masks-server 0.7.0

data/config/locales/fr/manage/app.yml

@@ -0,0 +1,24 @@
+fr:
+  manage:
+    app:
+      waiting:
+        one: "%{count} personne attend votre action"
+        other: "%{count} personnes attendent votre action"
+      missing: "Il n’y a pas de page à cette adresse."
+      account: "Compte"
+      starting: "Démarrage"
+      stopped: "Arrêté"
+      failed: "Impossible de se connecter pour gérer %{tenant}"
+      retry: "Réessayer"
+      settings: "Paramètres"
+      sections: "Sections"
+      nav:
+        overview: "Vue d’ensemble"
+        actors: "Utilisateurs"
+        organizations: "Organisations"
+        clients: "Applications"
+      limited:
+        read: "Vous pouvez tout consulter ici, sans rien modifier."
+        support: "Vous pouvez aider les personnes avec leur compte. Les paramètres, les clés et les autres gestionnaires nécessitent un propriétaire."
+        security: "Vous pouvez modifier les clés, les applications, les fournisseurs et les politiques. Les comptes des personnes nécessitent le support ou un propriétaire."
+        both: "Vous pouvez modifier les paramètres et aider les personnes. Les autres gestionnaires et les paramètres de l’espace nécessitent un propriétaire."

data/config/locales/fr/manage/client.yml

@@ -0,0 +1,187 @@
+fr:
+  manage:
+    client:
+      parts:
+        label: "Client"
+        general: "Général"
+        access: "Accès"
+        endpoints: "Points de terminaison"
+        usage: "Utilisation"
+      missing: "Aucune application ne porte cet identifiant."
+      back: "Applications"
+      name_ids:
+        persistent: "Un identifiant persistant"
+        email: "Leur e-mail"
+      facts:
+        origin: "Origine"
+        self_registered: "auto-enregistrée"
+        approved: "approuvée"
+        approved_by: "Approuvée par"
+        registered: "Enregistrée"
+        grants: "Autorisations"
+        response_types: "Types de réponse"
+      subjects:
+        public: "Le même identifiant pour toutes les applications (public)"
+        pairwise: "Un identifiant qu’elle seule connaît (pairwise)"
+      grants:
+        refresh_token: "Garde les utilisateurs connectés (jetons d’actualisation)"
+        device_code: "Connecte des appareils sans navigateur (device code)"
+        token_exchange: "Échange un jeton contre un autre (token exchange)"
+      links:
+        logo_uri:
+          label: "URL du logo"
+          saved: "Le logo est en cours de récupération. Il s’affichera ici dans un instant."
+        client_uri:
+          label: "Page d’accueil"
+          saved: "Page d’accueil enregistrée."
+        tos_uri:
+          label: "Conditions d’utilisation"
+          saved: "Conditions enregistrées."
+        policy_uri:
+          label: "Politique de confidentialité"
+          saved: "Politique de confidentialité enregistrée."
+      methods:
+        client_secret_basic: "Secret, dans un en-tête Basic"
+        client_secret_post: "Secret, dans le formulaire"
+        private_key_jwt: "Une assertion signée avec sa propre clé"
+      notices:
+        saved: "Enregistré."
+        cleared: "Effacé."
+        renamed: "Renommée."
+        restored: "Restaurée."
+        archived: "Archivée."
+        rotated: "Un nouveau secret a été émis."
+        groups: "La liste des personnes autorisées à se connecter est à jour."
+        unattended_on: "Elle peut désormais demander son propre jeton, avec client_credentials."
+        unattended_off: "Elle ne peut plus demander son propre jeton."
+        subject: "Enregistré. Chaque utilisateur a un nouvel identifiant auprès de cette application."
+        keys_signing: "Ses clés sont enregistrées, et elle signe désormais ses propres assertions."
+        keys: "Clés enregistrées."
+        declared: "Types déclarés enregistrés."
+        attributes: "Attributs enregistrés."
