masks-server 0.7.0

data/config/locales/fr/manage/settings.yml

@@ -0,0 +1,147 @@
+fr:
+  manage:
+    settings:
+      title: "Général"
+      after_days: "Après %{days} jours"
+      counts:
+        actors: "Utilisateurs"
+        clients: "Applications"
+        organizations: "Organisations"
+        devices: "Appareils"
+      starting:
+        title: "Premiers pas"
+        hide: "Masquer"
+        mail:
+          title: "Permettre à masks d’envoyer des e-mails"
+          detail: "Les invitations, les réinitialisations de mot de passe et les codes de connexion sont envoyés par e-mail. En attendant, un gestionnaire transmet chaque lien d’invitation à la main."
+          action: "Ajouter un service d’e-mail"
+        client:
+          title: "Connectez votre première application"
+          detail: "Enregistrez une application à la main, ou laissez-la se connecter elle-même par la poignée de main."
+          action: "Ajouter une application"
+        invite:
+          title: "Invitez quelqu’un"
+          detail: "Chaque personne reçoit une invitation pour configurer sa propre connexion."
+          action: "Inviter des personnes"
+      sign_ins:
+        title: "Connexions"
+        range: "Période"
+        span: "%{days} j"
+        chart: "Connexions par jour"
+      organizations:
+        title: "Organisations"
+        all_count: "Les %{count}"
+        all: "Toutes les organisations"
+        organization: "Organisation"
+        members: "Membres"
+        empty: "Aucune organisation pour l’instant. Ajoutez-en une pour chaque client dont les membres se connectent ensemble, et les applications qui demandent la portée organization apprennent le rôle de chaque personne."
+      recent:
+        worrying: "À examiner"
+        lately: "Récemment"
+        all: "Toute l’activité"
+        empty: "Rien pour l’instant."
+      tenant:
+        title: "Espace"
+        help: "Le nom figure en tête de chaque écran et de chaque e-mail envoyé par masks. Les applications découvrent cet espace à son émetteur, et l’API de gestion répond à sa ressource."
+        name: "Nom"
+        renamed: "Renommé."
+        subdomain: "Sous-domaine"
+        issuer: "Émetteur"
+        resource: "Ressource"
+        since: "En service depuis"
+      branding:
+        title: "Identité visuelle"
+        help: "Le logo remplace l’initiale en haut des pages de connexion et de compte. La couleur teinte leurs boutons et leurs titres. Une feuille de style de thème a toujours la priorité sur les deux."
+        change_logo: "Changer le logo"
+        upload_logo: "Téléverser un logo"
+        remove: "Supprimer"
+        logo_updated: "Logo mis à jour."
+        logo_removed: "Logo supprimé."
+        accent: "Couleur d’accent"
+        color_updated: "Couleur mise à jour."
+        color_reset: "Couleur réinitialisée."
+        own: "Utiliser celle de masks"
+      naming:
+        title: "Identifiant principal"
+        help: "Ce qu’une personne saisit pour se connecter. Chaque politique doit exiger ce qui est choisi ici."
+        nickname: "Pseudo"
+        email: "E-mail"
+        either: "L’un ou l’autre"
+        updated: "Identifiant principal mis à jour."
+      policy:
+        title: "Politique par défaut"
+        help: "La politique de connexion de chaque application qui n’en a pas. La politique intégrée propose les mots de passe, les clés d’accès et les fournisseurs, avec un second facteur facultatif."
+        built_in: "Intégrée"
+        updated: "Politique par défaut mise à jour."
+      access:
+        title: "Qui peut se connecter"
+        help: "Navigateurs uniquement refuse toute connexion provenant de quelque chose qui ne se présente pas comme un navigateur. User agents refusés accepte des fragments, séparés par des virgules, et refuse tout user agent qui en contient un."
+        browsers_only: "Navigateurs uniquement"
+        refused_agents: "User agents refusés"
+        updated: "Règles de connexion mises à jour."
