@aiquants/auth-react-router 0.15.0 → 0.16.0

package/src/admin/labels.ts

@@ -1,838 +0,0 @@
-/**
- * Labels and i18n strings for the user administration UI.
- * ユーザー管理 UI で使用するラベルと i18n 文字列の定義。
- *
- * パッケージ既定は **英語** ([defaultUserAdminLabels])。日本語で使う場合はアプリ側が
- * [jaUserAdminLabels] を明示的に注入する (認可管理 `@aiquants/authz-react-router` と同じ規約)。
- * UI 文字列はすべて本モジュールに集約し、コンポーネント側へ直書きしないこと — 直書きすると
- * 日本語以外の利用者がその箇所を差し替えられなくなる。
- */
-
-export type UserAdminLabels = {
-    title: string
-    /**
-     * BCP 47 locale used to format dates. 日付整形に使う BCP 47 ロケール。
-     *
-     * 実行環境任せにするとサーバーとブラウザで別の文字列になり、水和が壊れる。
-     */
-    locale: string
-    /** IANA time zone used to format dates. 日付整形に使う IANA タイムゾーン。 */
-    timeZone: string
-    /**
-     * Strings shared by more than one view. 複数のビューが共有する文言。
-     *
-     * ビューごとに同じ語を持たせると、ある画面の「削除」だけを言い換えることが **できなく
-     * なる** (実装がどのビューのキーを読んでいるかは呼び出し側から見えない)。共有する語は
-     * ここ 1 か所に置く。
-     */
-    common: {
-        create: string
-        edit: string
-        delete: string
-        save: string
-        cancel: string
-        actions: string
-        status: string
-        id: string
-        /** 変更不能な供給元 (環境変数など) 由来の行に出す表示。 */
-        readOnly: string
-        /** 上流所有のグループに出す編集不可の表示。 */
-        managedUpstream: string
-        /** `#{id}` の表示。記号の位置は言語で変わる。 */
-        idTemplate: string
-        /** 値が無いことの表示 (説明欄など)。 */
-        none: string
-    }
-    /** アクションが拒否・失敗したときの文言。 */
-    errors: {
-        /** 一覧に無い上流キーを指定した。`{key}` に受け取った値。 */
-        unknownUpstream: string
-        /** その上流グループは既に別のローカルグループへ連携している。`{key}` / `{group}`。 */
-        alreadyLinked: string
-        /** ディレクトリ未設定の配備で連携を求められたときの説明。 */
-        directoryDisabled: string
-        /** 必須欄が欠けている、または読めない値だったことの説明。 */
-        invalidField: string
-        /**
-         * Shown for an intent this screen does not perform. この画面が行わない intent への文言。
-         *
-         * ⚠️ 受け取った値を含めない。認可より手前で返るため、認証を通っていない相手にも届く。
-         */
-        unknownIntent: string
-        /**
-         * Operator-facing names for the form fields. 欄の、操作者に見える名前。
-         *
-         * ⚠️ `invalidField` の `{field}` に **通信上のキー** を差し込まない。日本語の文の中に
-         * `membershipMode` のような識別子が現れ、画面のどの欄を指すのか操作者には判らない。
-         * 表に無い欄はキーのまま出す (出さないより、判りにくくても出すほうがよい)。
-         */
-        fieldNames: Record<string, string>
-        /** 許可リストの種別が既定の 2 値でなかったことの説明。 */
-        invalidAllowlistType: string
-        /** 想定外の失敗 (原文はサーバーのログにだけ残す)。 */
-        unexpected: string
-        /**
-         * Shown when the actor lacks permission for the attempted operation.
