@aiquants/auth-react-router 0.11.0 → 0.12.0

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@aiquants/auth-react-router",
-  "version": "0.11.0",
+  "version": "0.12.0",
   "description": "React Router v7 / v8 auth adapter for @aiquants/auth-core: Google OAuth strategy factory (remix-auth), cookie session storage with DI test backdoor, a loader guard that authenticates at most once per request (token refresh + photo cache), auth route handlers, and a <GoogleForm> login button.",
   "sideEffects": [
     "**/*.css"
@@ -67,7 +67,7 @@
     "tsup": "^8.5.1",
     "typescript": "^5.9.3",
     "vitest": "^4.1.8",
-    "@aiquants/auth-core": "0.3.0"
+    "@aiquants/auth-core": "0.5.0"
   },
   "peerDependencies": {
     "react": ">=18",
@@ -75,7 +75,7 @@
     "react-router": "^7.0.0 || ^8.0.0",
     "remix-auth": "^4.0.0",
     "remix-auth-oauth2": "^3.0.0",
-    "@aiquants/auth-core": "^0.3.0"
+    "@aiquants/auth-core": "^0.5.0"
   },
   "engines": {
     "node": ">=18.0.0",

package/src/admin/format.ts

@@ -0,0 +1,33 @@
+/**
+ * @module admin/format
+ * @description Text helpers shared by the shell and the views.
+ * シェルとビューが共有する文言整形の補助。
+ *
+ * 数や名前を JSX で連結すると語順が英語に固定され、日付を実行環境任せで整形すると
+ * サーバーとブラウザで別の文字列になる (水和が壊れる)。どちらもラベル側の宣言に従わせる。
+ */
+import type { UserAdminLabels } from "./labels"
+
+/**
+ * Substitutes `{key}` placeholders in a label template.
+ * ラベルの雛形に含まれる `{key}` を差し替える処理。
+ *
+ * @param template Label text containing `{key}` placeholders. `{key}` を含むラベル文言。
+ * @param values Replacement values by key. キーごとの差し替え値。
+ * @returns The filled text. 差し替え済みの文言。
+ */
+export function fill(template: string, values: Record<string, string | number>): string {
+    return Object.entries(values).reduce((text, [key, value]) => text.replaceAll(`{${key}}`, String(value)), template)
+}
+
+/**
+ * Formats an ISO timestamp with the locale the labels declare, not the runtime's.
+ * ISO 時刻を、実行環境ではなく **ラベルが宣言したロケール** で整形する処理。
+ *
+ * @param iso ISO 8601 timestamp. ISO 8601 の時刻。
+ * @param labels Resolved label set carrying locale and time zone. ロケールと時間帯を持つラベル。
+ * @returns Formatted text. 整形済みの文言。
+ */
+export function formatDateTime(iso: string, labels: UserAdminLabels): string {
+    return new Intl.DateTimeFormat(labels.locale, { timeZone: labels.timeZone, dateStyle: "medium", timeStyle: "short" }).format(new Date(iso))
+}

package/src/admin/labels.ts

@@ -10,60 +10,123 @@
 
 export type UserAdminLabels = {
     title: string
+    /**
+     * BCP 47 locale used to format dates. 日付整形に使う BCP 47 ロケール。
+     *
+     * 実行環境任せにするとサーバーとブラウザで別の文字列になり、水和が壊れる。
+     */
+    locale: string
+    /** IANA time zone used to format dates. 日付整形に使う IANA タイムゾーン。 */
+    timeZone: string
+    /**
+     * Strings shared by more than one view. 複数のビューが共有する文言。
+     *
+     * ビューごとに同じ語を持たせると、ある画面の「削除」だけを言い換えることが **できなく
+     * なる** (実装がどのビューのキーを読んでいるかは呼び出し側から見えない)。共有する語は
+     * ここ 1 か所に置く。
+     */
+    common: {
+        add: string
+        create: string
+        edit: string
+        delete: string
+        save: string
+        cancel: string
+        actions: string
+        status: string
+        id: string
+        /** 変更不能な供給元 (環境変数など) 由来の行に出す表示。 */
+        readOnly: string
+        /** 上流所有のグループに出す編集不可の表示。 */
+        managedUpstream: string
+        /** `#{id}` の表示。記号の位置は言語で変わる。 */
+        idTemplate: string
+        /** 値が無いことの表示 (説明欄など)。 */
+        none: string
+    }
+    /** アクションが拒否・失敗したときの文言。 */
+    errors: {
+        /**
+         * Shown when the actor lacks permission for the attempted operation.