+        attributes_default: "Elle reçoit les attributs habituels."
+        signs_assertions: "Elle signe désormais ses propres assertions. Son secret ne fonctionne plus."
+        uses_secret: "Elle utilise désormais un secret. Renouvelez-en un pour le lui transmettre."
+        grants: "Autorisations mises à jour."
+        entity_id: "Entity ID enregistré."
+        certificate_saved: "Certificat enregistré."
+        certificate_removed: "Certificat supprimé."
+        signed_refused: "Les requêtes non signées sont refusées."
+        signed_read: "Les requêtes non signées sont acceptées."
+        idp_initiated_on: "Les utilisateurs peuvent s’y connecter depuis masks, sans qu’elle le demande."
+        idp_initiated_off: "La connexion n’a lieu que lorsqu’elle la demande."
+        policy: "Politique mise à jour."
+        par_on: "PAR obligatoire. Les liens /authorize simples sont refusés."
+        par_off: "PAR facultatif."
+        dpop_on: "Ses jetons d’accès sont liés à sa clé. Un jeton sans preuve est refusé."
+        dpop_off: "Jetons Bearer."
+        consent_on: "Consentement obligatoire. Chaque utilisateur approuve ce que cette application demande."
+        consent_off: "Consentement ignoré. Personne n’est consulté avant que cette application obtienne l’accès."
+        access_minutes: "Les jetons d’accès durent %{minutes} minutes."
+        access_default: "Les jetons d’accès durent une heure."
+        refresh_days: "Les jetons d’actualisation durent %{days} jours sans utilisation."
+        refresh_default: "Les jetons d’actualisation durent 30 jours sans utilisation."
+        consent_days: "Chaque consentement dure %{days} jours, puis la personne est de nouveau sollicitée."
+        consent_default: "Le consentement dure jusqu’à sa révocation."
+        jar_on: "Requêtes signées obligatoires. Une requête /authorize ou poussée non signée est refusée."
+        jar_off: "Requêtes signées facultatives."
+        scopes: "Portées mises à jour."
+        redirects: "URI de redirection enregistrées."
+        post_logout: "URI post-déconnexion enregistrées."
+        resources: "Ressources enregistrées."
+        types: "Types enregistrés."
+      errors:
+        jwks: "Ce jeu de clés n’est pas du JSON."
+        declared: "Ces déclarations ne sont pas du JSON."
+        attributes: "Écrivez un attribut = claim par ligne."
+      confirm:
+        subject: "Chaque utilisateur reçoit un identifiant différent auprès de cette application. Elle ne reconnaîtra plus personne qu’elle connaît déjà. Modifier ?"
+        restore: "Restaurer cette application ? Elle pourra de nouveau connecter des utilisateurs immédiatement."
+        rotate: "Émettre un nouveau secret ? Celui en cours d’utilisation cesse de fonctionner immédiatement."
+        archive: "Archiver cette application ? Plus personne ne pourra se connecter avec elle."
+      archived_on: "Archivée le %{day}. Elle ne peut plus connecter personne."
+      restore: "La restaurer"
+      secret_once: "Ce secret n’est affiché qu’une fois. Copiez-le maintenant."
+      save: "Enregistrer"
+      registration:
+        title: "Enregistrement"
+        name: "Nom"
+        saml: "Une application SAML. La connexion se fait avec une assertion, pas un jeton."
+        public: "Une application publique. Elle ne s’authentifie avec rien, et prouve son identité avec PKCE."
+        authenticates: "S’authentifie avec"
+        needs_keys: "Donnez-lui des clés sous Clés, et elle passera à la signature de ses propres assertions."
+        knows_as: "Identifie les utilisateurs par"
+        sector: "URI d’identifiant de secteur"
+        sector_placeholder: "nécessaire quand ses URI de redirection couvrent plusieurs hôtes"
+        unattended: "Se connecte en son propre nom (client_credentials)"
+        rotate: "Renouveler le secret"