-         * 操作の権限が無いときに出す文言。
-         *
-         * ガードの例外メッセージをそのまま返してはならない。テナント ID・アプリキー・
-         * 拒否理由といった内部の語彙が、権限を持たない相手にそのまま渡る。
-         */
-        forbidden: string
-        /**
-         * Shown when the request body exceeds the ceiling. 本文が上限を越えたときの文言。
-         *
-         * この画面が送るのは短い文字列だけなので、越えるのは誤操作か攻撃である。どちらにも
-         * 同じ文言を返す (どこで弾かれたかを細かく教えない)。
-         */
-        requestTooLarge: string
-    }
-    /** シェル (タブ枠) の見出し。 */
-    heading: string
-    /** シェルが描く自己権限バッジの文言。 */
-    permissions: {
-        label: string
-        canWrite: string
-        canRead: string
-        /** 削除だけを持つ主体の表示 (読み書きが無いことを「権限なし」と描かない)。 */
-        canDelete: string
-        none: string
-        /** 未結線・取得失敗・付与ゼロのいずれも「不明」であり、許可ではない。 */
-        unknown: string
-    }
-    tabs: {
-        users: string
-        groups: string
-        groupMembers: string
-        allowlist: string
-        directory: string
-    }
-    usersView: {
-        title: string
-        /** 並べ替えの読み上げ名。`{column}` は列名。 */
-        sortBy: string
-        searchPlaceholder: string
-        /** 検索欄の読み上げ名。プレースホルダは入力すると消えるため名前にならない。 */
-        searchLabel: string
-        addUser: string
-        editUser: string
-        displayName: string
-        email: string
-        active: string
-        inactive: string
-        activate: string
-        deactivate: string
-        /** 行ごとの読み上げ名。`{user}` を利用者名へ置換する。 */
-        editUserAria: string
-        activateAria: string
-        deactivateAria: string
-        /** 無効化はサインインを止める。確認を取る。 */
-        /** 検索で 0 件になったときの文言 (「登録が無い」と区別する)。 */
-        emptyFiltered: string
-        /** 一覧の絞り込み結果を読み上げるための文言。 */
-        listSummary: string
-        /** 昇順で並べ替え中の列の読み上げ名。 */
-        sortedAscending: string
-        /** 降順で並べ替え中の列の読み上げ名。 */
-        sortedDescending: string
-        confirmDeactivate: string
-        empty: string
-    }
-    groupsView: {
-        /** 検索語に一致しないときの説明。空状態と混ぜると「消えた」と誤読される。 */
-        emptyFiltered: string
-        /** 作成方法の切替。ローカルに作るか、上流のグループから作るか。 */
-        /** 作成方法を選ぶ操作群の読み上げ名。 */
-        createModeLabel: string
-        createModeLocal: string
-        createModeUpstream: string
-        /** 上流グループを選ぶ欄。 */
-        pickUpstream: string
-        pickUpstreamPlaceholder: string
-        /** 選択肢 1 件の副題。`{count}` はメンバー数。 */
-        upstreamOptionMembers: string
-        /** すでに連携済みの選択肢に付ける表示。 */
-        upstreamAlreadyLinked: string
-        /** 候補一覧が引けなかったときの説明。`{reason}` に理由。 */
-        /** 候補は引けたが、この配備の連携プロバイダ名が決まっていないことの説明。 */
-        providerUnset: string
-        /** 候補を選ぶまで作成できないことの説明 (押せないボタンの理由)。 */
-        pickUpstreamFirst: string
-        /**
-         * Shown when every upstream group is already linked. 上流のすべてが連携済みのときの文言。
-         *
-         * ⚠️ この場面で「先に選べ」と言ってはならない。従いようのない指示になる。
-         */
-        allUpstreamLinked: string
-        /** 上流を読めたが 1 件も無かったことの説明。 */
-        catalogEmpty: string
-        catalogUnavailable: string
-        /** 上流へ届かないときの案内 (作成対話向け — この対話にアドレス欄は無い)。 */
-        catalogUnavailableHere: string
-        /** 候補一覧をいつ観測したか。 */
-        catalogObservedAt: string
-        /** 観測が配備の許す鮮度を越えている旨。 */
-        catalogStale: string
-        /** 候補一覧を引けなかった理由の文言 (上流の例外文は使わない)。 */
-        catalogFailures: {
-            denied: string
-            rateLimited: string
-            upstreamError: string
-            neverObserved: string
-            unknown: string
-        }
-        /** 上流から作る場合の説明 (何が起きるかを先に伝える)。 */
-        createUpstreamNotice: string
-        /** グループのメンバー面へ移動する操作。 */
-        openMembers: string
-        openMembersAria: string
-        title: string
-        searchPlaceholder: string
-        searchLabel: string
-        addGroup: string
-        editGroup: string
-        groupKey: string
-        name: string
-        description: string
-        /** 所属人数。`{count}` を人数へ置換する。 */
-        memberCountTemplate: string
-        confirmDelete: string
-        /** 連携付きで作る前の確認。`{group}` / `{upstream}`。委譲は元に戻しづらい。 */
-        confirmCreateLinked: string
-        /** 行ごとの読み上げ名。`{group}` をグループ名へ置換する。 */
-        editGroupAria: string
-        deleteGroupAria: string
-        noDescription: string
-        groupKeyPlaceholder: string
-        namePlaceholder: string
-        empty: string
-    }
-    groupMembersView: {
-        title: string
-        /** 利用者の絞り込み。数百人の一覧を目で追わせない。 */
-        searchLabel: string
