masks-server 0.8.0 → 0.10.0

data/app/views/masks/server/account/_organizations.html.erb

@@ -72,7 +72,7 @@
 
           <% if own.owner? %>
             <p class="item-meta">
-              <%= account_text("organizations.people", count: joined) %>
+              <%= account_text("organizations.member_count", count: joined) %>
               · <%= account_text("organizations.owners", count: owners) %>
               <% if waiting.positive? %>
                 · <%= account_text("organizations.waiting_count", count: waiting) %>
@@ -81,8 +81,8 @@
 
             <div class="items">
               <% members.each do |member| %>
-                <% person = member.actor %>
-                <% yourself = person.id == own.actor_id %>
+                <% actor = member.actor %>
+                <% yourself = actor.id == own.actor_id %>
                 <% label = Masks::Server::Members.label(member) || account_text("organizations.invited_by_manager") %>
                 <div class="item item-member">
                   <span class="item-name">
@@ -111,7 +111,7 @@
                                       class: "control control-sm", id: "role-#{organization.key}-#{member.id}",
                                       disabled: yourself && alone,
                                       data: { autosubmit: true },
-                                      aria: { label: account_text("organizations.role_of", person: label) } %>
+                                      aria: { label: account_text("organizations.role_of", name: label) } %>
                       <button type="submit" class="action action-quiet action-sm" data-autosubmitted <%= "disabled" if yourself && alone %>>
                         <%= account_text("organizations.set_role") %>
                       </button>

data/app/views/masks/server/account/index.html.erb

@@ -31,7 +31,7 @@
 
   <%= render "masks/server/account/apps", apps: @apps, connections: @connections, linkable: @linkable %>
 
-  <%= render "masks/server/account/info", actor: @actor, directed: @directed %>
+  <%= render "masks/server/account/info", actor: @actor, directed: @directed, fresh: @fresh %>
 
   <%= render "masks/server/account/activity", events: @events %>
 

data/app/views/masks/server/application/_actor.html.erb

@@ -0,0 +1,27 @@
+<% sign_out = local_assigns.fetch(:sign_out, false) %>
+<% details = actor.display_details %>
+
+<div class="actor">
+  <%= avatar_tag actor, size: 44, class: "actor-avatar" %>
+
+  <div class="actor-who">
+    <span class="actor-name"><%= actor.display_name %></span>
+
+    <% if details.any? || actor.email_unconfirmed? %>
+      <span class="actor-sub">
+        <%= details.join(" · ") %>
+        <% if actor.email_unconfirmed? %>
+          <span class="actor-note"><%= local_assigns[:unconfirmed] || t("application.actor.unconfirmed") %></span>
+        <% end %>
+      </span>
+    <% end %>
+
+    <% if actor.manages? %>
+      <span class="actor-role"><%= t("application.actor.manager") %></span>
+    <% end %>
+  </div>
+
+  <% if sign_out %>
+    <%= button_to t("application.actor.sign_out"), logout_path, class: "textlink", form_class: "signout" %>
+  <% end %>
+</div>

data/app/views/masks/server/authorize/error.html.erb

@@ -4,9 +4,9 @@
 <div id="authorize-error" class="flow" data-error="<%= @error_code %>">
   <span class="state state-bad"><%= t(".stopped") %></span>
 
-  <h1 class="prompt-title"><%= t(".heading") %></h1>
+  <h1 class="prompt-title"><%= @refused ? t(".refused") : t(".heading") %></h1>
 
   <p class="said"><%= @error_code %> — <%= @error_description %></p>
 
-  <p class="prompt-lede"><%= t(".contact") %></p>
+  <p class="prompt-lede"><%= @refused ? t(".nothing_shared") : t(".contact") %></p>
 </div>

data/app/views/masks/server/handshakes/refused.html.erb

@@ -6,7 +6,7 @@
 <h1 class="prompt-title"><%= t(".title") %></h1>
 
 <% if current_actor %>
-  <%= render "masks/server/application/person", actor: current_actor, sign_out: true %>
+  <%= render "masks/server/application/actor", actor: current_actor, sign_out: true %>
 <% end %>
 