+        archive: "Archiver"
+      saml:
+        title: "SAML"
+        entity_id: "Entity ID"
+        metadata: "Métadonnées masks"
+        initiate: "Démarrer depuis masks"
+        names_by: "Nomme les utilisateurs par"
+        certificate: "Son certificat de signature"
+        attributes: "Attributs qui lui sont envoyés, un attribut = claim par ligne"
+        attributes_hint: "Si vide, elle reçoit ceux affichés. Un e-mail n’est envoyé qu’une fois confirmé."
+        requests_signed: "Refuser les requêtes qu’elle n’a pas signées"
+        idp_initiated: "Permettre aux utilisateurs de démarrer depuis masks"
+        slo_url: "URL de déconnexion unique"
+        slo_url_hint: "Quand un utilisateur qui s’y est connecté se déconnecte de masks, masks envoie ici une LogoutRequest signée. Les LogoutRequest de l’application reçoivent aussi leur réponse ici, et doivent être signées avec son certificat."
+      shown:
+        title: "Affiché aux utilisateurs"
+        unapproved: "Personne ne voit son logo tant qu’elle n’est pas approuvée : une application auto-enregistrée pourrait emprunter celui de n’importe qui."
+        approved: "Son logo et ces liens sont affichés lorsque les utilisateurs doivent l’autoriser."
+      sign_in:
+        title: "Connexion"
+        policy: "Politique"
+        default: "Par défaut (%{name})"
+        built_in: "intégrée"
+        archived: "%{name} est archivée, donc %{fallback} s’applique à la place."
+        differs: "Différences avec %{name}"
+        same: "Identique à %{name} en tout point."
+        par: "Exiger des requêtes poussées (PAR)"
+        dpop: "Lier ses jetons d’accès à une clé (DPoP)"
+        consent: "Demander le consentement des utilisateurs"
+        access: "Durée des jetons d’accès (minutes, vide pour une heure)"
+        refresh: "Durée des jetons d’actualisation sans utilisation (jours, vide pour 30)"
+        consent_lifetime: "Durée du consentement (jours, vide jusqu’à révocation)"
+        logout: "URI de déconnexion back-channel"
+        logout_session: "Son jeton de déconnexion indique la session (sid)"
+      keys:
+        title: "Clés"
+        hint: "Ce par rapport à quoi masks vérifie ses assertions signées (private_key_jwt) et ses requêtes signées (JAR). Une URL ou le jeu de clés lui-même, pas les deux."
+        jwks_uri: "URL du jeu de clés (jwks_uri)"
+        jwks: "Ou le jeu de clés (JWKS)"
+        jar: "Exiger des objets de requête signés (JAR)"
+      groups:
+        title: "Qui peut se connecter"
+        lede: "Tout le monde, ou seulement les membres des groupes cochés ici. Un rôle d’organisation écrit sous la forme clé:rôle compte comme un groupe."
+        none: "Aucun groupe pour l’instant."
+        add: "Ajoutez-en un"
+        limit: "pour limiter qui peut se connecter."
+        roles: "Rôles d’organisation"
+        only: "Seuls %{groups} peuvent se connecter."
+        everyone: "Tout le monde peut se connecter."
+      scopes:
+        title: "Portées"
+        always: "Toujours accordées"
+        on_request: "Sur demande"
+      uris:
+        title: "URI"
+        acs: "Assertion consumer services"
+        redirect: "Redirection"
+        post_logout: "Redirection post-déconnexion"
+        resources: "Ressources"
+      details:
+        title: "Détails d’autorisation"
+        hint: "Rich authorization requests (RFC 9396). Une application demande les types qu’elle liste ici, et une application approuvée déclare les types qu’elle accepte en tant que ressource, chacun avec un libellé affiché lors du consentement et un schéma."
+        types: "Types qu’elle peut demander"
+        accepts: "Types qu’elle accepte"
+      consents: "Consentements"
+      tokens: "Jetons"
+      activity:
+        title: "Activité"
+        all: "Toute l’activité"
+        empty: "Rien pour l’instant."

data/config/locales/fr/manage/clients.yml

@@ -0,0 +1,62 @@
+fr:
+  manage:
+    clients:
+      title: "Applications"
+      archived: "Archivées"
+      search: "Rechercher des applications"
+      search_placeholder: "nom ou client_id"
+      add: "Ajouter une application"
+      name: "Nom"
+      name_placeholder: "Indexeur nocturne"
+      kind: "Type d’application"
+      kinds:
+        service: "Se connecte en son propre nom"
+        app: "Connecte des utilisateurs"
+        saml: "Application SAML"
+        preset: "Une application connue"
+      app: "Application"
+      choose: "Choisissez-en une"
+      address: "Son adresse"
+      slug: "Nom qu’elle utilise pour masks"
+      hints:
+        preset: "masks renseigne ses URI de redirection et ses portées, et indique quoi saisir dans l’application. Le nom est facultatif ici."
+        service: "Elle demande son propre jeton au token endpoint avec client_credentials. Aucun utilisateur n’est derrière elle, elle ne détient donc jamais openid, profile, email ni masks:manage."
+        saml: "Elle envoie des utilisateurs ici avec une AuthnRequest SAML, et masks lui renvoie une assertion signée. Collez ses métadonnées pour remplir le reste."
+        app: "Elle envoie des utilisateurs se connecter et reçoit un jeton en leur nom."
+      metadata: "Ses métadonnées"
+      read: "Les lire"
+      entity_id: "Entity ID"
+      acs: "Assertion consumer services"
+      certificate: "Certificat de signature, si elle signe ses requêtes"
+      requests_signed: "Refuser les requêtes qu’elle n’a pas signées"
+      slo_url: "URL de déconnexion unique, si elle en a une"
+      redirect_uris: "URI de redirection"
+      resources: "Ressources"
+      scopes: "Portées"
+      adding: "Ajout..."
+      submit: "Ajouter l’application"
+      cancel: "Annuler"
+      created:
+        title: "%{name} est prête"
+        client_id: "Son client_id figure ci-dessous."
+        client_id_and_secret: "Son client_id figure ci-dessous, avec un secret affiché cette seule fois. Copiez-le maintenant."
+        settings: "Saisissez ces valeurs dans %{name}. Le secret y figure aussi et ne sera plus affiché."
+        guide: "Son guide"
+        open: "L’ouvrir"
+      columns:
+        name: "Nom"
+        resources: "Ressources"
+        source: "Origine"
+        namespaces: "Espaces de noms"
+        scopes: "Portées"
+        approved_by: "Approuvée par"
+        registered: "Enregistrée"
+      self_registered: "auto-enregistrée"
+      approved: "approuvée"
+      always: "toujours"
+      on_request: "sur demande"
+      empty:
+        matches: "Aucune application ne correspond à « %{query} »."
+        archived_matches: "Aucune application archivée ne correspond à « %{query} »."
+        archived: "Rien n’a été archivé."
+        none: "Aucune application enregistrée pour l’instant."

data/config/locales/fr/manage/connections.yml

@@ -0,0 +1,18 @@
+fr:
+  manage:
+    connections:
+      stop_confirm: "Empêcher %{client} d’utiliser ce compte %{provider} ? Elle devra redemander l’accès."
+      stopped: "%{client} ne peut plus l’utiliser."
+      disconnect_confirm: "Déconnecter %{held} ? Plus personne ne peut se connecter avec jusqu’à ce qu’il soit de nouveau associé, et toutes les applications qui l’utilisent s’arrêtent."
+      disconnected: "Déconnecté."
+      empty: "Rien de connecté."
+      badges:
+        signs_in: "sert à se connecter"
+        unconfirmed: "non confirmé"
+        delegable: "jetons détenus"
+      disconnect: "Déconnecter"
+      connected: "Connecté %{when}"
+      signed_in: "Connexion %{when}"
+      can_use: "peut l’utiliser"
+      can_use_last: "peut l’utiliser · dernière utilisation %{when}"
+      stop: "Arrêter"

data/config/locales/fr/manage/consents.yml

@@ -0,0 +1,10 @@
+fr:
+  manage:
+    consents:
+      revoke_confirm: "Couper l’accès de %{held} ? Tous ses jetons d’actualisation sont révoqués, et elle devra redemander l’accès à la prochaine connexion."
+      revoked: "Accès révoqué. Elle devra le redemander."
+      empty: "Aucun."
+      revoke: "Révoquer l’accès"
+      last_asked: "Dernière demande %{when}"
+      asks_again: "Redemande %{when}"
+      until: "jusqu’à %{when}"

data/config/locales/fr/manage/device.yml

@@ -0,0 +1,30 @@
+fr:
+  manage:
+    device:
+      missing: "Aucun appareil ne porte cet identifiant."
+      back: "Appareils"
+      blocked_lede: "Bloqué le %{day}. Personne ne peut s’y connecter."
+      seen_lede: "Vu pour la dernière fois %{when}."
+      blocked: "%{label} est bloqué."
+      block_question: "Bloquer %{label} ? Il est refusé avant même la vérification du mot de passe."
+      unblocked: "%{label} est débloqué."
+      signed_out: "%{label} déconnecté partout."
+      sign_out_question: "Déconnecter tous les comptes de %{label} ?"
+      facts:
+        kind: "Type"
+        ip_address: "Adresse IP"
+        user_agent: "User agent"
+        first_seen: "Vu pour la première fois"
+        last_seen: "Vu pour la dernière fois"
+      what: "De quoi il s’agit"
+      sign_out_everywhere: "Déconnecter partout"
+      unblock: "Débloquer"
+      block: "Bloquer"
+      who: "Qui s’y connecte"
+      nobody: "Personne ne s’y est connecté."
+      live_sessions: "Sessions actives"
+      no_sessions: "Personne n’y est connecté en ce moment."
+      signed_in: "Connexion %{when}"
+      expires: "Expire %{when}"
+      activity: "Activité"
+      no_activity: "Rien pour l’instant."

data/config/locales/fr/manage/devices.yml

@@ -0,0 +1,59 @@
+fr:
+  manage:
+    devices:
+      title: "Appareils"
+      lenses:
+        allowed: "Autorisés"
+        blocked: "Bloqués"
+        unattached: "Jamais connectés"
+      columns:
+        device: "Appareil"
+        who: "Qui s’y connecte"
+        ip_address: "Adresse IP"
+        last_seen: "Vu pour la dernière fois"
+      count:
+        one: "%{count} appareil"
+        other: "%{count} appareils"
+      blocked_count:
+        one: "%{count} appareil bloqué."
+        other: "%{count} appareils bloqués."
+      unblocked_count:
+        one: "%{count} appareil débloqué."
+        other: "%{count} appareils débloqués."
+      spared: "%{done} L’appareil que vous utilisez n’a pas été touché."
+      refused: "%{done} « %{agent} » est désormais refusé."
+      block_chosen_question:
+        one: "Bloquer %{count} appareil ? Il est déconnecté et refusé avant même la vérification du mot de passe."
+        other: "Bloquer %{count} appareils ? Chacun est déconnecté et refusé avant même la vérification du mot de passe."
+      unblock_chosen_question:
+        one: "Débloquer %{count} appareil ?"
+        other: "Débloquer %{count} appareils ?"
+      block_matching_question: "Bloquer tous les appareils dont le user agent contient « %{agent} », y compris ceux qui ne figurent pas ici ?"
+      block_matching_refuse: "%{question} Les nouveaux appareils qui l’envoient sont aussi refusés."
+      empty:
+        blocked: "Rien n’est bloqué."
+        unattached: "Chaque appareil ici a déjà connecté quelqu’un."
+        allowed: "Aucun appareil n’a encore atteint ce serveur."
+      filter_label: "Filtrer par user agent"
+      which: "Quels appareils"
+      showing: "Appareils dont le user agent contient"
+      showing_blocked: "Appareils bloqués dont le user agent contient"
+      clear: "Effacer"
+      refuse_agent: "Refuser aussi ce user agent à partir de maintenant"
+      block_matching: "Bloquer tous les appareils correspondants"
+      chosen: "%{count} sélectionnés"
+      choose_all:
+        one: "Sélectionner l’appareil affiché (%{count})"
+        other: "Sélectionner les %{count} appareils affichés"
+      block_count:
+        one: "Bloquer %{count} appareil"
+        other: "Bloquer %{count} appareils"
+      unblock_count:
+        one: "Débloquer %{count} appareil"
+        other: "Débloquer %{count} appareils"
+      newest: "Seuls les %{count} plus récents sont affichés."
+      choose: "Sélectionner %{label}"
+      blocked: "bloqué"
+      unrecognised: "non reconnu"
+      signed_in: "connecté"
+      nobody_yet: "personne pour l’instant"

data/config/locales/fr/manage/directory.yml

@@ -0,0 +1,5 @@
+fr:
+  manage:
+    directory:
+      title: "Annuaire"
+      lede: "Les autres systèmes qui tiennent les personnes de cet espace : un fournisseur d’identité qui les provisionne par SCIM, et les applications plus anciennes qui les lisent par LDAP."

data/config/locales/fr/manage/domains.yml

@@ -0,0 +1,28 @@
+fr:
+  manage:
+    domains:
+      title: "Domaines"
+      help: "Revendiquez un domaine en publiant un enregistrement TXT. masks le vérifie toutes les heures. Une fois le domaine vérifié, une personne qui y saisit une adresse peut aller directement vers un fournisseur sans mot de passe, et la connexion peut être servie depuis un hôte de ce domaine, comme login.example.com, dès que son DNS pointe ici et qu’il a un certificat. Chaque adresse est son propre émetteur, et une clé d’accès ne fonctionne que sur l’adresse où elle a été créée."
+      claimed: "Publiez l’enregistrement TXT ci-dessous, puis vérifiez %{domain}."
+      proven: "%{domain} est vérifié."
+      unanswered: "Aucun enregistrement TXT correspondant sur %{name} pour l’instant. La propagation DNS peut prendre un moment."
+      routed_away: "Les personnes de %{domain} vont désormais vers leur fournisseur."
+      routed_here: "Les personnes de %{domain} se connectent désormais ici."
+      served: "La connexion est aussi servie depuis %{host}."
+      unserved: "La connexion n’est plus servie depuis un domaine personnalisé."
+      stop_confirm: "Arrêter de servir %{host} ? Les applications qui l’utilisent comme émetteur cessent de fonctionner."
+      release_confirm: "Libérer %{domain} ? Les personnes qui y ont une adresse se connectent de nouveau de la façon habituelle."
+      released: "%{domain} est libéré."
+      here: "Se connecter ici"
+      to: "Envoyer vers %{name}"
+      missing: "Ne répond plus depuis %{since}"
+      unproven: "Non vérifié"
+      send: "Où se connectent les personnes de %{domain}"
+      check: "Vérifier"
+      release: "Libérer %{domain}"
+      record: "Publiez cet enregistrement TXT :"
+      new: "Domaine à revendiquer"
+      add: "Revendiquer"
+      serve: "Servir la connexion sur"
+      save: "Servir"
+      stop: "Arrêter"

data/config/locales/fr/manage/emails.yml

@@ -0,0 +1,30 @@
+fr:
+  manage:
+    emails:
+      list: "E-mails"
+      app: "L’application à laquelle on se connecte"
+      no_app: "Aucune application"
+      not_approved: "%{name} (non approuvée)"
+      headed: "En-tête de %{heading}, de %{from} à %{to}"
+      no_sender: "aucun expéditeur configuré"
+      part: "Quelle partie"
+      html: "HTML"
+      text: "Texte"
+      signature: "La signature"
+      groups:
+        sign_in:
+          title: "Pendant la connexion"
+          help: "Envoyés pendant une connexion. Quand une application y a envoyé la personne, une application approuvée place son logo et son nom en tête de l’e-mail. Une connexion directe à la page du compte n’a pas d’application, et c’est l’espace qui figure en tête."
+          about: "À propos des e-mails envoyés pendant la connexion"
+        manage:
+          title: "De la part d’un gestionnaire"
+          help: "Envoyés quand un gestionnaire agit dans /manage. L’espace figure en tête."
+          about: "À propos des e-mails envoyés par un gestionnaire"
+        account:
+          title: "Depuis la page du compte"
+          help: "Envoyés quand une personne modifie son propre compte. L’espace figure en tête."
+          about: "À propos des e-mails envoyés depuis la page du compte"
+        system:
+          title: "Automatiquement"
+          help: "Envoyés par masks sans action de personne, comme les avis de sécurité et les avertissements d’inactivité. L’espace figure en tête."
+          about: "À propos des e-mails envoyés automatiquement"

data/config/locales/fr/manage/event_labels.yml

@@ -0,0 +1,5 @@
+fr:
+  manage:
+    event_labels:
+      "yes": "oui"
+      "no": "non"

data/config/locales/fr/manage/events.yml

@@ -0,0 +1,8 @@
+fr:
+  manage:
+    events:
+      empty: "Rien pour l’instant."
+      by: "par"
+      more:
+        one: "Afficher %{count} de plus"
+        other: "Afficher %{count} de plus"

data/config/locales/fr/manage/groups.yml

@@ -0,0 +1,15 @@
+fr:
+  manage:
+    groups:
+      title: "Groupes"
+      lede: "Des ensembles nommés de personnes, comme admins ou famille. Les applications qui demandent la portée groups voient chaque groupe dont une personne fait partie, et une application peut être limitée à certains groupes. Les applications voient la clé d’un groupe, et elle ne pourra plus changer. Une personne rejoint un groupe depuis sa propre page."
+      added: "%{name} est prêt. Ajoutez des personnes depuis leur propre page."
+      delete_confirm: "Supprimer %{name} ? Les applications limitées à ce groupe refusent ses membres."
+      deleted: "%{name} est supprimé."
+      people:
+        one: "%{count} personne"
+        other: "%{count} personnes"
+      delete: "Supprimer %{name}"
+      new: "Nom du nouveau groupe"
+      add: "Ajouter"
+      key: "Les applications le voient comme %{key}."

data/config/locales/fr/manage/ldap.yml

@@ -0,0 +1,35 @@
+fr:
+  manage:
+    ldap:
+      title: "LDAP"
+      lede: "Les applications plus anciennes, comme les NAS, les serveurs multimédia et les hyperviseurs, vérifient les mots de passe et lisent les groupes par LDAP. masks leur expose en lecture seule les personnes et les groupes de ce tenant."
+      revoke_confirm: "Révoquer %{label} ? Les applications qui s'en servent sont refusées dès maintenant."
+      revoked: "%{label} est révoqué."
+      serve:
+        title: "Annuaire"
+        help: "Tant que ceci est désactivé, aucune application ne peut se lier à l'annuaire de ce tenant ni y chercher."
+        "on": "Servir ce tenant par LDAP"
+        updated: "L'annuaire est mis à jour."
+      connect:
+        title: "Connecter une application"
+        help: "Donnez à l'application ce DN de base, un DN de liaison et son secret. L'application cherche dans ou=people et ou=groups, puis se lie en tant que personne pour vérifier son mot de passe."
+        base_dn: "DN de base"
+        address: "Adresse"
+        port: "Port %{port}"
+        ldaps: "Port %{port}, LDAPS"
+        label: "Libellé"
+        issue: "Émettre un identifiant"
+        shown_once: "Ce secret n'est affiché qu'une fois. Copiez-le maintenant."
+        bind_dn: "DN de liaison"
+        secret: "Secret"
+      credentials:
+        title: "Identifiants"
+        none: "Aucun émis."
+        never: "jamais"
+        used: "dernière liaison %{used}"
+        revoke: "Révoquer"
+      binds:
+        title: "Liaisons par mot de passe"
+        help: "LDAP ne peut pas demander de second facteur. Un compte qui en a un, ou dont la politique de connexion en exige un, est refusé à moins qu'un mot de passe seul soit autorisé ici."
+        password_only: "Autoriser un mot de passe seul par LDAP"
+        updated: "Les liaisons par mot de passe sont mises à jour."

data/config/locales/fr/manage/mail_template.yml

@@ -0,0 +1,18 @@
+fr:
+  manage:
+    mail_template:
+      reset: "%{title} reprend le modèle par défaut de masks."
+      saved: "%{title} enregistré."
+      signature: "Signature"
+      template: "Modèle"
+      customized: " (personnalisé)"
+      subject: "Objet"
+      subject_placeholder: "L’objet rédigé par masks"
+      closing: "Lignes de fin de chaque e-mail"
+      opening: "Texte d’ouverture"
+      closing_placeholder: "Aucune"
+      opening_placeholder: "L’ouverture rédigée par masks"
+      hint: "Texte brut. Une ligne vide commence un nouveau paragraphe. Remplit %{names}."
+      hint_more: "masks ajoute toujours le bouton ou le code, sa durée de validité et les consignes de sécurité."
+      save: "Enregistrer"
+      use_default: "Utiliser le modèle par défaut de masks"

data/config/locales/fr/manage/messages.yml

@@ -0,0 +1,11 @@
+fr:
+  manage:
+    messages:
+      title: "Messages"
+      parts: "Messages"
+      sending:
+        title: "Envoi"
+        lede: "Les services qui distribuent les e-mails et les SMS de cet espace. Chaque type passe par son service principal."
+      templates:
+        title: "Modèles"
+        lede: "Ce que dit chaque e-mail envoyé par masks, prévisualisé tel qu’il est reçu."

data/config/locales/fr/manage/namespaces.yml

@@ -0,0 +1,14 @@
+fr:
+  manage:
+    namespaces:
+      title: "Espaces de noms"
+      release_confirm: "Libérer %{name} ? La prochaine application qui le demande l’obtient, et les portées qui en dépendent changent de sens."
+      released: "%{name} peut de nouveau être réservé."
+      columns:
+        name: "Nom"
+        claimed_by: "Réservé par"
+        resource: "Ressource"
+        claimed: "Réservé"
+      nothing: "rien"
+      release: "Libérer"
+      archive_to_release: "archiver pour libérer"