@ketvietlab/ketsuite 0.1.25 → 0.1.30

package/dist/modules/user_backend/messages.js

@@ -1,13 +1,44 @@
 export const messages = {
     vi: {
+        'surface.scopeLabel': 'Kiểm tra tại nơi làm việc mặc định',
+        'surface.noWorkplace': 'Chưa chọn nơi làm việc mặc định',
+        'error.E_ACTOR_REQUIRED': 'Đăng nhập lại để tiếp tục.',
+        'error.E_AUTHORIZATION_FORBIDDEN': 'Bạn không có quyền thực hiện thao tác này.',
+        'error.E_ROLE_NOT_ASSIGNABLE': 'Có vai trò không còn khả dụng. Vui lòng chọn lại.',
+        'error.E_ROLE_ALREADY_ASSIGNED': 'Vai trò đã được gán tại nơi làm việc này.',
+        'error.E_ROLE_SELECTION_INVALID': 'Chọn một hoặc nhiều vai trò khác nhau.',
+        'error.E_ASSIGNMENT_MEMBERSHIP_REQUIRED': 'Chọn thêm nơi làm việc còn thiếu trước khi gán vai trò.',
+        'error.E_ASSIGNMENT_SCOPE_INVALID': 'Chọn công ty và chi nhánh phù hợp.',
+        'error.E_AUTHORIZATION_REVISION_CONFLICT': 'Quyền vừa thay đổi. Tải lại hồ sơ và kiểm tra trước khi xác nhận.',
+        'error.E_DIRECTORY_VALUE_UNKNOWN': 'Lựa chọn này không còn trong danh sách. Vui lòng chọn lại.',
+        'error.E_SELF_AUTHORIZATION_FORBIDDEN': 'Bạn không thể tự thay đổi quyền của mình. Nhờ quản trị viên khác hỗ trợ.',
+        'error.E_SECURITY_ROLE_FORBIDDEN': 'Chỉ quản trị viên hệ thống được gán vai trò bảo mật.',
+        'error.E_MEMBERSHIP_FORBIDDEN': 'Bạn không có quyền bổ sung nơi làm việc.',
+        'error.E_EMAIL_UNAVAILABLE': 'Email đã được sử dụng.',
+        'value.unchanged': 'Không có',
+        'roles.unavailableHint': 'Vai trò này cần được cập nhật trước khi gán thêm. Liên hệ quản trị hệ thống để được hỗ trợ.',
+        'action.checkAccess': 'Kiểm tra quyền',
+        'access.advanced': 'Thao tác nâng cao',
+        'preview.gains': 'Quyền được thêm hoặc mở rộng',
+        'preview.loses': 'Quyền bị gỡ hoặc thu hẹp',
+        'preview.details': 'Xem chi tiết thay đổi quyền',
+        'login.inviteTitle': 'Mời người dùng đăng nhập',
+        'login.inviteHint': 'Gửi lời mời tới {email} để người dùng tự đặt mật khẩu và bắt đầu làm việc.',
+        'action.sendInvite': 'Gửi lời mời',
+        'action.resendInvite': 'Gửi lại lời mời',
+        'login.invited': 'Đã gửi lời mời',
+        'login.activateTitle': 'Kích hoạt tài khoản',
+        'login.activateHint': 'Tạo mã kích hoạt để người dùng tự thiết lập mật khẩu. Gửi mã riêng cho người dùng.',
+        'action.activationCode': 'Tạo mã kích hoạt',
+        'policy.chooseValue': 'Chọn từ danh sách',
+        'policy.noOptions': 'Chưa có dữ liệu để chọn. Cần đồng bộ danh sách trước khi tạo quy tắc.',
         'app.title': 'Người dùng và phân quyền',
-        'app.summary': 'Quản lý tài khoản, vai trò, session và vòng đời truy cập.',
+        'app.summary': 'Quản lý tài khoản và quyền làm việc.',
         'app.category': 'Hệ thống',
         'menu.users': 'Người dùng',
         'menu.roles': 'Vai trò',
         'menu.presets': 'Mẫu phân quyền',
         'users.title': 'Người dùng',
-        'users.subtitle': 'Quản lý danh tính đăng nhập, loại truy cập và trạng thái xác thực.',
         'users.create': 'Tạo người dùng',
         'users.empty': 'Chưa có người dùng',
         'users.emptyHint': 'Tạo tài khoản nội bộ đầu tiên hoặc gửi lời mời.',
@@ -17,8 +48,97 @@ export const messages = {
         'users.newTitle': 'Người dùng mới',
         'users.infoTitle': 'Thông tin người dùng',
         'users.noAssignments': 'Chưa có vai trò nào',
+        'users.noMatch': 'Không có người dùng phù hợp',
+        'users.noMatchHint': 'Không ai khớp với những gì đang lọc.',
