@aiquants/auth-react-router 0.13.1 → 0.14.0

package/src/admin/labels.ts

@@ -45,6 +45,32 @@ export type UserAdminLabels = {
     }
     /** アクションが拒否・失敗したときの文言。 */
     errors: {
+        /** 一覧に無い上流キーを指定した。`{key}` に受け取った値。 */
+        unknownUpstream: string
+        /** その上流グループは既に別のローカルグループへ連携している。`{key}` / `{group}`。 */
+        alreadyLinked: string
+        /** ディレクトリ未設定の配備で連携を求められたときの説明。 */
+        directoryDisabled: string
+        /** 必須欄が欠けている、または読めない値だったことの説明。 */
+        invalidField: string
+        /**
+         * Shown for an intent this screen does not perform. この画面が行わない intent への文言。
+         *
+         * ⚠️ 受け取った値を含めない。認可より手前で返るため、認証を通っていない相手にも届く。
+         */
+        unknownIntent: string
+        /**
+         * Operator-facing names for the form fields. 欄の、操作者に見える名前。
+         *
+         * ⚠️ `invalidField` の `{field}` に **通信上のキー** を差し込まない。日本語の文の中に
+         * `membershipMode` のような識別子が現れ、画面のどの欄を指すのか操作者には判らない。
+         * 表に無い欄はキーのまま出す (出さないより、判りにくくても出すほうがよい)。
+         */
+        fieldNames: Record<string, string>
+        /** 許可リストの種別が既定の 2 値でなかったことの説明。 */
+        invalidAllowlistType: string
+        /** 想定外の失敗 (原文はサーバーのログにだけ残す)。 */
+        unexpected: string
         /**
          * Shown when the actor lacks permission for the attempted operation.
          * 操作の権限が無いときに出す文言。
@@ -53,6 +79,13 @@ export type UserAdminLabels = {
          * 拒否理由といった内部の語彙が、権限を持たない相手にそのまま渡る。
          */
         forbidden: string
+        /**
+         * Shown when the request body exceeds the ceiling. 本文が上限を越えたときの文言。
+         *
+         * この画面が送るのは短い文字列だけなので、越えるのは誤操作か攻撃である。どちらにも
+         * 同じ文言を返す (どこで弾かれたかを細かく教えない)。
+         */
+        requestTooLarge: string
     }
     /** シェル (タブ枠) の見出し。 */
     heading: string
@@ -61,6 +94,8 @@ export type UserAdminLabels = {
         label: string
         canWrite: string
         canRead: string
+        /** 削除だけを持つ主体の表示 (読み書きが無いことを「権限なし」と描かない)。 */
+        canDelete: string
         none: string
         /** 未結線・取得失敗・付与ゼロのいずれも「不明」であり、許可ではない。 */
         unknown: string
@@ -74,6 +109,8 @@ export type UserAdminLabels = {
     }
     usersView: {
         title: string
+        /** 並べ替えの読み上げ名。`{column}` は列名。 */
+        sortBy: string
         searchPlaceholder: string
         /** 検索欄の読み上げ名。プレースホルダは入力すると消えるため名前にならない。 */
         searchLabel: string
@@ -90,12 +127,65 @@ export type UserAdminLabels = {
         activateAria: string
         deactivateAria: string
         /** 無効化はサインインを止める。確認を取る。 */
+        /** 検索で 0 件になったときの文言 (「登録が無い」と区別する)。 */
+        emptyFiltered: string
+        /** 一覧の絞り込み結果を読み上げるための文言。 */
+        listSummary: string
+        /** 昇順で並べ替え中の列の読み上げ名。 */
+        sortedAscending: string
+        /** 降順で並べ替え中の列の読み上げ名。 */
+        sortedDescending: string
         confirmDeactivate: string
         empty: string
     }
     groupsView: {
         /** 検索語に一致しないときの説明。空状態と混ぜると「消えた」と誤読される。 */
         emptyFiltered: string
+        /** 作成方法の切替。ローカルに作るか、上流のグループから作るか。 */
+        /** 作成方法を選ぶ操作群の読み上げ名。 */
+        createModeLabel: string
+        createModeLocal: string
+        createModeUpstream: string
+        /** 上流グループを選ぶ欄。 */
+        pickUpstream: string
+        pickUpstreamPlaceholder: string
+        /** 選択肢 1 件の副題。`{count}` はメンバー数。 */
+        upstreamOptionMembers: string
+        /** すでに連携済みの選択肢に付ける表示。 */
+        upstreamAlreadyLinked: string
+        /** 候補一覧が引けなかったときの説明。`{reason}` に理由。 */
+        /** 候補は引けたが、この配備の連携プロバイダ名が決まっていないことの説明。 */
+        providerUnset: string
+        /** 候補を選ぶまで作成できないことの説明 (押せないボタンの理由)。 */
+        pickUpstreamFirst: string
+        /**
+         * Shown when every upstream group is already linked. 上流のすべてが連携済みのときの文言。
+         *
+         * ⚠️ この場面で「先に選べ」と言ってはならない。従いようのない指示になる。
+         */
+        allUpstreamLinked: string
+        /** 上流を読めたが 1 件も無かったことの説明。 */
+        catalogEmpty: string
+        catalogUnavailable: string
+        /** 上流へ届かないときの案内 (作成対話向け — この対話にアドレス欄は無い)。 */
+        catalogUnavailableHere: string
+        /** 候補一覧をいつ観測したか。 */
+        catalogObservedAt: string
+        /** 観測が配備の許す鮮度を越えている旨。 */
+        catalogStale: string
+        /** 候補一覧を引けなかった理由の文言 (上流の例外文は使わない)。 */
+        catalogFailures: {
+            denied: string
+            rateLimited: string
+            upstreamError: string
+            neverObserved: string
+            unknown: string
+        }
+        /** 上流から作る場合の説明 (何が起きるかを先に伝える)。 */
+        createUpstreamNotice: string
+        /** グループのメンバー面へ移動する操作。 */
+        openMembers: string
+        openMembersAria: string
         title: string
         searchPlaceholder: string
         searchLabel: string
@@ -107,6 +197,8 @@ export type UserAdminLabels = {
         /** 所属人数。`{count}` を人数へ置換する。 */
         memberCountTemplate: string
         confirmDelete: string
+        /** 連携付きで作る前の確認。`{group}` / `{upstream}`。委譲は元に戻しづらい。 */
+        confirmCreateLinked: string
         /** 行ごとの読み上げ名。`{group}` をグループ名へ置換する。 */
         editGroupAria: string
         deleteGroupAria: string
@@ -117,8 +209,25 @@ export type UserAdminLabels = {
     }
     groupMembersView: {
         title: string
+        /** 利用者の絞り込み。数百人の一覧を目で追わせない。 */
+        searchLabel: string
+        searchPlaceholder: string
+        /** 所属している人だけに絞る切替。`{count}` は該当数。 */
+        onlyMembers: string
+        /** 絞り込み結果が空のときの説明。 */
+        emptyFiltered: string
+        /** 一覧の要約。`{shown}` / `{total}` / `{members}`。 */
+        summary: string
         selectGroup: string
         selectPrompt: string
+        /** グループが 1 つも無い配備での説明 (「選べ」は従えない指示になる)。 */
+        noGroups: string
+        /** 所属だけに絞った結果 0 件になったときの説明。 */
+        emptyNoMembers: string
+        /** 利用者が 1 人も登録されていない配備での説明。 */
+        noUsers: string
+        /** 深いリンクが指すグループが見つからず、代替を出していることの説明。 */
+        deepLinkMissed: string
         actionAdd: string
         actionRemove: string
         /** 行ごとの読み上げ名。`{user}` を利用者名へ置換する。 */
@@ -166,6 +275,8 @@ export type UserAdminLabels = {
         syncEnabled: string
         syncNow: string
         syncQueued: string
+        /** 同じ範囲の要求が既に待っていて、積まれなかったことの説明。 */
+        syncAlreadyPending: string
         /** 同期が滞っていることの警告。停止はセキュリティ事象である。 */
         staleWarning: string
         disabledWarning: string
@@ -183,6 +294,8 @@ export type UserAdminLabels = {
         pendingTemplate: string
         /** 連携先が 1 つも残っていないときの説明。 */
         nothingToLink: string
+        /** グループが 1 つも無い配備での説明 (「全部が連携済み」と区別する)。 */
+        noGroupsToLink: string
         /** 未結線の配備で操作を出さない理由。 */
         notWiredNotice: string
         /** 行ごとの読み上げ名。`{group}` をグループ名へ置換する。 */
@@ -201,9 +314,21 @@ export type UserAdminLabels = {
         empty: string
         /** 連携するグループを選ぶ欄。 */
         selectGroup: string
+        /** 選択欄が自前で持つ文言。渡さないと英語のまま出る。 */
+        /** 選択欄の入力の手引き。 */
+        pickUpstreamPlaceholder: string
+        pickerNoOptions: string
+        pickerClear: string
+        pickerToggle: string
+        /** 選択中の値の読み上げ。`{value}`。 */
+        pickerSelected: string
+        /** 候補件数の読み上げ。`{count}`。 */
+        pickerAvailable: string
         /** 上流グループのアドレス入力。 */
         externalKeyPlaceholder: string
         /** 連携解除の確認。台帳と許可設定が消える。 */
+        /** 連携を作る前の確認 (元へ戻すには連携解除という別の操作が要る)。 */
+        confirmLink: string
         confirmUnlink: string
         /** 同期の一時停止・再開。 */
         pause: string
@@ -240,12 +365,37 @@ export const defaultUserAdminLabels: UserAdminLabels = {
         none: "-",
     },
     errors: {
-        forbidden: "You do not have permission for this operation.",
+        unknownUpstream: "No group named {key} exists upstream. Check the spelling, or pick one from the list.",
+        directoryDisabled: "This deployment has no directory configured, so groups cannot be linked.",
+        invalidField: "“{field}” is missing or not a value this operation accepts.",
+        unknownIntent: "This screen does not perform that operation.",
+        fieldNames: {
+            groupId: "Group",
+            userId: "User",
+            entryId: "Entry",
+            displayName: "Display name",
+            email: "Email",
+            groupKey: "Group key",
+            name: "Name",
+            provider: "Directory provider",
+            externalKey: "Directory group address",
+            membershipMode: "Membership expansion",
+            isActive: "Active",
+            isSyncEnabled: "Synchronization",
+            pattern: "Pattern",
+            type: "Type",
+        },
+        invalidAllowlistType: "The allowlist type must be either an address or a domain.",
+        unexpected: "The operation failed. The reason is in the server log.",
+        alreadyLinked: "{key} is already linked to {group}. One upstream group can back only one local group.",
+        forbidden: "You do not have permission for this operation. The badge in the header shows what you currently hold; ask an administrator for the rest.",
+        requestTooLarge: "The request was too large to process.",
     },
     permissions: {
         label: "Your permissions:",
         canWrite: "Editable",
         canRead: "Read only",
+        canDelete: "Delete only",
         none: "No access",
         unknown: "Unknown",
     },
@@ -258,6 +408,7 @@ export const defaultUserAdminLabels: UserAdminLabels = {
     },
     usersView: {
         title: "Users",
+        sortBy: "Sort by {column}",
         searchPlaceholder: "Search by name or email...",
         searchLabel: "Search users",
         addUser: "\uFF0B Add user",
@@ -271,11 +422,41 @@ export const defaultUserAdminLabels: UserAdminLabels = {
         editUserAria: "Edit {user}",
         activateAria: "Activate {user}",
         deactivateAria: "Deactivate {user}",
-        confirmDeactivate: "Deactivate this user? They will no longer be able to sign in.",
-        empty: "No matching users",
+        emptyFiltered: "No user matches this search.",
+        listSummary: "Showing {shown} of {total} users.",
+        sortedAscending: "{column}, sorted ascending. Activate to sort descending.",
+        sortedDescending: "{column}, sorted descending. Activate to sort ascending.",
+        confirmDeactivate: "Deactivate {user}? They will no longer be able to sign in.",
+        empty: "No user is registered yet.",
     },
     groupsView: {
         emptyFiltered: "No group matches this search",
+        createModeLabel: "How to create the group",
+        createModeLocal: "Create locally",
+        createModeUpstream: "Create from a directory group",
+        pickUpstream: "Directory group",
+        pickUpstreamPlaceholder: "Search by name or address...",
+        upstreamOptionMembers: "{count} members",
+        upstreamAlreadyLinked: "already linked to {group}",
+        providerUnset: "This deployment has no directory provider configured, so a directory group cannot be linked yet. Ask an administrator to set it.",
+        pickUpstreamFirst: "Pick a directory group first.",
+        allUpstreamLinked: "Every directory group is already linked to a local group. One upstream group can back only one local group, so unlink one first.",
+        catalogEmpty: "The directory reported no groups as of {at}. Creating from a directory group is unavailable until one exists upstream.",
+        catalogUnavailable: "The directory could not be reached, so the group list is unavailable. Enter the address by hand instead. ({reason})",
+        catalogUnavailableHere: "The directory could not be reached, so creating from a directory group is unavailable. Create the group locally, then link it on the Directory tab. ({reason})",
+        catalogObservedAt: "This list is the directory as of {at}.",
+        catalogStale: "⚠ This list is the directory as of {at} and is overdue for a refresh — a group created since then will not appear.",
+        catalogFailures: {
+            denied: "the directory refused this deployment's credential",
+            rateLimited: "the directory is rate-limiting this deployment",
+            upstreamError: "the directory reported an internal error",
+            neverObserved: "the directory has not been read yet — the synchronization job may not be running",
+            unknown: "the reason is in the server log",
+        },
+        createUpstreamNotice:
+            "Creates the group and links it in one step. The directory then owns its membership — and this screen can no longer rename, describe or delete the group. Unlinking is the only way back, and it removes the member ledger and the group-based sign-in permission.",
+        openMembers: "Members",
+        openMembersAria: "Show the members of {group}",
         title: "Groups",
         searchPlaceholder: "Search by group name or key...",
         searchLabel: "Search groups",
@@ -285,7 +466,8 @@ export const defaultUserAdminLabels: UserAdminLabels = {
         name: "Name",
         description: "Description",
         memberCountTemplate: "{count} members",
-        confirmDelete: "Delete this group?",
+        confirmDelete: "Delete {group}? Its {count} membership record(s) go with it, and anyone who could sign in only through this group will be locked out.",
+        confirmCreateLinked: "Create {group} and hand its membership to {upstream}? Renaming and deleting it here becomes impossible.",
         editGroupAria: "Edit {group}",
         deleteGroupAria: "Delete {group}",
         noDescription: "No description",
@@ -295,8 +477,17 @@ export const defaultUserAdminLabels: UserAdminLabels = {
     },
     groupMembersView: {
         title: "Group members",
+        searchLabel: "Search users",
+        searchPlaceholder: "Search by name or email...",
+        onlyMembers: "Members only ({count})",
+        emptyFiltered: "No user matches this search",
+        summary: "Showing {shown} of {total} users. This group has {members} member(s).",
         selectGroup: "Select a group",
         selectPrompt: "Select a group to manage its members",
+        noGroups: "No group exists yet. Create one on the Groups tab first.",
+        emptyNoMembers: "This group has no members yet. Untick “Members only” to add someone.",
+        noUsers: "No user is registered yet. Add one on the Users tab first.",
+        deepLinkMissed: "Group {id} was not found — it may have been deleted. Showing {group} instead.",
         actionAdd: "Add",
         actionRemove: "Remove",
         actionAddAria: "Add {user} to this group",
@@ -318,7 +509,7 @@ export const defaultUserAdminLabels: UserAdminLabels = {
         target: "Target",
         description: "Description",
         deploymentOwner: "Deployment-wide",
-        confirmDelete: "Remove this allowlist entry? Anyone who could sign in only through it will be locked out.",
+        confirmDelete: "Remove {target} from the sign-in allowlist? Anyone who could sign in only through it will be locked out.",
         deleteAria: "Remove the allowlist entry for {target}",
         empty: "No allowlist entries registered",
     },
@@ -334,6 +525,7 @@ export const defaultUserAdminLabels: UserAdminLabels = {
         syncEnabled: "Active",
         syncNow: "Sync now",
         syncQueued: "Queued",
+        syncAlreadyPending: "A synchronization request for this scope is already waiting, so nothing was queued. If it never completes, the synchronization job may not be running.",
         staleWarning: "Synchronization is overdue. Until it runs, people removed upstream keep their access.",
         disabledWarning: "Directory synchronization is not wired for this deployment. Existing memberships remain in force and are no longer being refreshed.",
         pausedTemplate: "{paused} of {total} links are paused",
@@ -343,6 +535,7 @@ export const defaultUserAdminLabels: UserAdminLabels = {
         oldestSyncedTemplate: "oldest successful sync: {at}",
         pendingTemplate: "{count} sync requests are queued",
         nothingToLink: "Every group is already linked to a directory.",
+        noGroupsToLink: "No group exists yet. Create one on the Groups tab first.",
         notWiredNotice: "Directory synchronization is not wired for this deployment, so links cannot be created or changed here.",
         syncNowAria: "Synchronize {group} now",
         syncQueuedAria: "A synchronization of {group} is queued",
@@ -351,14 +544,21 @@ export const defaultUserAdminLabels: UserAdminLabels = {
         allowGroupAria: "Allow members of {group} to sign in",
         disallowGroupAria: "Stop allowing members of {group} to sign in",
         unlinkAria: "Unlink {group} from the directory",
-        confirmDisallow: "Stop allowing this group to sign in? Anyone who could sign in only through it will be locked out.",
+        confirmDisallow: "Stop allowing {group} to sign in? Anyone who could sign in only through it will be locked out.",
         link: "Link to a directory group",
         unlink: "Unlink",
         externalKey: "Upstream group",
         empty: "No groups are linked to a directory",
         selectGroup: "Group to link",
+        pickUpstreamPlaceholder: "Search by name or address...",
+        pickerNoOptions: "No matching group",
+        pickerClear: "Clear the selection",
+        pickerToggle: "Show the group list",
+        pickerSelected: "Selected: {value}",
+        pickerAvailable: "{count} groups available",
         externalKeyPlaceholder: "e.g. dev-team@example.com",
-        confirmUnlink: "Unlink this group? Its member ledger and group-based sign-in permission are removed.",
+        confirmLink: "Hand {group}'s membership to {upstream}? Renaming, deleting, and editing its members here becomes impossible.",
+        confirmUnlink: "Unlink {group} from {upstream}? Its member ledger and group-based sign-in permission are removed.",
         pause: "Pause",
         resume: "Resume",
         allowGroup: "Allow sign-in",
@@ -391,12 +591,37 @@ export const jaUserAdminLabels: UserAdminLabels = {
         none: "-",
     },
     errors: {
-        forbidden: "この操作を行う権限がありません。",
+        unknownUpstream: "上流に {key} というグループが見つかりません。綴りを確認するか、一覧から選んでください。",
+        directoryDisabled: "この配備にはディレクトリが設定されていないため、グループを連携できません。",
+        invalidField: "「{field}」が未指定か、この操作が受け付けられない値です。",
+        unknownIntent: "この画面では、その操作を行いません。",
+        fieldNames: {
+            groupId: "グループ",
+            userId: "ユーザー",
+            entryId: "項目",
+            displayName: "表示名",
+            email: "メールアドレス",
+            groupKey: "グループキー",
+            name: "名前",
+            provider: "連携プロバイダ",
+            externalKey: "ディレクトリのグループアドレス",
+            membershipMode: "所属の展開",
+            isActive: "有効",
+            isSyncEnabled: "同期",
+            pattern: "パターン",
+            type: "種別",
+        },
+        invalidAllowlistType: "許可リストの種別は、アドレスかドメインのいずれかで指定してください。",
+        unexpected: "操作に失敗しました。理由はサーバーのログに出ています。",
+        alreadyLinked: "{key} は既に {group} と連携しています。1 つの上流グループを 2 つのローカルグループへ繋ぐことはできません。",
+        forbidden: "この操作を行う権限がありません。今の権限はヘッダーのバッジに出ています。必要であれば管理者に付与を依頼してください。",
+        requestTooLarge: "送信された内容が大きすぎるため処理できませんでした。",
     },
     permissions: {
         label: "あなたの権限:",
         canWrite: "編集可",
         canRead: "閲覧のみ",
+        canDelete: "削除のみ",
         none: "権限なし",
         unknown: "権限不明",
     },
@@ -409,6 +634,7 @@ export const jaUserAdminLabels: UserAdminLabels = {
     },
     usersView: {
         title: "ユーザー管理",
+        sortBy: "{column} で並べ替え",
         searchPlaceholder: "表示名や Email で検索...",
         searchLabel: "ユーザーを検索",
         addUser: "\uFF0B ユーザー追加",
@@ -422,11 +648,40 @@ export const jaUserAdminLabels: UserAdminLabels = {
         editUserAria: "{user} を編集",
         activateAria: "{user} を有効化",
         deactivateAria: "{user} を無効化",
-        confirmDeactivate: "このユーザーを無効化しますか？ 以後サインインできなくなります。",
-        empty: "該当するユーザーが見つかりません",
+        emptyFiltered: "検索条件に一致する利用者はいません。",
+        listSummary: "{total} 人中 {shown} 人を表示しています。",
+        sortedAscending: "{column} (昇順で並べ替え中)。押すと降順になります。",
+        sortedDescending: "{column} (降順で並べ替え中)。押すと昇順になります。",
+        confirmDeactivate: "{user} を無効化しますか？ 以後サインインできなくなります。",
+        empty: "ユーザーが登録されていません。",
     },
     groupsView: {
         emptyFiltered: "検索条件に一致するグループはありません",
+        createModeLabel: "作成方法",
+        createModeLocal: "ローカルに作成",
+        createModeUpstream: "ディレクトリのグループから作成",
+        pickUpstream: "ディレクトリのグループ",
+        pickUpstreamPlaceholder: "名前かアドレスで検索...",
+        upstreamOptionMembers: "{count} 名",
+        upstreamAlreadyLinked: "{group} と連携済み",
+        providerUnset: "この配備には連携プロバイダ名が設定されていないため、ディレクトリのグループを連携できません。管理者に設定を依頼してください。",
+        pickUpstreamFirst: "先にディレクトリのグループを選んでください。",
+        allUpstreamLinked: "ディレクトリのグループはすべて、いずれかのローカルグループと連携済みです。1 つの上流グループを繋げる先は 1 つだけなので、繋ぎ替えるにはどれかの連携を解除してください。",
+        catalogEmpty: "{at} 時点で、上流にグループが 1 つもありませんでした。上流にグループができるまで、ディレクトリからの作成はできません。",
+        catalogUnavailable: "上流へ到達できないため、グループ一覧を出せません。アドレスを手入力してください。({reason})",
+        catalogUnavailableHere: "上流へ到達できないため、ディレクトリからの作成はできません。ローカルに作成したうえで、連携タブから連携してください。({reason})",
+        catalogObservedAt: "この一覧は {at} 時点のディレクトリです。",
+        catalogStale: "⚠ この一覧は {at} 時点のもので、更新が滞っています。それ以降に作られたグループは出てきません。",
+        catalogFailures: {
+            denied: "この配備の資格情報が上流に拒否されました",
+            rateLimited: "上流がこの配備の呼び出しを制限しています",
+            upstreamError: "上流が内部エラーを返しました",
+            neverObserved: "上流をまだ一度も読めていません (同期ジョブが動いていない可能性があります)",
+            unknown: "理由はサーバーのログに出ています",
+        },
+        createUpstreamNotice: "グループの作成と連携を 1 手で行います。以後、所属は上流が所有し — この画面からは名称・説明の変更も削除もできなくなります。戻す手段は連携解除だけで、それはメンバー台帳とグループ単位のサインイン許可を消します。",
+        openMembers: "メンバー",
+        openMembersAria: "{group} のメンバーを表示",
         title: "ユーザーグループ管理",
         searchPlaceholder: "グループ名やキーで検索...",
         searchLabel: "グループを検索",
@@ -436,7 +691,8 @@ export const jaUserAdminLabels: UserAdminLabels = {
         name: "名称",
         description: "説明",
         memberCountTemplate: "所属 {count} 名",
-        confirmDelete: "このグループを削除しますか？",
+        confirmDelete: "{group} を削除しますか？ 所属 {count} 件も一緒に消え、このグループでしかサインインできない人はサインインできなくなります。",
+        confirmCreateLinked: "{group} を作成し、その所属を {upstream} に委ねますか？ 以後この画面から名称変更と削除ができなくなります。",
         editGroupAria: "{group} を編集",
         deleteGroupAria: "{group} を削除",
         noDescription: "説明なし",
@@ -446,8 +702,17 @@ export const jaUserAdminLabels: UserAdminLabels = {
     },
     groupMembersView: {
         title: "グループメンバー管理",
+        searchLabel: "利用者を検索",
+        searchPlaceholder: "表示名や Email で検索...",
+        onlyMembers: "所属のみ表示 ({count} 名)",
+        emptyFiltered: "検索条件に一致する利用者はいません",
+        summary: "{total} 名のうち {shown} 名を表示中。このグループの所属は {members} 名です。",
         selectGroup: "グループ選択",
         selectPrompt: "グループを選択してください",
+        noGroups: "グループがまだ 1 つもありません。先にグループタブで作成してください。",
+        emptyNoMembers: "このグループにはまだメンバーがいません。「所属のみ表示」のチェックを外すと追加できます。",
+        noUsers: "利用者がまだ 1 人も登録されていません。先にユーザータブで追加してください。",
+        deepLinkMissed: "グループ {id} が見つかりませんでした (削除された可能性があります)。代わりに {group} を表示しています。",
         actionAdd: "追加",
         actionRemove: "除外",
         actionAddAria: "{user} をこのグループへ追加",
@@ -469,9 +734,9 @@ export const jaUserAdminLabels: UserAdminLabels = {
         target: "対象",
         description: "説明 / 備考",
         deploymentOwner: "配備共通",
-        confirmDelete: "この許可を削除しますか？ これでしかサインインできない人はログインできなくなります。",
+        confirmDelete: "{target} を許可リストから削除しますか？ これでしかサインインできない人はログインできなくなります。",
         deleteAria: "{target} の許可を削除",
-        empty: "アロワリストエントリが登録されていません",
+        empty: "サインイン許可リストに登録がありません。",
     },
     directoryView: {
         title: "ディレクトリ同期",
@@ -485,6 +750,7 @@ export const jaUserAdminLabels: UserAdminLabels = {
         syncEnabled: "有効",
         syncNow: "今すぐ同期",
         syncQueued: "同期を要求しました",
+        syncAlreadyPending: "この範囲の同期要求は既に待機中のため、新しくは積みませんでした。いつまでも完了しない場合、同期ジョブが動いていない可能性があります。",
         staleWarning: "同期が滞っています。実行されるまで、上流から外れた人のアクセスは残り続けます。",
         disabledWarning: "この配備ではディレクトリ同期が結線されていません。既存の所属はそのまま有効で、更新だけが止まっています。",
         pausedTemplate: "連携 {total} 件のうち {paused} 件が停止中",
@@ -494,6 +760,7 @@ export const jaUserAdminLabels: UserAdminLabels = {
         oldestSyncedTemplate: "最も古い同期成功: {at}",
         pendingTemplate: "{count} 件の同期要求が未処理",
         nothingToLink: "すべてのグループが既にディレクトリと連携しています。",
+        noGroupsToLink: "グループがまだ 1 つもありません。先にグループタブで作成してください。",
         notWiredNotice: "この配備ではディレクトリ同期が結線されていないため、ここから連携の作成・変更はできません。",
         syncNowAria: "{group} を今すぐ同期",
         syncQueuedAria: "{group} の同期を要求済み",
@@ -502,14 +769,21 @@ export const jaUserAdminLabels: UserAdminLabels = {
         allowGroupAria: "{group} のメンバーのサインインを許可",
         disallowGroupAria: "{group} のメンバーのサインイン許可を外す",
         unlinkAria: "{group} のディレクトリ連携を解除",
-        confirmDisallow: "このグループのサインイン許可を外しますか？ これでしかサインインできない人はログインできなくなります。",
+        confirmDisallow: "{group} のサインイン許可を外しますか？ これでしかサインインできない人はログインできなくなります。",
         link: "ディレクトリのグループと連携する",
         unlink: "連携を解除",
         externalKey: "上流グループ",
         empty: "ディレクトリと連携しているグループはありません",
         selectGroup: "連携するグループ",
+        pickUpstreamPlaceholder: "名前かアドレスで検索...",
+        pickerNoOptions: "一致するグループがありません",
+        pickerClear: "選択を解除",
+        pickerToggle: "グループ一覧を開く",
+        pickerSelected: "選択中: {value}",
+        pickerAvailable: "候補 {count} 件",
         externalKeyPlaceholder: "例: dev-team@example.com",
-        confirmUnlink: "このグループの連携を解除しますか？ メンバー台帳とグループ単位のサインイン許可が失われます。",
+        confirmLink: "{group} の所属を {upstream} に委ねますか？ 以後この画面から名称変更・削除・メンバー編集ができなくなります。",
+        confirmUnlink: "{group} と {upstream} の連携を解除しますか？ メンバー台帳とグループ単位のサインイン許可が失われます。",
         pause: "一時停止",
         resume: "再開",
         allowGroup: "サインインを許可",