-        searchPlaceholder: string
-        /** 所属している人だけに絞る切替。`{count}` は該当数。 */
-        onlyMembers: string
-        /** 絞り込み結果が空のときの説明。 */
-        emptyFiltered: string
-        /** 一覧の要約。`{shown}` / `{total}` / `{members}`。 */
-        summary: string
-        selectGroup: string
-        selectPrompt: string
-        /** グループが 1 つも無い配備での説明 (「選べ」は従えない指示になる)。 */
-        noGroups: string
-        /** 所属だけに絞った結果 0 件になったときの説明。 */
-        emptyNoMembers: string
-        /** 利用者が 1 人も登録されていない配備での説明。 */
-        noUsers: string
-        /** 深いリンクが指すグループが見つからず、代替を出していることの説明。 */
-        deepLinkMissed: string
-        actionAdd: string
-        actionRemove: string
-        /** 行ごとの読み上げ名。`{user}` を利用者名へ置換する。 */
-        actionAddAria: string
-        actionRemoveAria: string
-        /** 上流所有グループで編集を出さない理由。押せない理由を書かないと故障に見える。 */
-        upstreamNotice: string
-        /** 見出し。`{group}` をグループ名へ置換する。語順が言語で変わるため位置指定にする。 */
-        membersOfTemplate: string
-        groupKeyLabel: string
-    }
-    allowlistView: {
-        title: string
-        addEntry: string
-        pattern: string
-        type: string
-        emailType: string
-        domainType: string
-        /** 一覧のバッジ表示 (短縮形)。 */
-        emailTypeShort: string
-        domainTypeShort: string
-        /** グループ単位の許可。上流ディレクトリの所属で判定される。 */
-        groupTypeShort: string
-        /** 対象列の見出し。パターンとグループが混在するため「パターン」ではない。 */
-        target: string
-        description: string
-        /** 配備全体が所有する行 (環境変数由来) の所有者表示。 */
-        deploymentOwner: string
-        /** 許可の取り消しはサインインを止める。確認を取る。 */
-        confirmDelete: string
-        /** 行ごとの読み上げ名。`{target}` を対象へ置換する。 */
-        deleteAria: string
-        empty: string
-    }
-    directoryView: {
-        title: string
-        membershipMode: string
-        directMode: string
-        transitiveMode: string
-        lastSynced: string
-        neverSynced: string
-        /** 上流に居るがローカルユーザーへ解決できていない人数。`{count}` を人数へ置換する。 */
-        unresolvedTemplate: string
-        syncPaused: string
-        syncEnabled: string
-        syncNow: string
-        syncQueued: string
-        /** 同じ範囲の要求が既に待っていて、積まれなかったことの説明。 */
-        syncAlreadyPending: string
-        /** 連携は作れたが、その直後の同期要求を積めなかったときの告知。 */
-        linkSyncNotQueued: string
-        /** 同期が滞っていることの警告。停止はセキュリティ事象である。 */
-        staleWarning: string
-        disabledWarning: string
-        /** 停止件数。`{paused}` / `{total}` を件数へ置換する。 */
-        pausedTemplate: string
-        /** 失敗したグループの列挙。`{groups}` を名前の並びへ置換する。 */
-        erroredTemplate: string
-        /** 失敗理由付きの 1 件。`{group}` / `{reason}`。 */
-        erroredItemTemplate: string
-        /** 列挙の区切り。言語で変わる。 */
-        listSeparator: string
-        /** 滞留警告に添える最終成功時刻。`{at}`。 */
-        oldestSyncedTemplate: string
-        /** 未処理の同期要求。`{count}`。 */
-        pendingTemplate: string
-        /** 連携先が 1 つも残っていないときの説明。 */
-        nothingToLink: string
-        /** グループが 1 つも無い配備での説明 (「全部が連携済み」と区別する)。 */
-        noGroupsToLink: string
-        /** 未結線の配備で操作を出さない理由。 */
-        notWiredNotice: string
-        /** 行ごとの読み上げ名。`{group}` をグループ名へ置換する。 */
-        syncNowAria: string
-        syncQueuedAria: string
-        pauseAria: string
-        resumeAria: string
-        allowGroupAria: string
-        disallowGroupAria: string
-        unlinkAria: string
-        /** グループ単位のサインイン許可を外す確認。 */
-        confirmDisallow: string
-        link: string
-        unlink: string
-        externalKey: string
-        empty: string
-        /** 連携するグループを選ぶ欄。 */
-        selectGroup: string
-        /** 選択欄が自前で持つ文言。渡さないと英語のまま出る。 */
-        /** 選択欄の入力の手引き。 */
-        pickUpstreamPlaceholder: string
-        pickerNoOptions: string
-        pickerClear: string
-        pickerToggle: string
-        /** 選択中の値の読み上げ。`{value}`。 */
-        pickerSelected: string
-        /** 候補件数の読み上げ。`{count}`。 */
-        pickerAvailable: string
-        /** 上流グループのアドレス入力。 */
-        externalKeyPlaceholder: string
-        /** 連携解除の確認。台帳と許可設定が消える。 */
-        /** 連携を作る前の確認 (元へ戻すには連携解除という別の操作が要る)。 */
-        confirmLink: string
-        confirmUnlink: string
-        /** 同期の一時停止・再開。 */
-        pause: string
-        resume: string
-        /** 許可グループに加える / 外す。 */
-        allowGroup: string
-        disallowGroup: string
-        /** グループ名と鍵の併記。`{name}` / `{key}`。 */
-        groupOptionTemplate: string
-    }
-}
-
-/**
- * Package default labels (English).
- * パッケージ既定ラベル (英語)。
- */
-export const defaultUserAdminLabels: UserAdminLabels = {
-    title: "Users & Groups",
-    locale: "en-US",
-    timeZone: "UTC",
-    heading: "\u{1F464} User administration",
-    common: {
-        create: "Create",
-        edit: "Edit",
-        delete: "Delete",
-        save: "Save",
-        cancel: "Cancel",
-        actions: "Actions",
-        status: "Status",
-        id: "ID",
-        readOnly: "Read-only",
-        managedUpstream: "Managed upstream",
-        idTemplate: "#{id}",
-        none: "-",
-    },
-    errors: {
-        unknownUpstream: "No group named {key} exists upstream. Check the spelling, or pick one from the list.",
-        directoryDisabled: "This deployment has no directory configured, so groups cannot be linked.",
-        invalidField: "“{field}” is missing or not a value this operation accepts.",
-        unknownIntent: "This screen does not perform that operation.",
-        fieldNames: {
-            groupId: "Group",
-            userId: "User",
-            entryId: "Entry",
-            displayName: "Display name",
-            email: "Email",
-            groupKey: "Group key",
-            name: "Name",
-            provider: "Directory provider",
-            externalKey: "Directory group address",
-            membershipMode: "Membership expansion",
-            isActive: "Active",
-            isSyncEnabled: "Synchronization",
-            pattern: "Pattern",
-            type: "Type",
-        },
-        invalidAllowlistType: "The allowlist type must be either an address or a domain.",
-        unexpected: "The operation failed. The reason is in the server log.",
-        alreadyLinked: "{key} is already linked to {group}. One upstream group can back only one local group.",
-        forbidden: "You do not have permission for this operation. The badge in the header shows what you currently hold; ask an administrator for the rest.",
-        requestTooLarge: "The request was too large to process.",
-    },
-    permissions: {
-        label: "Your permissions:",
-        canWrite: "Editable",
-        canRead: "Read only",
-        canDelete: "Delete only",
-        none: "No access",
-        unknown: "Unknown",
-    },
-    tabs: {
-        users: "\u{1F464} Users",
-        groups: "\u{1F465} Groups",
-        groupMembers: "\u{1F517} Members",
-        allowlist: "\u2709\uFE0F Allowlist",
-        directory: "\u{1F504} Directory",
-    },
-    usersView: {
-        title: "Users",
-        sortBy: "Sort by {column}",
-        searchPlaceholder: "Search by name or email...",
-        searchLabel: "Search users",
-        addUser: "\uFF0B Add user",
-        editUser: "Edit user",
-        displayName: "Name",
-        email: "Email",
-        active: "Active",
-        inactive: "Inactive",
-        activate: "Activate",
-        deactivate: "Deactivate",
-        editUserAria: "Edit {user}",
-        activateAria: "Activate {user}",
-        deactivateAria: "Deactivate {user}",
-        emptyFiltered: "No user matches this search.",
-        listSummary: "Showing {shown} of {total} users.",
-        sortedAscending: "{column}, sorted ascending. Activate to sort descending.",
-        sortedDescending: "{column}, sorted descending. Activate to sort ascending.",
-        confirmDeactivate: "Deactivate {user}? They will no longer be able to sign in.",
-        empty: "No user is registered yet.",
-    },
-    groupsView: {
-        emptyFiltered: "No group matches this search",
-        createModeLabel: "How to create the group",
-        createModeLocal: "Create locally",
-        createModeUpstream: "Create from a directory group",
-        pickUpstream: "Directory group",
-        pickUpstreamPlaceholder: "Search by name or address...",
-        upstreamOptionMembers: "{count} members",
-        upstreamAlreadyLinked: "already linked to {group}",
-        providerUnset: "This deployment has no directory provider configured, so a directory group cannot be linked yet. Ask an administrator to set it.",
-        pickUpstreamFirst: "Pick a directory group first.",
-        allUpstreamLinked: "Every directory group is already linked to a local group. One upstream group can back only one local group, so unlink one first.",
-        catalogEmpty: "The directory reported no groups as of {at}. Creating from a directory group is unavailable until one exists upstream.",
-        catalogUnavailable: "The directory could not be reached, so the group list is unavailable. Enter the address by hand instead. ({reason})",
-        catalogUnavailableHere: "The directory could not be reached, so creating from a directory group is unavailable. Create the group locally, then link it on the Directory tab. ({reason})",
-        catalogObservedAt: "This list is the directory as of {at}.",
-        catalogStale: "⚠ This list is the directory as of {at} and is overdue for a refresh — a group created since then will not appear.",
-        catalogFailures: {
-            denied: "the directory refused this deployment's credential",
-            rateLimited: "the directory is rate-limiting this deployment",
-            upstreamError: "the directory reported an internal error",
-            neverObserved: "the directory has not been read yet — the synchronization job may not be running",
-            unknown: "the reason is in the server log",
-        },
-        createUpstreamNotice:
-            "Creates the group and links it in one step. The directory then owns its membership — and this screen can no longer rename, describe or delete the group. Unlinking is the only way back, and it removes the member ledger and the group-based sign-in permission.",
-        openMembers: "Members",
-        openMembersAria: "Show the members of {group}",
-        title: "Groups",
-        searchPlaceholder: "Search by group name or key...",
-        searchLabel: "Search groups",
-        addGroup: "\uFF0B Add group",
-        editGroup: "Edit group",
-        groupKey: "Group key",
-        name: "Name",
-        description: "Description",
-        memberCountTemplate: "{count} members",
-        confirmDelete: "Delete {group}? Its {count} membership record(s) go with it, and anyone who could sign in only through this group will be locked out.",
-        confirmCreateLinked: "Create {group} and hand its membership to {upstream}? Renaming and deleting it here becomes impossible.",
-        editGroupAria: "Edit {group}",
-        deleteGroupAria: "Delete {group}",
-        noDescription: "No description",
-        groupKeyPlaceholder: "e.g. dev-team",
-        namePlaceholder: "e.g. Development team",
-        empty: "No groups registered",
-    },
-    groupMembersView: {
-        title: "Group members",
-        searchLabel: "Search users",
-        searchPlaceholder: "Search by name or email...",
-        onlyMembers: "Members only ({count})",
-        emptyFiltered: "No user matches this search",
-        summary: "Showing {shown} of {total} users. This group has {members} member(s).",
-        selectGroup: "Select a group",
-        selectPrompt: "Select a group to manage its members",
-        noGroups: "No group exists yet. Create one on the Groups tab first.",
-        emptyNoMembers: "This group has no members yet. Untick “Members only” to add someone.",
-        noUsers: "No user is registered yet. Add one on the Users tab first.",
-        deepLinkMissed: "Group {id} was not found — it may have been deleted. Showing {group} instead.",
-        actionAdd: "Add",
-        actionRemove: "Remove",
-        actionAddAria: "Add {user} to this group",
-        actionRemoveAria: "Remove {user} from this group",
-        upstreamNotice: "Membership of this group is owned by the upstream directory. Edit it there \u2014 a local change would be reverted at the next synchronization.",
-        membersOfTemplate: "Members of {group}",
-        groupKeyLabel: "Group key",
-    },
-    allowlistView: {
-        title: "Sign-in allowlist",
-        addEntry: "\uFF0B Add pattern",
-        pattern: "Pattern (e.g. @example.com or user@example.com)",
-        type: "Type",
-        emailType: "Exact email match",
-        domainType: "Domain match",
-        emailTypeShort: "Email",
-        domainTypeShort: "Domain",
-        groupTypeShort: "Group",
-        target: "Target",
-        description: "Description",
-        deploymentOwner: "Deployment-wide",
-        confirmDelete: "Remove {target} from the sign-in allowlist? Anyone who could sign in only through it will be locked out.",
-        deleteAria: "Remove the allowlist entry for {target}",
-        empty: "No allowlist entries registered",
-    },
-    directoryView: {
-        title: "Directory synchronization",
-        membershipMode: "Membership",
-        directMode: "Direct only",
-        transitiveMode: "Nested expanded",
-        lastSynced: "Last synced",
-        neverSynced: "Never",
-        unresolvedTemplate: "{count} unresolved",
-        syncPaused: "Paused",
-        syncEnabled: "Active",
-        syncNow: "Sync now",
-        syncQueued: "Queued",
-        syncAlreadyPending: "A synchronization request for this scope is already waiting, so nothing was queued. If it never completes, the synchronization job may not be running.",
-        linkSyncNotQueued: 'The link was created, but a synchronization request could not be queued. Use "Sync now" on the Directory tab.',
-        staleWarning: "Synchronization is overdue. Until it runs, people removed upstream keep their access.",
-        disabledWarning: "Directory synchronization is not wired for this deployment. Existing memberships remain in force and are no longer being refreshed.",
-        pausedTemplate: "{paused} of {total} links are paused",
-        erroredTemplate: "Last synchronization failed for {groups}",
-        erroredItemTemplate: "{group}: {reason}",
-        listSeparator: ", ",
-        oldestSyncedTemplate: "oldest successful sync: {at}",
-        pendingTemplate: "{count} sync requests are queued",
-        nothingToLink: "Every group is already linked to a directory.",
-        noGroupsToLink: "No group exists yet. Create one on the Groups tab first.",
-        notWiredNotice: "Directory synchronization is not wired for this deployment, so links cannot be created or changed here.",
-        syncNowAria: "Synchronize {group} now",
-        syncQueuedAria: "A synchronization of {group} is queued",
-        pauseAria: "Pause synchronization of {group}",
-        resumeAria: "Resume synchronization of {group}",
-        allowGroupAria: "Allow members of {group} to sign in",
-        disallowGroupAria: "Stop allowing members of {group} to sign in",
-        unlinkAria: "Unlink {group} from the directory",
-        confirmDisallow: "Stop allowing {group} to sign in? Anyone who could sign in only through it will be locked out.",
-        link: "Link to a directory group",
-        unlink: "Unlink",
-        externalKey: "Upstream group",
-        empty: "No groups are linked to a directory",
-        selectGroup: "Group to link",
-        pickUpstreamPlaceholder: "Search by name or address...",
-        pickerNoOptions: "No matching group",
-        pickerClear: "Clear the selection",
-        pickerToggle: "Show the group list",
-        pickerSelected: "Selected: {value}",
-        pickerAvailable: "{count} groups available",
-        externalKeyPlaceholder: "e.g. dev-team@example.com",
-        confirmLink: "Hand {group}'s membership to {upstream}? Renaming, deleting, and editing its members here becomes impossible.",
-        confirmUnlink: "Unlink {group} from {upstream}? Its member ledger and group-based sign-in permission are removed.",
-        pause: "Pause",
-        resume: "Resume",
-        allowGroup: "Allow sign-in",
-        disallowGroup: "Stop allowing sign-in",
-        groupOptionTemplate: "{name} ({key})",
-    },
-}
-
-/**
- * Standard Japanese labels for user administration (opt-in).
- * ユーザー管理の標準日本語ラベル (アプリ側で明示注入して使う)。
- */
-export const jaUserAdminLabels: UserAdminLabels = {
-    title: "ユーザー・グループ管理",
-    locale: "ja-JP",
-    timeZone: "Asia/Tokyo",
-    heading: "\u{1F464} ユーザー管理",
-    common: {
-        create: "作成",
-        edit: "編集",
-        delete: "削除",
-        save: "保存",
-        cancel: "キャンセル",
-        actions: "操作",
-        status: "状態",
-        id: "ID",
-        readOnly: "変更不可",
-        managedUpstream: "上流が所有",
-        idTemplate: "#{id}",
-        none: "-",
-    },
-    errors: {
-        unknownUpstream: "上流に {key} というグループが見つかりません。綴りを確認するか、一覧から選んでください。",
-        directoryDisabled: "この配備にはディレクトリが設定されていないため、グループを連携できません。",
-        invalidField: "「{field}」が未指定か、この操作が受け付けられない値です。",
-        unknownIntent: "この画面では、その操作を行いません。",
-        fieldNames: {
-            groupId: "グループ",
-            userId: "ユーザー",
-            entryId: "項目",
-            displayName: "表示名",
-            email: "メールアドレス",
-            groupKey: "グループキー",
-            name: "名前",
-            provider: "連携プロバイダ",
-            externalKey: "ディレクトリのグループアドレス",
-            membershipMode: "所属の展開",
-            isActive: "有効",
-            isSyncEnabled: "同期",
-            pattern: "パターン",
-            type: "種別",
-        },
-        invalidAllowlistType: "許可リストの種別は、アドレスかドメインのいずれかで指定してください。",
-        unexpected: "操作に失敗しました。理由はサーバーのログに出ています。",
-        alreadyLinked: "{key} は既に {group} と連携しています。1 つの上流グループを 2 つのローカルグループへ繋ぐことはできません。",
-        forbidden: "この操作を行う権限がありません。今の権限はヘッダーのバッジに出ています。必要であれば管理者に付与を依頼してください。",
-        requestTooLarge: "送信された内容が大きすぎるため処理できませんでした。",
-    },
-    permissions: {
-        label: "あなたの権限:",
-        canWrite: "編集可",
-        canRead: "閲覧のみ",
-        canDelete: "削除のみ",
-        none: "権限なし",
-        unknown: "権限不明",
-    },
-    tabs: {
-        users: "\u{1F464} ユーザー一覧",
-        groups: "\u{1F465} ユーザーグループ",
-        groupMembers: "\u{1F517} グループメンバー",
-        allowlist: "\u2709\uFE0F アクセス許可リスト",
-        directory: "\u{1F504} ディレクトリ連携",
-    },
-    usersView: {
-        title: "ユーザー管理",
-        sortBy: "{column} で並べ替え",
-        searchPlaceholder: "表示名や Email で検索...",
-        searchLabel: "ユーザーを検索",
-        addUser: "\uFF0B ユーザー追加",
-        editUser: "ユーザー編集",
-        displayName: "表示名",
-        email: "Email",
-        active: "有効",
-        inactive: "無効",
-        activate: "有効化",
-        deactivate: "無効化",
-        editUserAria: "{user} を編集",
-        activateAria: "{user} を有効化",
-        deactivateAria: "{user} を無効化",
-        emptyFiltered: "検索条件に一致する利用者はいません。",
-        listSummary: "{total} 人中 {shown} 人を表示しています。",
-        sortedAscending: "{column} (昇順で並べ替え中)。押すと降順になります。",
-        sortedDescending: "{column} (降順で並べ替え中)。押すと昇順になります。",
-        confirmDeactivate: "{user} を無効化しますか？ 以後サインインできなくなります。",
-        empty: "ユーザーが登録されていません。",
-    },
-    groupsView: {
-        emptyFiltered: "検索条件に一致するグループはありません",
-        createModeLabel: "作成方法",
-        createModeLocal: "ローカルに作成",
-        createModeUpstream: "ディレクトリのグループから作成",
-        pickUpstream: "ディレクトリのグループ",
-        pickUpstreamPlaceholder: "名前かアドレスで検索...",
-        upstreamOptionMembers: "{count} 名",
-        upstreamAlreadyLinked: "{group} と連携済み",
-        providerUnset: "この配備には連携プロバイダ名が設定されていないため、ディレクトリのグループを連携できません。管理者に設定を依頼してください。",
-        pickUpstreamFirst: "先にディレクトリのグループを選んでください。",
-        allUpstreamLinked: "ディレクトリのグループはすべて、いずれかのローカルグループと連携済みです。1 つの上流グループを繋げる先は 1 つだけなので、繋ぎ替えるにはどれかの連携を解除してください。",
-        catalogEmpty: "{at} 時点で、上流にグループが 1 つもありませんでした。上流にグループができるまで、ディレクトリからの作成はできません。",
-        catalogUnavailable: "上流へ到達できないため、グループ一覧を出せません。アドレスを手入力してください。({reason})",
-        catalogUnavailableHere: "上流へ到達できないため、ディレクトリからの作成はできません。ローカルに作成したうえで、連携タブから連携してください。({reason})",
-        catalogObservedAt: "この一覧は {at} 時点のディレクトリです。",
-        catalogStale: "⚠ この一覧は {at} 時点のもので、更新が滞っています。それ以降に作られたグループは出てきません。",
-        catalogFailures: {
-            denied: "この配備の資格情報が上流に拒否されました",
-            rateLimited: "上流がこの配備の呼び出しを制限しています",
-            upstreamError: "上流が内部エラーを返しました",
-            neverObserved: "上流をまだ一度も読めていません (同期ジョブが動いていない可能性があります)",
-            unknown: "理由はサーバーのログに出ています",
-        },
-        createUpstreamNotice: "グループの作成と連携を 1 手で行います。以後、所属は上流が所有し — この画面からは名称・説明の変更も削除もできなくなります。戻す手段は連携解除だけで、それはメンバー台帳とグループ単位のサインイン許可を消します。",
-        openMembers: "メンバー",
-        openMembersAria: "{group} のメンバーを表示",
-        title: "ユーザーグループ管理",
-        searchPlaceholder: "グループ名やキーで検索...",
-        searchLabel: "グループを検索",
-        addGroup: "\uFF0B グループ追加",
-        editGroup: "グループ編集",
-        groupKey: "グループキー",
-        name: "名称",
-        description: "説明",
-        memberCountTemplate: "所属 {count} 名",
-        confirmDelete: "{group} を削除しますか？ 所属 {count} 件も一緒に消え、このグループでしかサインインできない人はサインインできなくなります。",
-        confirmCreateLinked: "{group} を作成し、その所属を {upstream} に委ねますか？ 以後この画面から名称変更と削除ができなくなります。",
-        editGroupAria: "{group} を編集",
-        deleteGroupAria: "{group} を削除",
-        noDescription: "説明なし",
-        groupKeyPlaceholder: "例: dev-team",
-        namePlaceholder: "例: 開発チーム",
-        empty: "ユーザーグループが登録されていません",
-    },
-    groupMembersView: {
-        title: "グループメンバー管理",
-        searchLabel: "利用者を検索",
-        searchPlaceholder: "表示名や Email で検索...",
-        onlyMembers: "所属のみ表示 ({count} 名)",
-        emptyFiltered: "検索条件に一致する利用者はいません",
-        summary: "{total} 名のうち {shown} 名を表示中。このグループの所属は {members} 名です。",
-        selectGroup: "グループ選択",
-        selectPrompt: "グループを選択してください",
-        noGroups: "グループがまだ 1 つもありません。先にグループタブで作成してください。",
-        emptyNoMembers: "このグループにはまだメンバーがいません。「所属のみ表示」のチェックを外すと追加できます。",
-        noUsers: "利用者がまだ 1 人も登録されていません。先にユーザータブで追加してください。",
-        deepLinkMissed: "グループ {id} が見つかりませんでした (削除された可能性があります)。代わりに {group} を表示しています。",
-        actionAdd: "追加",
-        actionRemove: "除外",
-        actionAddAria: "{user} をこのグループへ追加",
-        actionRemoveAria: "{user} をこのグループから除外",
-        upstreamNotice: "このグループの所属は上流ディレクトリが所有しています。変更は上流で行ってください (ここで変えても次の同期で元に戻ります)。",
-        membersOfTemplate: "{group} の所属メンバー",
-        groupKeyLabel: "グループキー",
-    },
-    allowlistView: {
-        title: "サインイン許可リスト",
-        addEntry: "\uFF0B パターン追加",
-        pattern: "パターン (例: @example.com または user@example.com)",
-        type: "種別",
-        emailType: "メールアドレス完全一致",
-        domainType: "ドメイン一致",
-        emailTypeShort: "メール",
-        domainTypeShort: "ドメイン",
-        groupTypeShort: "グループ",
-        target: "対象",
-        description: "説明 / 備考",
-        deploymentOwner: "配備共通",
-        confirmDelete: "{target} を許可リストから削除しますか？ これでしかサインインできない人はログインできなくなります。",
-        deleteAria: "{target} の許可を削除",
-        empty: "サインイン許可リストに登録がありません。",
-    },
-    directoryView: {
-        title: "ディレクトリ同期",
-        membershipMode: "所属の展開",
-        directMode: "直接所属のみ",
-        transitiveMode: "入れ子を展開",
-        lastSynced: "最終同期",
-        neverSynced: "未実行",
-        unresolvedTemplate: "{count} 件が未解決",
-        syncPaused: "停止中",
-        syncEnabled: "有効",
-        syncNow: "今すぐ同期",
-        syncQueued: "同期を要求しました",
-        syncAlreadyPending: "この範囲の同期要求は既に待機中のため、新しくは積みませんでした。いつまでも完了しない場合、同期ジョブが動いていない可能性があります。",
-        linkSyncNotQueued: "連携は作成しましたが、同期要求を積めませんでした。ディレクトリ連携タブの「今すぐ同期」で要求してください。",
-        staleWarning: "同期が滞っています。実行されるまで、上流から外れた人のアクセスは残り続けます。",
-        disabledWarning: "この配備ではディレクトリ同期が結線されていません。既存の所属はそのまま有効で、更新だけが止まっています。",
-        pausedTemplate: "連携 {total} 件のうち {paused} 件が停止中",
-        erroredTemplate: "直近の同期に失敗したグループ: {groups}",
-        erroredItemTemplate: "{group}: {reason}",
-        listSeparator: " / ",
-        oldestSyncedTemplate: "最も古い同期成功: {at}",
-        pendingTemplate: "{count} 件の同期要求が未処理",
-        nothingToLink: "すべてのグループが既にディレクトリと連携しています。",
-        noGroupsToLink: "グループがまだ 1 つもありません。先にグループタブで作成してください。",
-        notWiredNotice: "この配備ではディレクトリ同期が結線されていないため、ここから連携の作成・変更はできません。",
-        syncNowAria: "{group} を今すぐ同期",
-        syncQueuedAria: "{group} の同期を要求済み",
-        pauseAria: "{group} の同期を一時停止",
-        resumeAria: "{group} の同期を再開",
-        allowGroupAria: "{group} のメンバーのサインインを許可",
-        disallowGroupAria: "{group} のメンバーのサインイン許可を外す",
-        unlinkAria: "{group} のディレクトリ連携を解除",
-        confirmDisallow: "{group} のサインイン許可を外しますか？ これでしかサインインできない人はログインできなくなります。",
-        link: "ディレクトリのグループと連携する",
-        unlink: "連携を解除",
-        externalKey: "上流グループ",
-        empty: "ディレクトリと連携しているグループはありません",
-        selectGroup: "連携するグループ",
-        pickUpstreamPlaceholder: "名前かアドレスで検索...",
-        pickerNoOptions: "一致するグループがありません",
-        pickerClear: "選択を解除",
-        pickerToggle: "グループ一覧を開く",
-        pickerSelected: "選択中: {value}",
-        pickerAvailable: "候補 {count} 件",
-        externalKeyPlaceholder: "例: dev-team@example.com",
-        confirmLink: "{group} の所属を {upstream} に委ねますか？ 以後この画面から名称変更・削除・メンバー編集ができなくなります。",
-        confirmUnlink: "{group} と {upstream} の連携を解除しますか？ メンバー台帳とグループ単位のサインイン許可が失われます。",
-        pause: "一時停止",
-        resume: "再開",
-        allowGroup: "サインインを許可",
-        disallowGroup: "サインイン許可を外す",
-        groupOptionTemplate: "{name} ({key})",
-    },
-}
-
-/** セクション単位の部分上書き。 */
-export type PartialUserAdminLabels = {
-    title?: string
-    locale?: string
-    timeZone?: string
-    common?: Partial<UserAdminLabels["common"]>
-    errors?: Partial<UserAdminLabels["errors"]>
-    heading?: string
-    permissions?: Partial<UserAdminLabels["permissions"]>
-    tabs?: Partial<UserAdminLabels["tabs"]>
-    usersView?: Partial<UserAdminLabels["usersView"]>
-    groupsView?: Partial<UserAdminLabels["groupsView"]>
-    groupMembersView?: Partial<UserAdminLabels["groupMembersView"]>
-    allowlistView?: Partial<UserAdminLabels["allowlistView"]>
-    directoryView?: Partial<UserAdminLabels["directoryView"]>
-}
-
-/**
- * Shallow per-section merge over the English defaults.
- * 英語既定に対してセクション単位で浅くマージする処理。
- */
-export function resolveUserAdminLabels(over?: PartialUserAdminLabels): UserAdminLabels {
-    const d = defaultUserAdminLabels
-    if (!over) return d
-    return {
-        title: over.title ?? d.title,
-        locale: over.locale ?? d.locale,
-        timeZone: over.timeZone ?? d.timeZone,
-        heading: over.heading ?? d.heading,
-        common: { ...d.common, ...over.common },
-        errors: { ...d.errors, ...over.errors },
-        permissions: { ...d.permissions, ...over.permissions },
-        tabs: { ...d.tabs, ...over.tabs },
-        usersView: { ...d.usersView, ...over.usersView },
-        groupsView: { ...d.groupsView, ...over.groupsView },
-        groupMembersView: { ...d.groupMembersView, ...over.groupMembersView },
-        allowlistView: { ...d.allowlistView, ...over.allowlistView },
-        directoryView: { ...d.directoryView, ...over.directoryView },
-    }
-}