+         * 操作の権限が無いときに出す文言。
+         *
+         * ガードの例外メッセージをそのまま返してはならない。テナント ID・アプリキー・
+         * 拒否理由といった内部の語彙が、権限を持たない相手にそのまま渡る。
+         */
+        forbidden: string
+    }
     /** シェル (タブ枠) の見出し。 */
     heading: string
+    /** シェルが描く自己権限バッジの文言。 */
+    permissions: {
+        label: string
+        canWrite: string
+        canRead: string
+        none: string
+        /** 未結線・取得失敗・付与ゼロのいずれも「不明」であり、許可ではない。 */
+        unknown: string
+    }
     tabs: {
         users: string
         groups: string
         groupMembers: string
         allowlist: string
+        directory: string
     }
     usersView: {
         title: string
         searchPlaceholder: string
+        /** 検索欄の読み上げ名。プレースホルダは入力すると消えるため名前にならない。 */
+        searchLabel: string
         addUser: string
         editUser: string
-        id: string
         displayName: string
         email: string
-        status: string
         active: string
         inactive: string
-        actions: string
-        edit: string
         activate: string
         deactivate: string
+        /** 行ごとの読み上げ名。`{user}` を利用者名へ置換する。 */
+        editUserAria: string
+        activateAria: string
+        deactivateAria: string
+        /** 無効化はサインインを止める。確認を取る。 */
+        confirmDeactivate: string
         empty: string
-        save: string
-        cancel: string
     }
     groupsView: {
+        /** 検索語に一致しないときの説明。空状態と混ぜると「消えた」と誤読される。 */
+        emptyFiltered: string
         title: string
         searchPlaceholder: string
+        searchLabel: string
         addGroup: string
         editGroup: string
-        id: string
         groupKey: string
         name: string
         description: string
-        memberCount: string
-        status: string
-        actions: string
-        edit: string
-        delete: string
+        /** 所属人数。`{count}` を人数へ置換する。 */
+        memberCountTemplate: string
         confirmDelete: string
         noDescription: string
         groupKeyPlaceholder: string
         namePlaceholder: string
         empty: string
-        save: string
-        cancel: string
     }
     groupMembersView: {
+        title: string
         selectGroup: string
         selectPrompt: string
         actionAdd: string
         actionRemove: string
+        /** 行ごとの読み上げ名。`{user}` を利用者名へ置換する。 */
+        actionAddAria: string
+        actionRemoveAria: string
+        /** 上流所有グループで編集を出さない理由。押せない理由を書かないと故障に見える。 */
+        upstreamNotice: string
+        /** 見出し。`{group}` をグループ名へ置換する。語順が言語で変わるため位置指定にする。 */
+        membersOfTemplate: string
+        groupKeyLabel: string
     }
     allowlistView: {
         title: string
@@ -80,30 +143,26 @@ export type UserAdminLabels = {
         /** 対象列の見出し。パターンとグループが混在するため「パターン」ではない。 */
         target: string
         description: string
-        actions: string
-        /** 変更不能な供給元 (環境変数など) 由来の行に出す表示。 */
-        readOnly: string
         /** 配備全体が所有する行 (環境変数由来) の所有者表示。 */
         deploymentOwner: string
-        delete: string
+        /** 許可の取り消しはサインインを止める。確認を取る。 */
+        confirmDelete: string
+        /** 行ごとの読み上げ名。`{target}` を対象へ置換する。 */
+        deleteAria: string
         empty: string
-        save: string
-        cancel: string
     }
     directoryView: {
         title: string
         /** 出所列。ローカル管理か、どの上流かを示す。 */
         source: string
         localSource: string
-        /** 上流所有のグループに出す編集不可の表示。 */
-        managedUpstream: string
         membershipMode: string
         directMode: string
         transitiveMode: string
         lastSynced: string
         neverSynced: string
-        /** 上流に居るがローカルユーザーへ解決できていない人数。 */
-        unresolved: string
+        /** 上流に居るがローカルユーザーへ解決できていない人数。`{count}` を人数へ置換する。 */
+        unresolvedTemplate: string
         syncPaused: string
         syncEnabled: string
         syncNow: string
@@ -111,10 +170,53 @@ export type UserAdminLabels = {
         /** 同期が滞っていることの警告。停止はセキュリティ事象である。 */
         staleWarning: string
         disabledWarning: string
+        /** 停止件数。`{paused}` / `{total}` を件数へ置換する。 */
+        pausedTemplate: string
+        /** 失敗したグループの列挙。`{groups}` を名前の並びへ置換する。 */
+        erroredTemplate: string
+        /** 失敗理由付きの 1 件。`{group}` / `{reason}`。 */
+        erroredItemTemplate: string
+        /** 列挙の区切り。言語で変わる。 */
+        listSeparator: string
+        /** 滞留警告に添える最終成功時刻。`{at}`。 */
+        oldestSyncedTemplate: string
+        /** 未処理の同期要求。`{count}`。 */
+        pendingTemplate: string
+        /** 連携先が 1 つも残っていないときの説明。 */
+        nothingToLink: string
+        /** 未結線の配備で操作を出さない理由。 */
+        notWiredNotice: string
+        /** 行ごとの読み上げ名。`{group}` をグループ名へ置換する。 */
+        syncNowAria: string
+        pauseAria: string
+        resumeAria: string
+        allowGroupAria: string
+        disallowGroupAria: string
+        unlinkAria: string
+        /** グループ単位のサインイン許可を外す確認。 */
+        confirmDisallow: string
         link: string
         unlink: string
         externalKey: string
         empty: string
+        /** 直近の同期が失敗したグループの見出し。件数だけでは何が起きたか判らない。 */
+        erroredWarning: string
+        /** 同期有効なリンクのうち最も古い成功時刻。滞留の実際の深さを示す。 */
+        oldestSyncedAt: string
+        /** 連携するグループを選ぶ欄。 */
+        selectGroup: string
+        /** 上流グループのアドレス入力。 */
+        externalKeyPlaceholder: string
+        /** 連携解除の確認。台帳と許可設定が消える。 */
+        confirmUnlink: string
+        /** 同期の一時停止・再開。 */
+        pause: string
+        resume: string
+        /** 許可グループに加える / 外す。 */
+        allowGroup: string
+        disallowGroup: string
+        /** グループ名と鍵の併記。`{name}` / `{key}`。 */
+        groupOptionTemplate: string
     }
 }
 
@@ -124,63 +226,91 @@ export type UserAdminLabels = {
  */
 export const defaultUserAdminLabels: UserAdminLabels = {
     title: "Users & Groups",
-    heading: "👤 User administration",
+    locale: "en-US",
+    timeZone: "UTC",
+    heading: "\u{1F464} User administration",
+    common: {
+        add: "Add",
+        create: "Create",
+        edit: "Edit",
+        delete: "Delete",
+        save: "Save",
+        cancel: "Cancel",
+        actions: "Actions",
+        status: "Status",
+        id: "ID",
+        readOnly: "Read-only",
+        managedUpstream: "Managed upstream",
+        idTemplate: "#{id}",
+        none: "-",
+    },
+    errors: {
+        forbidden: "You do not have permission for this operation.",
+    },
+    permissions: {
+        label: "Your permissions:",
+        canWrite: "Editable",
+        canRead: "Read only",
+        none: "No access",
+        unknown: "Unknown",
+    },
     tabs: {
-        users: "👤 Users",
-        groups: "👥 Groups",
-        groupMembers: "🔗 Members",
-        allowlist: "✉️ Allowlist",
+        users: "\u{1F464} Users",
+        groups: "\u{1F465} Groups",
+        groupMembers: "\u{1F517} Members",
+        allowlist: "\u2709\uFE0F Allowlist",
+        directory: "\u{1F504} Directory",
     },
     usersView: {
         title: "Users",
         searchPlaceholder: "Search by name or email...",
-        addUser: "＋ Add user",
+        searchLabel: "Search users",
+        addUser: "\uFF0B Add user",
         editUser: "Edit user",
-        id: "ID",
         displayName: "Name",
         email: "Email",
-        status: "Status",
         active: "Active",
         inactive: "Inactive",
-        actions: "Actions",
-        edit: "Edit",
         activate: "Activate",
         deactivate: "Deactivate",
+        editUserAria: "Edit {user}",
+        activateAria: "Activate {user}",
+        deactivateAria: "Deactivate {user}",
+        confirmDeactivate: "Deactivate this user? They will no longer be able to sign in.",
         empty: "No matching users",
-        save: "Save",
-        cancel: "Cancel",
     },
     groupsView: {
+        emptyFiltered: "No group matches this search",
         title: "Groups",
         searchPlaceholder: "Search by group name or key...",
-        addGroup: "＋ Add group",
+        searchLabel: "Search groups",
+        addGroup: "\uFF0B Add group",
         editGroup: "Edit group",
-        id: "ID",
         groupKey: "Group key",
         name: "Name",
         description: "Description",
-        memberCount: "Members",
-        status: "Status",
-        actions: "Actions",
-        edit: "Edit",
-        delete: "Delete",
+        memberCountTemplate: "{count} members",
         confirmDelete: "Delete this group?",
         noDescription: "No description",
         groupKeyPlaceholder: "e.g. dev-team",
         namePlaceholder: "e.g. Development team",
         empty: "No groups registered",
-        save: "Save",
-        cancel: "Cancel",
     },
     groupMembersView: {
+        title: "Group members",
         selectGroup: "Select a group",
         selectPrompt: "Select a group to manage its members",
         actionAdd: "Add",
         actionRemove: "Remove",
+        actionAddAria: "Add {user} to this group",
+        actionRemoveAria: "Remove {user} from this group",
+        upstreamNotice: "Membership of this group is owned by the upstream directory. Edit it there \u2014 a local change would be reverted at the next synchronization.",
+        membersOfTemplate: "Members of {group}",
+        groupKeyLabel: "Group key",
     },
     allowlistView: {
         title: "Sign-in allowlist",
-        addEntry: "＋ Add pattern",
+        addEntry: "\uFF0B Add pattern",
         pattern: "Pattern (e.g. @example.com or user@example.com)",
         type: "Type",
         emailType: "Exact email match",
@@ -190,35 +320,56 @@ export const defaultUserAdminLabels: UserAdminLabels = {
         groupTypeShort: "Group",
         target: "Target",
         description: "Description",
-        actions: "Actions",
-        readOnly: "Read-only",
         deploymentOwner: "Deployment-wide",
-        delete: "Delete",
+        confirmDelete: "Remove this allowlist entry? Anyone who could sign in only through it will be locked out.",
+        deleteAria: "Remove the allowlist entry for {target}",
         empty: "No allowlist entries registered",
-        save: "Add",
-        cancel: "Cancel",
     },
     directoryView: {
         title: "Directory synchronization",
         source: "Source",
         localSource: "Local",
-        managedUpstream: "Managed upstream",
         membershipMode: "Membership",
         directMode: "Direct only",
         transitiveMode: "Nested expanded",
         lastSynced: "Last synced",
         neverSynced: "Never",
-        unresolved: "unresolved",
+        unresolvedTemplate: "{count} unresolved",
         syncPaused: "Paused",
         syncEnabled: "Active",
         syncNow: "Sync now",
         syncQueued: "Queued",
         staleWarning: "Synchronization is overdue. Until it runs, people removed upstream keep their access.",
         disabledWarning: "Directory synchronization is not wired for this deployment. Existing memberships remain in force and are no longer being refreshed.",
+        pausedTemplate: "{paused} of {total} links are paused",
+        erroredTemplate: "Last synchronization failed for {groups}",
+        erroredItemTemplate: "{group}: {reason}",
+        listSeparator: ", ",
+        oldestSyncedTemplate: "oldest successful sync: {at}",
+        pendingTemplate: "{count} sync requests are queued",
+        nothingToLink: "Every group is already linked to a directory.",
+        notWiredNotice: "Directory synchronization is not wired for this deployment, so links cannot be created or changed here.",
+        syncNowAria: "Synchronize {group} now",
+        pauseAria: "Pause synchronization of {group}",
+        resumeAria: "Resume synchronization of {group}",
+        allowGroupAria: "Allow members of {group} to sign in",
+        disallowGroupAria: "Stop allowing members of {group} to sign in",
+        unlinkAria: "Unlink {group} from the directory",
+        confirmDisallow: "Stop allowing this group to sign in? Anyone who could sign in only through it will be locked out.",
         link: "Link to a directory group",
         unlink: "Unlink",
         externalKey: "Upstream group",
         empty: "No groups are linked to a directory",
+        erroredWarning: "Last synchronization failed for",
+        oldestSyncedAt: "Oldest successful sync",
+        selectGroup: "Group to link",
+        externalKeyPlaceholder: "e.g. dev-team@example.com",
+        confirmUnlink: "Unlink this group? Its member ledger and group-based sign-in permission are removed.",
+        pause: "Pause",
+        resume: "Resume",
+        allowGroup: "Allow sign-in",
+        disallowGroup: "Stop allowing sign-in",
+        groupOptionTemplate: "{name} ({key})",
     },
 }
 
@@ -228,108 +379,162 @@ export const defaultUserAdminLabels: UserAdminLabels = {
  */
 export const jaUserAdminLabels: UserAdminLabels = {
     title: "ユーザー・グループ管理",
-    heading: "👤 ユーザー管理",
+    locale: "ja-JP",
+    timeZone: "Asia/Tokyo",
+    heading: "\u{1F464} ユーザー管理",
+    common: {
+        add: "追加",
+        create: "作成",
+        edit: "編集",
+        delete: "削除",
+        save: "保存",
+        cancel: "キャンセル",
+        actions: "操作",
+        status: "状態",
+        id: "ID",
+        readOnly: "変更不可",
+        managedUpstream: "上流が所有",
+        idTemplate: "#{id}",
+        none: "-",
+    },
+    errors: {
+        forbidden: "この操作を行う権限がありません。",
+    },
+    permissions: {
+        label: "あなたの権限:",
+        canWrite: "編集可",
+        canRead: "閲覧のみ",
+        none: "権限なし",
+        unknown: "権限不明",
+    },
     tabs: {
-        users: "👤 ユーザー一覧",
-        groups: "👥 ユーザーグループ",
-        groupMembers: "🔗 グループメンバー",
-        allowlist: "✉️ アクセス許可リスト",
+        users: "\u{1F464} ユーザー一覧",
+        groups: "\u{1F465} ユーザーグループ",
+        groupMembers: "\u{1F517} グループメンバー",
+        allowlist: "\u2709\uFE0F アクセス許可リスト",
+        directory: "\u{1F504} ディレクトリ連携",
     },
     usersView: {
         title: "ユーザー管理",
         searchPlaceholder: "表示名や Email で検索...",
-        addUser: "＋ ユーザー追加",
-        editUser: "ユーザーの編集",
-        id: "ID",
+        searchLabel: "ユーザーを検索",
+        addUser: "\uFF0B ユーザー追加",
+        editUser: "ユーザー編集",
         displayName: "表示名",
-        email: "メールアドレス",
-        status: "ステータス",
+        email: "Email",
         active: "有効",
         inactive: "無効",
-        actions: "操作",
-        edit: "編集",
         activate: "有効化",
         deactivate: "無効化",
+        editUserAria: "{user} を編集",
+        activateAria: "{user} を有効化",
+        deactivateAria: "{user} を無効化",
+        confirmDeactivate: "このユーザーを無効化しますか？ 以後サインインできなくなります。",
         empty: "該当するユーザーが見つかりません",
-        save: "保存",
-        cancel: "キャンセル",
     },
     groupsView: {
+        emptyFiltered: "検索条件に一致するグループはありません",
         title: "ユーザーグループ管理",
         searchPlaceholder: "グループ名やキーで検索...",
-        addGroup: "＋ グループ作成",
-        editGroup: "グループの編集",
-        id: "ID",
+        searchLabel: "グループを検索",
+        addGroup: "\uFF0B グループ追加",
+        editGroup: "グループ編集",
         groupKey: "グループキー",
-        name: "グループ名",
+        name: "名称",
         description: "説明",
-        memberCount: "メンバー数",
-        status: "ステータス",
-        actions: "操作",
-        edit: "編集",
-        delete: "削除",
-        confirmDelete: "このグループを削除してもよろしいですか？",
+        memberCountTemplate: "所属 {count} 名",
+        confirmDelete: "このグループを削除しますか？",
         noDescription: "説明なし",
         groupKeyPlaceholder: "例: dev-team",
         namePlaceholder: "例: 開発チーム",
-        empty: "グループが登録されていません",
-        save: "保存",
-        cancel: "キャンセル",
+        empty: "ユーザーグループが登録されていません",
     },
     groupMembersView: {
+        title: "グループメンバー管理",
         selectGroup: "グループ選択",
         selectPrompt: "グループを選択してください",
         actionAdd: "追加",
         actionRemove: "除外",
+        actionAddAria: "{user} をこのグループへ追加",
+        actionRemoveAria: "{user} をこのグループから除外",
+        upstreamNotice: "このグループの所属は上流ディレクトリが所有しています。変更は上流で行ってください (ここで変えても次の同期で元に戻ります)。",
+        membersOfTemplate: "{group} の所属メンバー",
+        groupKeyLabel: "グループキー",
     },
     allowlistView: {
-        title: "アクセス許可リスト (Allowlist)",
-        addEntry: "＋ 許可パターン追加",
+        title: "サインイン許可リスト",
+        addEntry: "\uFF0B パターン追加",
         pattern: "パターン (例: @example.com または user@example.com)",
         type: "種別",
         emailType: "メールアドレス完全一致",
         domainType: "ドメイン一致",
-        emailTypeShort: "Email 完全一致",
-        domainTypeShort: "ドメイン一致",
+        emailTypeShort: "メール",
+        domainTypeShort: "ドメイン",
         groupTypeShort: "グループ",
         target: "対象",
         description: "説明 / 備考",
-        actions: "操作",
-        readOnly: "変更不可",
         deploymentOwner: "配備共通",
-        delete: "削除",
+        confirmDelete: "この許可を削除しますか？ これでしかサインインできない人はログインできなくなります。",
+        deleteAria: "{target} の許可を削除",
         empty: "アロワリストエントリが登録されていません",
-        save: "登録",
-        cancel: "キャンセル",
     },
     directoryView: {
         title: "ディレクトリ同期",
         source: "出所",
         localSource: "ローカル管理",
-        managedUpstream: "上流が所有",
         membershipMode: "所属の展開",
         directMode: "直接所属のみ",
         transitiveMode: "入れ子を展開",
         lastSynced: "最終同期",
         neverSynced: "未実行",
-        unresolved: "件 未解決",
+        unresolvedTemplate: "{count} 件が未解決",
         syncPaused: "停止中",
         syncEnabled: "有効",
         syncNow: "今すぐ同期",
         syncQueued: "同期を要求しました",
         staleWarning: "同期が滞っています。実行されるまで、上流から外れた人のアクセスは残り続けます。",
         disabledWarning: "この配備ではディレクトリ同期が結線されていません。既存の所属はそのまま有効で、更新だけが止まっています。",
+        pausedTemplate: "連携 {total} 件のうち {paused} 件が停止中",
+        erroredTemplate: "直近の同期に失敗したグループ: {groups}",
+        erroredItemTemplate: "{group}: {reason}",
+        listSeparator: " / ",
+        oldestSyncedTemplate: "最も古い同期成功: {at}",
+        pendingTemplate: "{count} 件の同期要求が未処理",
+        nothingToLink: "すべてのグループが既にディレクトリと連携しています。",
+        notWiredNotice: "この配備ではディレクトリ同期が結線されていないため、ここから連携の作成・変更はできません。",
+        syncNowAria: "{group} を今すぐ同期",
+        pauseAria: "{group} の同期を一時停止",
+        resumeAria: "{group} の同期を再開",
+        allowGroupAria: "{group} のメンバーのサインインを許可",
+        disallowGroupAria: "{group} のメンバーのサインイン許可を外す",
+        unlinkAria: "{group} のディレクトリ連携を解除",
+        confirmDisallow: "このグループのサインイン許可を外しますか？ これでしかサインインできない人はログインできなくなります。",
         link: "ディレクトリのグループと連携する",
         unlink: "連携を解除",
         externalKey: "上流グループ",
         empty: "ディレクトリと連携しているグループはありません",
+        erroredWarning: "直近の同期に失敗したグループ",
+        oldestSyncedAt: "最も古い同期成功",
+        selectGroup: "連携するグループ",
+        externalKeyPlaceholder: "例: dev-team@example.com",
+        confirmUnlink: "このグループの連携を解除しますか？ メンバー台帳とグループ単位のサインイン許可が失われます。",
+        pause: "一時停止",
+        resume: "再開",
+        allowGroup: "サインインを許可",
+        disallowGroup: "サインイン許可を外す",
+        groupOptionTemplate: "{name} ({key})",
     },
 }
 
 /** セクション単位の部分上書き。 */
 export type PartialUserAdminLabels = {
     title?: string
+    locale?: string
+    timeZone?: string
+    common?: Partial<UserAdminLabels["common"]>
+    errors?: Partial<UserAdminLabels["errors"]>
     heading?: string
+    permissions?: Partial<UserAdminLabels["permissions"]>
     tabs?: Partial<UserAdminLabels["tabs"]>
     usersView?: Partial<UserAdminLabels["usersView"]>
     groupsView?: Partial<UserAdminLabels["groupsView"]>
@@ -347,7 +552,12 @@ export function resolveUserAdminLabels(over?: PartialUserAdminLabels): UserAdmin
     if (!over) return d
     return {
         title: over.title ?? d.title,
+        locale: over.locale ?? d.locale,
+        timeZone: over.timeZone ?? d.timeZone,
         heading: over.heading ?? d.heading,
+        common: { ...d.common, ...over.common },
+        errors: { ...d.errors, ...over.errors },
+        permissions: { ...d.permissions, ...over.permissions },
         tabs: { ...d.tabs, ...over.tabs },
         usersView: { ...d.usersView, ...over.usersView },
         groupsView: { ...d.groupsView, ...over.groupsView },