+        'action.clearFilters': 'Xóa bộ lọc',
+        'access.readOnlyHint': 'Bạn xem được vai trò của người này nhưng không gán hoặc gỡ được.',
+        'access.emptyHint': 'Người này chưa được gán vai trò nào, nên chưa làm được gì.',
+        'action.assignRole': 'Gán vai trò',
+        'access.noAssignableRoles': 'Chưa có vai trò nào để gán',
+        'access.noAssignableRolesHint': 'Vai trò đến từ mẫu phân quyền Két Việt cấu hình cho tổ chức của bạn. Liên hệ Két Việt để bổ sung.',
+        'action.previewAssignment': 'Xem trước thay đổi',
+        'action.confirmAssign': 'Xác nhận gán vai trò',
+        'action.previewRemoval': 'Xem trước khi gỡ',
+        'preview.bundle': 'Nghiệp vụ',
+        'preview.before': 'Trước',
+        'preview.after': 'Sau',
+        'preview.noChange': 'Không đổi quyền nào',
+        'preview.noChangeHint': 'Người này đã có sẵn những gì lựa chọn này mang lại.',
+        'preview.sensitiveTitle': 'Có thay đổi quyền nhạy cảm',
+        'preview.sensitiveHint': 'Đọc kỹ bảng bên dưới trước khi xác nhận.',
+        'preview.superuser': 'Người này là quản trị toàn hệ thống, mọi quyền đã có sẵn',
+        'preview.unavailable': 'Chưa xem trước được thay đổi này',
+        'tab.roleInfo': 'Thông tin',
+        'tab.roleSources': 'Nguồn cấp quyền',
+        'tab.rolePermissions': 'Nhóm quyền',
+        'tab.roleUsers': 'Người dùng',
+        'roles.newTitle': 'Thông tin vai trò',
+        'roles.infoTitle': 'Thông tin vai trò',
+        'roles.createSubtitle': 'Vai trò tùy chỉnh. Chọn nhóm quyền sau khi tạo.',
+        'roles.managedWithVersion': 'Vai trò có sẵn',
+        'roles.custom': 'Tùy chỉnh',
+        'roles.healthy': 'Đang có hiệu lực',
+        'roles.stale': 'Tạm thời chưa thể gán',
+        'roles.cloneTitle': 'Tùy chỉnh vai trò chuẩn',
+        'roles.cloneHint': 'Vai trò chuẩn không sửa trực tiếp. Sao chép để tạo vai trò tùy chỉnh.',
+        'roles.permissionsTitle': 'Nhóm quyền',
+        'roles.permissionsHint': 'Tick nghiệp vụ được phép ở từng lĩnh vực rồi lưu. ⚙ là quyền quản trị, ⚠ mở dữ liệu nhạy cảm.',
+        'roles.permissionsSummary': 'Vai trò này cho phép',
+        'roles.areasHeld': 'Lĩnh vực',
+        'roles.bundlesHeld': 'Nghiệp vụ',
+        'roles.sensitiveHeld': 'Dữ liệu nhạy cảm',
+        'roles.sensitiveNone': 'Không có',
+        'roles.selectAll': 'Tất cả',
+        'roles.selectGroup': 'Cả nhóm',
+        'roles.grantReadOnly': 'Bạn xem được nhóm quyền của vai trò này nhưng không sửa được.',
+        'roles.sourceColumn': 'Nguồn',
+        'roles.sourceTemplate': 'Mẫu vai trò',
+        'roles.sourceDirect': 'Cấp trực tiếp',
+        'roles.noSources': 'Vai trò này chưa được cấp quyền nào',
+        'roles.noHolders': 'Chưa ai giữ vai trò này',
+        'coverage.level': 'Mức',
+        'coverage.none': 'Chưa có',
+        'coverage.partial': 'Có một phần',
+        'coverage.full': 'Đầy đủ',
         'tab.overview': 'Tổng quan',
         'tab.access': 'Quyền truy cập',
+        'tab.login': 'Đăng nhập',
+        'tab.audit': 'Nhật ký',
+        'login.accountTitle': 'Tài khoản',
+        'login.identities': 'Tài khoản đăng nhập liên kết',
+        'login.ready': 'Đã kích hoạt',
+        'login.preparing': 'Chưa kích hoạt',
+        'login.lastSignIn': 'Đăng nhập gần nhất',
+        'login.never': 'Chưa đăng nhập',
+        'login.resetTitle': 'Đặt lại mật khẩu',
+        'login.resetHint': 'Hệ thống tạo mật khẩu mới và kết thúc mọi phiên đăng nhập của người dùng.',
+        'login.oneTimeTitle': 'Mã xác nhận chỉ hiển thị một lần',