 <p class="said"><%= @description %></p>

data/app/views/masks/server/handshakes/show.html.erb

@@ -43,7 +43,7 @@
 
 <div class="handshake-as">
   <span class="handshake-caption"><%= t(".signed_in_as") %></span>
-  <%= render "masks/server/application/person", actor: current_actor, sign_out: true, unconfirmed: t(".unconfirmed") %>
+  <%= render "masks/server/application/actor", actor: current_actor, sign_out: true, unconfirmed: t(".unconfirmed") %>
 </div>
 
 <div class="slab handshake-plain">

data/app/views/masks/server/logins/_choose_organization.html.erb

@@ -4,7 +4,7 @@
            title: client ? t(".title_to", client: client) : t(".title"),
            lede: t(".lede") %>
 
-<%= render "masks/server/application/person", actor: login.actor, sign_out: true if login.actor %>
+<%= render "masks/server/application/actor", actor: login.actor, sign_out: true if login.actor %>
 
 <div class="providers">
   <% (login.as_json["organizations"] || []).each do |organization| %>

data/app/views/masks/server/logins/_consent.html.erb

@@ -14,7 +14,7 @@
 
 <%= render "masks/server/logins/head", title: t(".title", client: login.client&.name) %>
 
-<%= render "masks/server/application/person", actor: login.actor, sign_out: true if login.actor %>
+<%= render "masks/server/application/actor", actor: login.actor, sign_out: true if login.actor %>
 
 <div class="slab">
   <div class="ledger-row">

data/app/views/masks/server/sessions/confirm.html.erb

@@ -12,7 +12,7 @@
     </p>
   </div>
 
-  <%= render "masks/server/application/person", actor: current_actor %>
+  <%= render "masks/server/application/actor", actor: current_actor %>
 
   <p class="aside"><%= t(".scope") %></p>
 

data/config/locales/de/account.yml

@@ -155,7 +155,7 @@ de:
         lede_owner: "Als Eigentümer entscheiden Sie, wer dazugehört und welche Rolle jede Person hat. Apps, die Ihre Organisation anfordern, sehen die Rolle."
         lede_member: "Apps, die Ihre Organisation anfordern, sehen, dass Sie dazugehören, und Ihre Rolle."
         members: "Mitglieder"
-        people:
+        member_count:
           one: "1 Mitglied"
           other: "%{count} Mitglieder"
         owners:
@@ -182,7 +182,7 @@ de:
         decline: "Ablehnen"
         confirm_decline: "Die Einladung zu %{organization} ablehnen? Ein Eigentümer muss Sie erneut einladen."
         set_role: "Rolle festlegen"
-        role_of: "Rolle von %{person}"
+        role_of: "Rolle von %{name}"
         remove: "Entfernen"
         withdraw: "Zurückziehen"
         resend: "Erneut senden"
@@ -251,6 +251,10 @@ de:
         lede: "Alles hier ist aktiv, bis Sie es deaktivieren. Diese Nachrichten kommen, sobald etwas passiert, und auf keine kann geantwortet werden."
         silent: "Es wird nichts gesendet, weil diese Nachrichten nur an eine bestätigte E-Mail-Adresse gehen."
         submit: "Speichern"
+        kept: "Ein geändertes oder zurückgesetztes Passwort und eine riskante Anmeldung werden immer gemeldet."
+        always: "Immer"
+        again: "Ihre letzte Anmeldung ist eine Weile her, daher werden Sie zuerst gebeten, sich erneut anzumelden."
+        submit_again: "Erneut anmelden"
 
       export:
         heading: "Ihr Konto herunterladen"

data/config/locales/de/actors.yml

@@ -6,3 +6,5 @@ de:
           attributes:
             base:
               unnamed: "Ein Konto braucht einen Spitznamen oder eine E-Mail-Adresse."
+            nickname:
+              held: "wurde vor Kurzem freigegeben und kann noch nicht übernommen werden"

data/config/locales/de/application.yml

@@ -1,6 +1,6 @@
 de:
   application:
-    person:
+    actor:
       manager: "Verwalter"
       unconfirmed: "unbestätigt"
       sign_out: "Abmelden"

data/config/locales/de/authorize.yml

@@ -5,3 +5,5 @@ de:
       stopped: "Angehalten"
       heading: "Die App hat etwas angefordert, das dieser Server nicht tut."
       contact: "Es wurde nichts geteilt. Die App muss das beheben."
+      refused: "Diese Anmeldung wurde abgelehnt."
+      nothing_shared: "Mit der App wurde nichts geteilt. Sie können diese Seite schließen."

data/config/locales/de/events.yml

@@ -6,6 +6,8 @@ de:
         ended: "Abgemeldet"
         revoked: "Sitzung widerrufen"
         expired: "Sitzung abgelaufen"
+      notifications:
+        changed: "Benachrichtigungen geändert"
       logout:
         undelivered: "Abmeldung nicht an eine App zugestellt"
       login:
@@ -94,14 +96,14 @@ de:
         refused: "Token-Tausch abgelehnt"
       actor:
         approved: "Konto genehmigt"
-        created: "Person hinzugefügt"
-        provisioned: "Person von einem Anbieter hinzugefügt"
+        created: "Konto hinzugefügt"
+        provisioned: "Konto von einem Anbieter hinzugefügt"
         updated: "Profil geändert"
-        deleted: "Person gelöscht"
+        deleted: "Konto gelöscht"
         scopes_changed: "Scopes geändert"
         signed_out: "Überall abgemeldet"
-        suspended: "Person gesperrt"
-        restored: "Person wiederhergestellt"
+        suspended: "Konto gesperrt"
+        restored: "Konto wiederhergestellt"
         idle_warned: "Inaktives Konto gewarnt"
       client:
         created: "App hinzugefügt"

data/config/locales/de/flashes.yml

@@ -129,6 +129,7 @@ de:
     directed: "Das Verzeichnis Ihrer Organisation verwaltet Ihren Namen."
     invalid: "%{errors}"
     updated: "Ihre Angaben wurden gespeichert."
+    again: "Melden Sie sich erneut an, um Ihren Spitznamen zu ändern. Ihre letzte Anmeldung ist eine Weile her."
 
   verifications:
     too_many_requests: "Zu viele Anfragen. Warten Sie einige Minuten."

data/config/locales/de/logins.yml

@@ -238,6 +238,7 @@ de:
       too-many-attempts: "Zu viele Versuche. Warten Sie einige Minuten."
       too-many-attempts-for-account: "Zu viele Versuche für dieses Konto."
       too-many-codes: "An diese Adresse wurden zu viele Codes gesendet. Warten Sie einige Minuten."
+      too-many-texts: "An diese Nummer wurden zu viele Codes gesendet. Warten Sie einige Minuten."
       prove-email-first: "Geben Sie zuerst den an diese Adresse gesendeten Code ein."
       no-account-for-email: "Kein Konto hier verwendet diese Adresse."
       invalid-setup-token: "Dieses Einrichtungstoken ist falsch."

data/config/locales/de/manage/client.yml

@@ -115,6 +115,8 @@ de:
         sector_placeholder: "nötig, wenn seine Redirect-URIs mehrere Hosts umfassen"
         unattended: "Meldet sich als er selbst an (client_credentials)"
         rotate: "Secret rotieren"
+        secret_expires: "Das Secret läuft am %{day} ab."
+        secret_expired: "Das Secret ist am %{day} abgelaufen. Rotieren Sie es, sonst kann sich nichts mehr damit anmelden."
         archive: "Archivieren"
       saml:
         title: "SAML"
@@ -146,6 +148,7 @@ de:
         consent: "Akteure um Zustimmung bitten"
         access: "Access-Tokens gelten (Minuten, leer für eine Stunde)"
         refresh: "Refresh-Tokens gelten ungenutzt (Tage, leer für 30)"
+        refresh_absolute: "Refresh-Tokens enden nach der Anmeldung (Tage, leer für 90)"
         consent_lifetime: "Zustimmung gilt (Tage, leer bis zum Widerruf)"
         logout: "Back-Channel-Logout-URI"
         logout_session: "Sein Logout-Token benennt die Sitzung (sid)"

data/config/locales/de/manage/groups.yml

@@ -6,7 +6,7 @@ de:
       added: "%{name} ist bereit. Fügen Sie Akteure auf deren eigenen Seiten hinzu."
       delete_confirm: "%{name} löschen? Clients, die darauf beschränkt sind, lehnen ihre Akteure ab."
       deleted: "%{name} ist gelöscht."
-      people:
+      actors:
         one: "%{count} Akteur"
         other: "%{count} Akteure"
       delete: "%{name} löschen"

data/config/locales/de/manage/ldap.yml

@@ -17,6 +17,7 @@ de:
         address: "Adresse"
         port: "Port %{port}"
         ldaps: "Port %{port}, LDAPS"
+        local_only: "Ohne Zertifikat antwortet das Verzeichnis nur auf dem eigenen Rechner dieses Servers, damit kein Passwort unverschlüsselt über das Netz geht. Setzen Sie MASKS_LDAP_CERT und MASKS_LDAP_KEY, um LDAPS auf jeder Adresse anzubieten, oder MASKS_LDAP_PLAINTEXT=true in einem privaten Netz, dem Sie vertrauen."
         label: "Bezeichnung"
         issue: "Zugang ausstellen"
         shown_once: "Dieses Geheimnis wird nur einmal angezeigt. Kopieren Sie es jetzt."

data/config/locales/de/manage/organization.yml

@@ -66,7 +66,7 @@ de:
         invite: "Einladen"
         cancel: "Abbrechen"
         hint: "Die Eingeladenen treten bei, sobald sie von der eingeladenen Adresse aus annehmen. Wer noch kein Akteur ist, erhält eine Einladung zur Registrierung."
-        person: "Akteur"
+        actor: "Akteur"
         empty:
           invited: "Es gibt keine offenen Einladungen."
           owners: "Diese Organisation hat keinen Eigentümer. Machen Sie ein Mitglied zum Eigentümer, damit jemand sie verwalten kann."

data/config/locales/de/notifications.yml

@@ -5,6 +5,7 @@ de:
 
   notifications:
     saved: "Gespeichert."
+    again: "Melden Sie sich erneut an, um zu ändern, welche E-Mails Sie erhalten. Ihre letzte Anmeldung ist eine Weile her."
 
     groups:
       password: "Passwort"

data/config/locales/en/account.yml

@@ -155,7 +155,7 @@ en:
         lede_owner: "As an owner, you decide who belongs here and what role each person holds. Apps that ask for your organization see the role."
         lede_member: "Apps that ask for your organization see that you belong here, and your role."
         members: "Members"
-        people:
+        member_count:
           one: "1 member"
           other: "%{count} members"
         owners:
@@ -182,7 +182,7 @@ en:
         decline: "Decline"
         confirm_decline: "Decline the invitation to %{organization}? An owner has to invite you again."
         set_role: "Set role"
-        role_of: "Role of %{person}"
+        role_of: "Role of %{name}"
         remove: "Remove"
         withdraw: "Withdraw"
         resend: "Send again"
@@ -251,6 +251,10 @@ en:
         lede: "Everything here is on until you turn it off. These arrive as they happen, and none of them can be replied to."
         silent: "Nothing is being sent, because these only go to a confirmed email address."
         submit: "Save"
+        kept: "A changed or reset password and a risky sign-in are always announced."
+        always: "Always"
+        again: "You signed in a while ago, so you will be asked to sign in again first."
+        submit_again: "Sign in again"
 
       export:
         heading: "Download your account"

data/config/locales/en/actors.yml

@@ -6,3 +6,5 @@ en:
           attributes:
             base:
               unnamed: "An account needs a nickname or an email address."
+            nickname:
+              held: "was given up recently and cannot be taken yet"

data/config/locales/en/application.yml

@@ -1,6 +1,6 @@
 en:
   application:
-    person:
+    actor:
       manager: "Manager"
       unconfirmed: "unconfirmed"
       sign_out: "Sign out"

data/config/locales/en/authorize.yml

@@ -5,3 +5,5 @@ en:
       stopped: "Stopped"
       heading: "The app asked for something this server will not do."
       contact: "Nothing was shared. The app has to fix this."
+      refused: "This sign-in was refused."
+      nothing_shared: "Nothing was shared with the app. You can close this page."

data/config/locales/en/events.yml

@@ -6,6 +6,8 @@ en:
         ended: "Signed out"
         revoked: "Session revoked"
         expired: "Session timed out"
+      notifications:
+        changed: "Notifications changed"
       logout:
         undelivered: "Sign-out not delivered to an app"
       login:
@@ -94,14 +96,14 @@ en:
         refused: "Token exchange refused"
       actor:
         approved: "Account approved"
-        created: "Person added"
-        provisioned: "Person added by a provider"
+        created: "Account added"
+        provisioned: "Account added by a provider"
         updated: "Profile changed"
-        deleted: "Person deleted"
+        deleted: "Account deleted"
         scopes_changed: "Scopes changed"
         signed_out: "Signed out everywhere"
-        suspended: "Person suspended"
-        restored: "Person restored"
+        suspended: "Account suspended"
+        restored: "Account restored"
         idle_warned: "Idle account warned"
       client:
         created: "Client added"

data/config/locales/en/flashes.yml

@@ -129,6 +129,7 @@ en:
     directed: "Your organization's directory manages your name."
     invalid: "%{errors}"
     updated: "Your details have been saved."
+    again: "Sign in again to change your nickname. It has been a while since you did."
 
   verifications:
     too_many_requests: "Too many requests. Wait a few minutes."

data/config/locales/en/logins.yml

@@ -238,6 +238,7 @@ en:
       too-many-attempts: "Too many attempts. Wait a few minutes."
       too-many-attempts-for-account: "Too many attempts for that account."
       too-many-codes: "Too many codes have gone to that address. Wait a few minutes."
+      too-many-texts: "Too many codes have gone to that number. Wait a few minutes."
       prove-email-first: "Enter the code sent to that address first."
       no-account-for-email: "No account here uses that address."
       invalid-setup-token: "That setup token is wrong."

data/config/locales/en/manage/client.yml

@@ -115,6 +115,8 @@ en:
         sector_placeholder: "needed when its redirect URIs span several hosts"
         unattended: "Signs in as itself (client_credentials)"
         rotate: "Rotate secret"
+        secret_expires: "The secret expires on %{day}."
+        secret_expired: "The secret expired on %{day}. Rotate it, or nothing can sign in with it."
         archive: "Archive"
       saml:
         title: "SAML"
@@ -146,6 +148,7 @@ en:
         consent: "Ask actors to consent"
         access: "Access tokens last (minutes, blank for an hour)"
         refresh: "Refresh tokens last unused (days, blank for 30)"
+        refresh_absolute: "Refresh tokens stop after a sign-in (days, blank for 90)"
         consent_lifetime: "Consent lasts (days, blank until revoked)"
         logout: "Back-channel logout URI"
         logout_session: "Its logout token names the session (sid)"

data/config/locales/en/manage/groups.yml

@@ -6,7 +6,7 @@ en:
       added: "%{name} is ready. Add actors from their own pages."
       delete_confirm: "Delete %{name}? Clients limited to it refuse its actors."
       deleted: "%{name} is deleted."
-      people:
+      actors:
         one: "%{count} actor"
         other: "%{count} actors"
       delete: "Delete %{name}"

data/config/locales/en/manage/ldap.yml

@@ -17,6 +17,7 @@ en:
         address: "Address"
         port: "Port %{port}"
         ldaps: "Port %{port}, LDAPS"
+        local_only: "Without a certificate, the directory answers only on this server's own machine, so no password crosses the network in the clear. Set MASKS_LDAP_CERT and MASKS_LDAP_KEY to serve LDAPS on every address, or MASKS_LDAP_PLAINTEXT=true on a private network you trust."
         label: "Label"
         issue: "Issue a credential"
         shown_once: "This secret is shown once. Copy it now."

data/config/locales/en/manage/organization.yml

@@ -66,7 +66,7 @@ en:
         invite: "Invite"
         cancel: "Cancel"
         hint: "They join once they accept, from the address you invite. Somebody who is not an actor yet gets an invitation to sign up."
-        person: "Actor"
+        actor: "Actor"
         empty:
           invited: "No invitations are open."
           owners: "Nobody owns this organization. Make a member an owner so someone can manage it."

data/config/locales/en/notifications.yml

@@ -5,6 +5,7 @@ en:
 
   notifications:
     saved: "Saved."
+    again: "Sign in again to change which emails you get. It has been a while since you did."
 
     groups:
       password: "Password"

data/config/locales/es/account.yml

@@ -155,7 +155,7 @@ es:
         lede_owner: "Como propietario, decides quién pertenece aquí y qué rol tiene cada persona. Las aplicaciones que piden tu organización ven el rol."
         lede_member: "Las aplicaciones que piden tu organización ven que perteneces a ella y tu rol."
         members: "Miembros"
-        people:
+        member_count:
           one: "1 miembro"
           other: "%{count} miembros"
         owners:
@@ -182,7 +182,7 @@ es:
         decline: "Rechazar"
         confirm_decline: "¿Rechazar la invitación a %{organization}? Un propietario tendrá que volver a invitarte."
         set_role: "Establecer rol"
-        role_of: "Rol de %{person}"
+        role_of: "Rol de %{name}"
         remove: "Eliminar"
         withdraw: "Retirar"
         resend: "Volver a enviar"
@@ -251,6 +251,10 @@ es:
         lede: "Todo lo de aquí está activado hasta que lo desactives. Llegan en el momento en que ocurre y no se puede responder a ninguno."
         silent: "No se envía nada, porque solo van a una dirección de correo confirmada."
         submit: "Guardar"
+        kept: "Una contraseña cambiada o restablecida y un inicio de sesión de riesgo se avisan siempre."
+        always: "Siempre"
+        again: "Hace tiempo que iniciaste sesión, así que primero se te pedirá que vuelvas a iniciarla."
+        submit_again: "Volver a iniciar sesión"
 
       export:
         heading: "Descargar tu cuenta"

data/config/locales/es/actors.yml

@@ -6,3 +6,5 @@ es:
           attributes:
             base:
               unnamed: "Una cuenta necesita un apodo o una dirección de correo."
+            nickname:
+              held: "se liberó hace poco y todavía no se puede usar"

data/config/locales/es/application.yml

@@ -1,6 +1,6 @@
 es:
   application:
-    person:
+    actor:
       manager: "Gestor"
       unconfirmed: "sin confirmar"
       sign_out: "Cerrar sesión"

data/config/locales/es/authorize.yml

@@ -5,3 +5,5 @@ es:
       stopped: "Detenida"
       heading: "La aplicación pidió algo que este servidor no hará."
       contact: "No se compartió nada. La aplicación tiene que corregirlo."
+      refused: "Este inicio de sesión fue rechazado."
+      nothing_shared: "No se compartió nada con la aplicación. Puede cerrar esta página."

data/config/locales/es/events.yml

@@ -6,6 +6,8 @@ es:
         ended: "Cerró sesión"
         revoked: "Sesión revocada"
         expired: "Sesión caducada"
+      notifications:
+        changed: "Notificaciones cambiadas"
       logout:
         undelivered: "Cierre de sesión no entregado a una aplicación"
       login:
@@ -94,14 +96,14 @@ es:
         refused: "Intercambio de token rechazado"
       actor:
         approved: "Cuenta aprobada"
-        created: "Persona añadida"
-        provisioned: "Persona añadida por un proveedor"
+        created: "Cuenta añadida"
+        provisioned: "Cuenta añadida por un proveedor"
         updated: "Perfil cambiado"
-        deleted: "Persona eliminada"
+        deleted: "Cuenta eliminada"
         scopes_changed: "Alcances cambiados"
         signed_out: "Sesión cerrada en todas partes"
-        suspended: "Persona suspendida"
-        restored: "Persona restaurada"
+        suspended: "Cuenta suspendida"
+        restored: "Cuenta restaurada"
         idle_warned: "Aviso de cuenta inactiva"
       client:
         created: "Aplicación añadida"

data/config/locales/es/flashes.yml

@@ -129,6 +129,7 @@ es:
     directed: "El directorio de tu organización gestiona tu nombre."
     invalid: "%{errors}"
     updated: "Se guardaron tus datos."
+    again: "Vuelve a iniciar sesión para cambiar tu apodo. Hace tiempo que no lo haces."
 
   verifications:
     too_many_requests: "Demasiadas solicitudes. Espera unos minutos."

data/config/locales/es/logins.yml

@@ -238,6 +238,7 @@ es:
       too-many-attempts: "Demasiados intentos. Espera unos minutos."
       too-many-attempts-for-account: "Demasiados intentos para esa cuenta."
       too-many-codes: "Se enviaron demasiados códigos a esa dirección. Espera unos minutos."
+      too-many-texts: "Se enviaron demasiados códigos a ese número. Espera unos minutos."
       prove-email-first: "Primero escribe el código enviado a esa dirección."
       no-account-for-email: "Ninguna cuenta de aquí usa esa dirección."
       invalid-setup-token: "Ese token de configuración no es correcto."

data/config/locales/es/manage/client.yml

@@ -115,6 +115,8 @@ es:
         sector_placeholder: "necesario cuando sus URI de redirección abarcan varios hosts"
         unattended: "Inicia sesión por sí mismo (client_credentials)"
         rotate: "Rotar secreto"
+        secret_expires: "El secreto caduca el %{day}."
+        secret_expired: "El secreto caducó el %{day}. Rótalo, o nada podrá iniciar sesión con él."
         archive: "Archivar"
       saml:
         title: "SAML"
@@ -146,6 +148,7 @@ es:
         consent: "Pedir el consentimiento de los actores"
         access: "Los tokens de acceso duran (minutos, vacío para una hora)"
         refresh: "Los tokens de actualización duran sin usarse (días, vacío para 30)"
+        refresh_absolute: "Los tokens de actualización terminan tras el inicio de sesión (días, vacío para 90)"
         consent_lifetime: "El consentimiento dura (días, vacío hasta que se revoque)"
         logout: "URI de cierre de sesión por back-channel"
         logout_session: "Su token de cierre de sesión nombra la sesión (sid)"

data/config/locales/es/manage/groups.yml

@@ -6,7 +6,7 @@ es:
       added: "%{name} está listo. Añade actores desde sus propias páginas."
       delete_confirm: "¿Eliminar %{name}? Los clientes limitados a él rechazan a sus actores."
       deleted: "%{name} se eliminó."
-      people:
+      actors:
         one: "%{count} actor"
         other: "%{count} actores"
       delete: "Eliminar %{name}"

data/config/locales/es/manage/ldap.yml

@@ -17,6 +17,7 @@ es:
         address: "Dirección"
         port: "Puerto %{port}"
         ldaps: "Puerto %{port}, LDAPS"
+        local_only: "Sin certificado, el directorio responde solo en la propia máquina de este servidor, para que ninguna contraseña cruce la red sin cifrar. Defina MASKS_LDAP_CERT y MASKS_LDAP_KEY para servir LDAPS en todas las direcciones, o MASKS_LDAP_PLAINTEXT=true en una red privada de confianza."
         label: "Etiqueta"
         issue: "Emitir una credencial"
         shown_once: "Este secreto se muestra una sola vez. Cópialo ahora."

data/config/locales/es/manage/organization.yml

@@ -66,7 +66,7 @@ es:
         invite: "Invitar"
         cancel: "Cancelar"
         hint: "Se une cuando acepta, desde la dirección a la que invitas. Quien aún no es un actor recibe una invitación para registrarse."
-        person: "Actor"
+        actor: "Actor"
         empty:
           invited: "No hay invitaciones abiertas."
           owners: "Nadie es propietario de esta organización. Haz propietario a un miembro para que alguien pueda gestionarla."

data/config/locales/es/notifications.yml

@@ -5,6 +5,7 @@ es:
 
   notifications:
     saved: "Guardado."
+    again: "Vuelve a iniciar sesión para cambiar qué correos recibes. Hace tiempo que no lo haces."
 
     groups:
       password: "Contraseña"