+        risky_networks: "Réseaux à risque"
+        risky_hint: "Plages d’adresses, une par ligne, qui augmentent le score de risque d’une connexion. Une politique de connexion décide de l’effet d’un score."
+        save_networks: "Enregistrer les réseaux"
+        networks_saved: "Réseaux à risque enregistrés."
+      idle:
+        title: "Suppression automatique"
+        help: "Un compte auquel personne ne se connecte et qui n’est utilisé par aucune application est suspendu, puis supprimé, après ces durées. Chaque étape est annoncée par e-mail au moins 30 jours à l’avance, et se connecter avant une suspension conserve le compte. Si Suspendre est défini, seuls les comptes suspendus pour inactivité sont supprimés. Si Suspendre est sur Jamais, les comptes inactifs sont supprimés directement. Le dernier gestionnaire et les comptes provisionnés par un fournisseur via SCIM ne sont pas concernés."
+        suspend: "Suspendre"
+        delete: "Supprimer"
+        updated: "Suppression automatique mise à jour."
+        delete_confirm: "Supprimer les comptes inactifs ? Un compte supprimé ne peut pas être restauré."
+        never: "Jamais"
+        after_90_days: "Après 90 jours"
+        after_180_days: "Après 180 jours"
+        after_a_year: "Après un an"
+        after_two_years: "Après deux ans"
+        after_three_years: "Après trois ans"
+      retention:
+        title: "Activité"
+        help: "Durée de conservation des événements par masks. Les plus anciens sont supprimés chaque nuit, et une durée plus courte prend effet au passage suivant. Exportez une période depuis Activité avant de la raccourcir."
+        updated: "L’activité est conservée pour la nouvelle durée."
+        days_30: "30 jours"
+        days_90: "90 jours"
+        days_180: "180 jours"
+        a_year: "Un an"
+        three_years: "Trois ans"
+        seven_years: "Sept ans"
+      registration:
+        title: "Enregistrement dynamique"
+        help: "Indique si les applications peuvent s’enregistrer elles-mêmes via RFC 7591. Une application auto-enregistrée n’est jamais approuvée, et avec la limite activée elle ne peut demander que les portées choisies ici."
+        "off": "Désactivé"
+        "on": "Activé"
+        bounded: "Activé, limité à ces portées"
+        updated: "Enregistrement dynamique mis à jour."
+        ceiling_updated: "Plafond mis à jour."
+      keys:
+        schedule: "Renouvellement"
+        by_hand: "Manuel"
+        every:
+          one: "Tous les %{count} jour"
+          other: "Tous les %{count} jours"
+        scheduled: "Calendrier enregistré. Une nouvelle clé est publiée un jour avant de signer."
+        title: "Clés de signature"
+        help: "Chaque jeton est signé avec la clé active, et les applications le vérifient avec les clés publiées sur le point JWKS. Préparez une clé pour la publier un jour avant qu’elle signe, ou faites une rotation pour changer tout de suite. L’ancienne clé continue de vérifier pendant 24 heures."
+        stage: "Préparer"
+        rotate: "Renouveler maintenant"
+        key: "Clé"
+        algorithm: "Algorithme"
+        state: "État"
+        activated: "Activée"
+        until: "jusqu’au %{day}"
+        not_yet: "pas encore"
+        activate: "Activer"
+        discard: "Abandonner"
+        staged_notice: "Préparée. Les applications la voient au point de terminaison JWKS avant qu’elle ne signe quoi que ce soit."
+        activate_confirm: "Signer chaque nouveau jeton avec cette clé ? La clé actuelle continue de vérifier pendant 24 heures."
+        activated_notice: "Activée."
+        discard_confirm: "Abandonner cette clé préparée ? Rien n’a été signé avec elle."
+        discarded: "Abandonnée."
+        rotate_confirm: "Créer une clé et signer avec elle immédiatement ? La clé sortante continue de vérifier pendant 24 heures."
+        rotated: "Renouvelée."
+        states:
+          staged: "préparée"
+          active: "active"
+          retiring: "en retrait"
+          retired: "retirée"

data/config/locales/fr/manage/settings_shell.yml

@@ -0,0 +1,15 @@
+fr:
+  manage:
+    settings_shell:
+      label: "Paramètres"
+      account: "Votre compte"
+      sign_out: "Se déconnecter"
+      forget: "Oublier l’application"
+      forget_confirm: "Oublier cette application de gestion ? masks vous demande aussitôt d’en approuver une nouvelle. L’ancienne reste dans Applications jusqu’à son archivage."
+      tabs:
+        settings: "Général"
+        policies: "Politiques"
+        providers: "Fournisseurs"
+        directory: "Annuaire"
+        messages: "Messages"
+        activity: "Activité"

data/config/locales/fr/manage/streams.yml

@@ -0,0 +1,45 @@
+fr:
+  manage:
+    streams:
+      title: "Flux d’événements"
+      added: "%{name} ajouté."
+      saved: "%{name} enregistré."
+      archived_notice: "%{name} est archivé."
+      restored: "%{name} est de retour."
+      archive_confirm: "Archiver %{name} ? Rien ne lui est livré tant qu’il n’est pas restauré."
+      rotate_confirm: "Renouveler le secret de %{name} ? Les livraisons signées avec l’ancien secret ne sont plus vérifiables."
+      tested: "%{name} a accepté un événement de test."
+      secret:
+        title: "Secret de signature"
+        lede: "Vérifiez l’en-tête Masks-Signature de chaque livraison avec ce secret. Il n’est affiché qu’une fois."
+        saved: "Je l’ai enregistré"
+      form:
+        add: "Ajouter un flux d’événements"
+        edit: "Modifier %{name}"
+        key: "Clé"
+        name: "Nom"
+        address: "Adresse"
+        actions: "Actions (facultatif)"
+        actions_hint: "Une action par ligne. Laissez vide pour diffuser toutes les actions."
+        events_from: "Événements de"
+        every_organization: "Toutes les organisations, et aucune"
+        only: "Seulement %{name}"
+        create: "Ajouter"
+        save: "Enregistrer"
+        cancel: "Annuler"
+      list:
+        title: "Flux"
+        lede: "Chaque événement enregistré par un espace est envoyé, signé, à chaque flux qui le souhaite."
+        empty: "Rien ne sort de masks tant qu’aucun flux n’est ajouté."
+        add: "Ajouter"
+        added: "ajouté le %{day}"
+        every_action: "Toutes les actions"
+        only: ", seulement %{name}"
+        last_delivered: "Dernière livraison le %{day}"
+        test: "Envoyer un test"
+        edit: "Modifier"
+        rotate: "Renouveler le secret"
+        archive: "Archiver"
+      archived:
+        title: "Archivés"
+        restore: "Restaurer"

data/config/locales/fr/manage/tokens.yml

@@ -0,0 +1,21 @@
+fr:
+  manage:
+    tokens:
+      kinds:
+        access: "d’accès"
+        refresh: "d’actualisation"
+        code: "code"
+      revoke_chain_confirm: "Révoquer tous les jetons de cette chaîne ? Tout ce que détient %{held} cesse aussitôt de fonctionner."
+      revoke_confirm: "Révoquer ce jeton %{kind} ? Tout ce contre quoi il a été échangé est révoqué avec lui."
+      revoked:
+        one: "%{count} jeton révoqué."
+        other: "%{count} jetons révoqués."
+      empty: "Rien en cours."
+      rotated: "renouvelé"
+      revoke: "Révoquer"
+      revoke_chain: "Révoquer la chaîne"
+      issued: "Émis %{when}"
+      expires: "Expire %{when}"
+      more:
+        one: "Afficher %{count} de plus"
+        other: "Afficher %{count} de plus"

data/config/locales/fr/manage/ui.yml

@@ -0,0 +1,23 @@
+fr:
+  manage:
+    ui:
+      save: "Enregistrer"
+      retry: "Réessayer"
+      search: "Rechercher"
+      loading: "Chargement"
+      more_about: "En savoir plus"
+      about: "À propos de %{title}"
+      pager:
+        label: "Pages"
+        range: "%{first}–%{last}"
+        range_of: "%{first}–%{last} sur %{total}"
+        previous: "Précédent"
+        next: "Suivant"
+      bar_chart:
+        peak: "%{peak} le jour le plus chargé"
+        summary: "%{label} : %{total} connexions sur %{days} jours, avec un pic à %{peak}."
+        unit:
+          one: "connexion"
+          other: "connexions"
+        day: "Jour"
+        units: "connexions"

data/config/locales/fr/notifications.yml

@@ -0,0 +1,15 @@
+fr:
+  time:
+    formats:
+      notification: "%-d %B %Y à %H:%M %Z"
+
+  notifications:
+    saved: "Enregistré."
+
+    groups:
+      password: "Mot de passe"
+      factors: "Clés d’accès et seconds facteurs"
+      sessions: "Connexions et appareils"
+      applications: "Applications et comptes associés"
+      account: "Compte"
+      organizations: "Organisations"

data/config/locales/fr/refusals.yml

@@ -0,0 +1,16 @@
+fr:
+  refusals:
+    show:
+      browser: "Ce navigateur : %{label}"
+      device:
+        page_title: "Cet appareil est bloqué"
+        state: "Bloqué"
+        heading: "Cet appareil est bloqué"
+        lede: "%{tenant} refuse toutes les demandes de ce navigateur, y compris la connexion, car il a été bloqué depuis une page de compte ou par un gestionnaire."
+        next: "S’il s’agit de votre appareil, demandez à un gestionnaire de %{tenant} de le débloquer. La connexion depuis un autre appareil n’est pas concernée."
+      agent:
+        page_title: "Ce navigateur ne peut pas se connecter ici"
+        state: "Refusé"
+        heading: "Ce navigateur ne peut pas se connecter ici"
+        lede: "%{tenant} n’accepte que les connexions provenant des navigateurs qu’il autorise, et celui-ci n’en fait pas partie."
+        next: "Ouvrez cette page dans un navigateur web ordinaire, ou demandez à un gestionnaire de %{tenant} quels navigateurs sont autorisés."

data/config/locales/fr/saml.yml

@@ -0,0 +1,8 @@
+fr:
+  saml:
+    post:
+      page_title: "Connexion en cours"
+      heading: "Connexion à %{name} en cours"
+      leaving_title: "Déconnexion en cours"
+      leaving: "Déconnexion de %{name} en cours"
+      continue: "Continuer"

data/config/locales/fr/scopes.yml

@@ -0,0 +1,20 @@
+fr:
+  scopes:
+    openid: "Votre identité"
+    profile: "Votre nom"
+    email: "Votre adresse e-mail"
+    offline_access: "Rester connecté"
+    identities: "Les comptes externes avec lesquels vous vous connectez"
+    organization: "L’organisation au nom de laquelle vous vous connectez, et votre rôle dans celle-ci"
+    groups: "Les groupes dont vous faites partie, et vos rôles dans vos organisations"
+    manage: "Gérer masks"
+    manage_security: "Modifier les clés, applications, fournisseurs et politiques de masks"
+    manage_support: "Aider les personnes avec leur compte"
+    manage_read: "Consulter les paramètres et l’activité de masks"
+    handshake: "Associer des applications"
+    scim: "Ajouter, modifier et supprimer des personnes"
+    signals: "Être averti quand la session ou les identifiants d’une personne changent"
+    namespace: "Tout ce que %{namespace} demande"
+    generic: "%{name}"
+    delegate: "Utiliser votre compte %{provider} en votre absence"
+    delegates: "Demander à chaque personne l’autorisation d’utiliser ses comptes externes"

data/config/locales/fr/senders.yml

@@ -0,0 +1,12 @@
+fr:
+  senders:
+    test:
+      sms: "Ceci est un message de test de %{tenant}. Les SMS de masks arriveront ainsi."
+
+  texts:
+    code: "%{code} est votre code de confirmation %{tenant}. Il expire dans 10 minutes."
+
+  sender_mailer:
+    test:
+      subject: "Un message de test de %{tenant}"
+      body: "Ceci est un message de test de %{tenant}. Les e-mails de masks arriveront ainsi."

data/config/locales/fr/sessions.yml

@@ -0,0 +1,10 @@
+fr:
+  sessions:
+    confirm:
+      page_title: "Se déconnecter ?"
+      title: "Se déconnecter ?"
+      asked_by_html: "%{client} souhaite vous déconnecter."
+      asked_html: "Un lien vous a amené ici pour vous déconnecter."
+      scope: "Votre session dans ce navigateur prendra fin. Vos autres appareils restent connectés."
+      sign_out: "Se déconnecter"
+      stay: "Rester connecté"

data/config/passwords/LICENSE

@@ -0,0 +1,21 @@
+MIT License
+
+Copyright (c) 2018 Daniel Miessler
+
+Permission is hereby granted, free of charge, to any person obtaining a copy
+of this software and associated documentation files (the "Software"), to deal
+in the Software without restriction, including without limitation the rights
+to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
+copies of the Software, and to permit persons to whom the Software is
+furnished to do so, subject to the following conditions:
+
+The above copyright notice and this permission notice shall be included in all
+copies or substantial portions of the Software.
+
+THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
+IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
+FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
+AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
+LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
+OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
+SOFTWARE.