+        'login.oneTimeHint': 'Sao chép và gửi riêng cho người dùng. Bạn không thể xem lại thông tin này.',
+        'login.temporaryLabel': 'Mật khẩu tạm',
+        'login.temporaryShownOnce': 'Mật khẩu tạm chỉ hiển thị một lần',
+        'login.oneTimeLabel': 'Mã xác nhận',
+        'login.readOnlyHint': 'Bạn xem được tình trạng đăng nhập nhưng không đặt lại mật khẩu được.',
+        'action.resetPassword': 'Đặt lại mật khẩu',
+        'action.saveWorkplaces': 'Lưu nơi làm việc',
+        'users.profileTitle': 'Hồ sơ',
+        'users.workplaceTitle': 'Nơi làm việc',
+        'field.companies': 'Công ty',
+        'field.branches': 'Chi nhánh',
+        'field.defaultCompany': 'Công ty mặc định',
+        'field.defaultBranch': 'Chi nhánh mặc định',
+        'audit.when': 'Thời điểm',
+        'audit.action': 'Thao tác',
+        'audit.outcome': 'Kết quả',
+        'audit.outcome.success': 'Thành công',
+        'audit.outcome.denied': 'Bị từ chối',
+        'audit.empty': 'Chưa có thay đổi quyền nào',
+        'audit.emptyHint': 'Mọi lần gán hoặc gỡ vai trò sẽ được ghi lại ở đây.',
+        'audit.event.authorization.assignment.created': 'Gán vai trò',
+        'audit.event.authorization.assignment.removed': 'Gỡ vai trò',
+        'audit.event.authorization.role.updated': 'Cập nhật vai trò',
+        'audit.event.authorization.user.created': 'Tạo người dùng',
+        'users.rolesOptionalHint': 'Có thể để trống và gán vai trò sau ở tab Quyền truy cập.',
+        'users.createWithoutRolesHint': 'Vẫn tạo được người dùng. Họ chưa làm được gì cho tới khi được gán vai trò từ mẫu phân quyền Két Việt cấu hình cho tổ chức.',
         'field.jobRoles': 'Vai trò công việc',
         'field.rolesHeld': 'Vai trò đang giữ',
         'action.editProfile': 'Sửa hồ sơ',
@@ -45,72 +165,73 @@ export const messages = {
         'action.applyPreset': 'Áp dụng mẫu',
         'filter.includeArchived': 'Gồm đã lưu trữ',
         'filter.activeOnly': 'Chỉ đang hoạt động',
+        'filter.unassigned': 'Chưa gán cho ai',
         'search.users': 'Tìm theo tên, đăng nhập, email hoặc loại truy cập…',
+        'search.roles': 'Tìm theo tên hoặc mô tả vai trò…',
+        'search.policies': 'Tìm theo tên quy tắc hoặc giá trị khớp…',
         'field.name': 'Tên',
         'field.login': 'Tên đăng nhập',
         'field.email': 'Email',
-        'field.partnerId': 'Partner liên kết',
+        'field.partnerId': 'Liên hệ liên kết',
         'field.accessKind': 'Loại truy cập',
-        'field.credential': 'Thông tin xác thực',
+        'field.credential': 'Kích hoạt tài khoản',
         'field.initialPassword': 'Mật khẩu ban đầu',
         'field.initialPasswordHint': 'Để trống để tạo lời mời sau; hệ thống không gửi email giả.',
-        'field.superuser': 'Superuser',
+        'field.superuser': 'Quản trị toàn hệ thống',
         'field.state': 'Trạng thái',
         'field.description': 'Mô tả',
         'field.role': 'Vai trò công việc',
         'field.roleMode': 'Nguồn vai trò',
-        'field.scope': 'Phạm vi',
+        'field.scope': 'Áp dụng tại',
         'field.company': 'Công ty',
         'field.branch': 'Chi nhánh',
         'field.reason': 'Lý do thay đổi',
         'access.internal': 'Nội bộ',
-        'access.portal': 'Portal',
+        'access.portal': 'Khách hàng / đối tác',
         'access.public': 'Công khai',
         'state.active': 'Đang hoạt động',
         'state.archived': 'Đã lưu trữ',
         'state.passwordReady': 'Đã có mật khẩu',
         'state.invitationPending': 'Chờ lời mời',
-        'identity.title': 'Danh tính đăng nhập',
+        'identity.title': 'Tài khoản đăng nhập liên kết',
         'identity.createHint': 'Tài khoản được tạo ở trạng thái chờ lời mời; quản trị viên không đặt mật khẩu thay người dùng.',
         'access.title': 'Công ty, chi nhánh và vai trò',
-        'access.hint': 'Tập đọc và đích ghi được xác thực lại trên mỗi request.',
-        'access.assignments': 'Vai trò đã gán',
+        'access.hint': 'Quyền chỉ có hiệu lực tại nơi làm việc được phép.',
+        'access.assignments': 'Lượt gán',
         'access.health': 'Tình trạng',
         'access.effective': 'Quyền hiệu lực trong ngữ cảnh hiện tại',
         'access.effectiveDetails': 'Chi tiết quyền và nguồn cấp',
         'access.issue': 'Cảnh báo quyền',
         'health.healthy': 'Tốt',
-        'health.stale-managed-role': 'Mẫu vai trò đã cũ',
-        'health.stale-function': 'Có function không còn tồn tại',
-        'scope.tenant': 'Toàn tenant trong membership hợp lệ',
+        'health.stale-managed-role': 'Tạm thời chưa thể gán',
+        'health.stale-function': 'Cần hỗ trợ cập nhật vai trò',
+        'scope.tenant': 'Tất cả nơi làm việc được phép',
         'scope.company': 'Một công ty',
         'scope.branch': 'Một chi nhánh',
         'security.title': 'Mời và đặt lại mật khẩu',
-        'security.hint': 'Khi chưa có Mail adapter, liên kết chỉ hiển thị một lần cho quản trị viên.',
+        'security.hint': 'Chọn cách giao thông tin đăng nhập đang có trên hệ thống.',
         'security.aside': 'Bảo mật và tích hợp',
         'token.onceTitle': 'Liên kết chỉ hiển thị một lần',
-        'token.onceHint': 'Sao chép ngay. KetSuite chỉ lưu SHA-256 digest và không thể hiển thị lại secret.',
+        'token.onceHint': 'Sao chép ngay và giao riêng cho người nhận. Bạn không thể xem lại thông tin này.',
         'token.link': 'Liên kết xác thực',
         'token.copyNow': 'Sao chép ngay',
-        'sessions.title': 'Session đang hoạt động',
-        'sessions.empty': 'Không có session hoạt động',
-        'sessions.emptyHint': 'Session hết hạn và bị thu hồi không còn xuất hiện.',
+        'sessions.title': 'Phiên đăng nhập đang hoạt động',
+        'sessions.empty': 'Không có phiên đăng nhập hoạt động',
+        'sessions.emptyHint': 'Phiên hết hạn và đã kết thúc không còn xuất hiện.',
         'sessions.created': 'Bắt đầu',
         'sessions.context': 'Ngữ cảnh',
         'sessions.current': 'Hiện tại',
         'sessions.revoke': 'Thu hồi',
         'roles.title': 'Vai trò',
-        'roles.subtitle': 'Quản lý vai trò ổn định và mở chi tiết để cấp quyền theo module.',
         'roles.create': 'Tạo vai trò',
         'roles.empty': 'Chưa có vai trò',
-        'roles.emptyHint': 'Áp dụng mẫu User/Manager hoặc tạo vai trò tùy chỉnh.',
+        'roles.emptyHint': 'Liên hệ quản trị viên để được cung cấp các vai trò cần dùng.',
         'roles.identity': 'Thông tin vai trò',
         'roles.provenance': 'Nguồn cấp quyền',
-        'roles.provenanceHint': 'Mỗi function hiển thị nguồn managed template hoặc tùy chỉnh đã tạo ra nó.',
+        'roles.provenanceHint': 'Xem các công việc mà vai trò này cho phép.',
         'roles.clone': 'Tùy chỉnh vai trò chuẩn',
-        'roles.cloneHint': 'Sao chép để chỉnh sửa mà không làm mất liên kết provenance của vai trò chuẩn.',
-        'roles.permissionHint': 'Quyền được nhóm theo module và tác vụ; UI không yêu cầu nhập function key.',
-        'role.managed': 'Được quản lý',
+        'roles.permissionHint': 'Quyền được nhóm theo lĩnh vực và công việc.',
+        'role.managed': 'Vai trò có sