitir usar a las aplicaciones."
+        issuer: "Emisor"
+        discover: "Descubrir"
+        authorization_url: "URL de autorización"
+        token_url: "URL de token"
+        userinfo_url: "URL de userinfo"
+        emails_url: "URL de correos verificados"
+        jwks_uri: "URI de JWKS"
+        optional: "opcional"
+        discovered_if_empty: "se descubre si se deja vacío"
+        credentials: "Credenciales"
+        services_id: "ID de servicios"
+        client_id: "ID de cliente"
+        client_secret: "Secreto de cliente"
+        unchanged: "sin cambios"
+        team_id: "ID de equipo"
+        key_id: "ID de clave"
+        private_key: "Clave privada (.p8)"
+        sends_secret: "Envía el secreto"
+        secret_post: "en el cuerpo de la solicitud"
+        secret_basic: "como autenticación básica"
+        secret_signed: "como un token que firma (Apple)"
+        extra_scopes: "Alcances adicionales"
+        oidc_scopes: "openid email profile se piden siempre"
+        claims: "De dónde sale cada claim"
+        subject_saml: "Sujeto (name_id o un atributo)"
+        subject_oidc: "Sujeto (sub u oid)"
+        subject_path: "Ruta del sujeto"
+        attribute_name: "nombre del atributo"
+        applications: "Aplicaciones"
+        delegates: "Permitir que las aplicaciones usen la cuenta de %{name} de alguien"
+        provider: "proveedor"
+        delegates_hint: "Una aplicación aprobada puede pedir a un actor que le deje actuar en su nombre en %{name} mientras no está. masks guarda los tokens, los renueva y entrega cada uno solo a la aplicación a la que ese actor dijo que sí."
+        delegated_scopes: "Qué pueden hacer las aplicaciones"
+        server_grants: "lo que conceda el servidor"
+        delegation_params: "Parámetros adicionales al conectar"
+        delegation_asks: "Una aplicación pide"
+        delegation_reconnect: "Cambiar lo que pueden hacer las aplicaciones pide a todos que vuelvan a conectarse."
+        signing_in: "Inicio de sesión"
+        owns: "%{name} es dueño de la cuenta"
+        this_provider: "Este proveedor"
+        owns_hint: "Si está activado, alguien nuevo obtiene una cuenta aquí, y su nombre, foto y dirección siguen a %{name} cada vez que inicia sesión. Si está desactivado, solo es otra forma de entrar en una cuenta que ya existe. En ambos casos sustituye a una contraseña, nunca a un segundo factor."
+        trusts_email: "Confiar en las direcciones que confirma"
+        trusts_email_hint: "Solo para un proveedor que de verdad comprueba que un actor tiene el buzón, como hacen Google, Apple y GitHub. Si está desactivado, solo se aceptan sin más las direcciones de los dominios de abajo."
+        signals: "Aceptar sus eventos de seguridad"
+        signals_lead: "Envía señales compartidas a"
+        signals_rest: "Una sesión revocada, una credencial cambiada o una cuenta desactivada allí cierra la sesión de la cuenta en todas partes aquí."
+        saml_domains: "Dominios de correo por los que responde"
+        domains: "Dominios de correo"
+        any_domain: "cualquier dominio"
+        signup_scopes: "Alcances que tiene una cuenta nueva"
+        saving: "Guardando..."
+        add: "Añadir"
+        save: "Guardar"
+      empty: "No hay ningún proveedor configurado. Añade uno y los actores podrán iniciar sesión con Google, GitHub, el proveedor de identidad de su empresa o cualquier cosa que hable OpenID Connect, OAuth 2.0 o SAML."
+      edit: "Editar"
+      register: "Volver a registrar"
+      archive: "Archivar"
+      badges:
+        never_signs_in: "nunca inicia sesión"
+        owns_accounts: "es dueño de las cuentas"
+        existing_only: "solo cuentas existentes"
+        trusts_email: "confía en las direcciones confirmadas"
+        signals: "acepta eventos de seguridad"
+        delegates: "las aplicaciones pueden usarlo"
+      facts:
+        acs_url: "URL del servicio de consumo de aserciones"
+        redirect_uri: "URI de redirección"
+        sp_entity_id: "Entity ID del proveedor de servicios"
+        identity_provider: "Proveedor de identidad"
+        metadata: "Metadatos"
+        metadata_read: "leídos el %{day}"
+        never: "nunca"
+        pasted: "pegados, no se actualizan"
+        client_id: "ID de cliente"
+        signing_key: "Clave de firma"
+        secret: "Secreto"
+        held: "guardado"
+        none_set: "sin establecer"
+        issuer: "Emisor"
+        scopes: "Alcances pedidos al proveedor"
+        mcp_server: "Servidor MCP"
+        registered: "Registrado"
+        delegation_scope: "Las aplicaciones piden"
+        delegations: "Aplicaciones que lo usan"
+        delegated_scopes: "Qué pueden hacer las aplicaciones"
+        connections: "Cuentas conectadas"
+        signed_in: "%{count} inician sesión con él"
+      connected: "Quién está conectado (%{count})"
+      archived: "Archivados"
+      archived_on: "archivado el %{day}"
+      restore: "Restaurar"

data/config/locales/es/manage/provisioning.yml

@@ -0,0 +1,29 @@
+es:
+  manage:
+    provisioning:
+      title: "Aprovisionamiento"
+      lede: "Un proveedor de identidad añade, cambia, suspende y elimina actores aquí mediante SCIM 2.0."
+      revoke_confirm: "¿Revocar %{label}? A partir de ahora se rechaza todo lo que aprovisione con él."
+      revoked: "%{label} está revocado."
+      lifetimes:
+        month: "30 días"
+        quarter: "90 días"
+        year: "Un año"
+      connect:
+        title: "Conectar un proveedor"
+        help: "Da al proveedor esta URL y un token. Un actor aprovisionado se identifica por su correo, que masks da por confirmado, e inicia sesión a través de un proveedor o una invitación. A nadie que tenga un alcance masks: se le cambia la contraseña o el correo de esta forma, y el último administrador nunca se suspende ni se elimina."
+        base_url: "URL base de SCIM"
+        label: "Etiqueta"
+        provisions: "Aprovisiona"
+        every_account: "Todas las cuentas"
+        only_members: "Solo miembros de %{name}"
+        lifetime: "Cuánto dura el token"
+        issue: "Emitir un token"
+        shown_once: "Este token se muestra una sola vez. Cópialo ahora."
+      tokens:
+        title: "Tokens"
+        none: "Ninguno emitido."
+        never: "nunca"
+        issued_by: "por %{identifier}, usado %{used}, caduca %{expires}"
+        detail: "usado %{used}, caduca %{expires}"
+        revoke: "Revocar"

data/config/locales/es/manage/scopes_editor.yml

@@ -0,0 +1,21 @@
+es:
+  manage:
+    scopes_editor:
+      label: "Añadir un scope"
+      placeholder:
+        one: "Añade uno de los %{count} scopes conocidos o escribe uno nuevo"
+        other: "Añade uno de los %{count} scopes conocidos o escribe uno nuevo"
+      offered: "Scopes para añadir"
+      add_new: "Añadir nuevo"
+      more:
+        one: "%{count} más. Sigue escribiendo para acotar la lista."
+        other: "%{count} más. Sigue escribiendo para acotar la lista."
+      held:
+        one: "%{count} scope elegido"
+        other: "%{count} scopes elegidos"
+      remove: "Quitar %{scope}"
+      all:
+        one: "Mostrar %{count} scope"
+        other: "Mostrar los %{count}"
+      fewer: "Mostrar menos"
+      none: "No hay scopes elegidos."

data/config/locales/es/manage/senders.yml

@@ -0,0 +1,43 @@
+es:
+  manage:
+    senders:
+      added: "%{name} añadido."
+      saved: "%{name} guardado."
+      archived_notice: "%{name} está archivado."
+      restored: "%{name} ha vuelto."
+      archive_confirm: "¿Archivar %{name}? No se envía nada a través de él hasta que se restaure."
+      primary_notice: "Ahora %{name} lo envía todo."
+      tested: "%{name} entregó un mensaje de prueba a %{to}."
+      kinds:
+        mail:
+          title: "Correo"
+          lede: "Invitaciones, restablecimientos, confirmaciones y códigos. El principal lo envía todo."
+          idle: "No se envía ningún correo desde un servicio propio de este inquilino. El correo recurre a lo que haya configurado el servidor, si hay algo."
+        sms:
+          title: "SMS"
+          lede: "Confirmaciones de teléfono y códigos de inicio de sesión. El principal lo envía todo."
+          idle: "No se pueden enviar SMS hasta que se añada un servicio."
+      form:
+        add: "Añadir un servicio"
+        edit: "Editar %{name}"
+        service: "Servicio"
+        key: "Clave"
+        name: "Nombre"
+        optional: "%{label} (opcional)"
+        unchanged: "sin cambios"
+        primary: "Principal: enviar todo lo de este tipo a través de él"
+        create: "Añadir"
+        save: "Guardar"
+        cancel: "Cancelar"
+      list:
+        add: "Añadir"
+        primary: "Principal"
+        added: "añadido el %{day}"
+        make_primary: "Hacer principal"
+        edit: "Editar"
+        archive: "Archivar"
+        test_to: "Enviar una prueba a"
+        test: "Enviar una prueba"
+      archived:
+        title: "Archivados"
+        restore: "Restaurar"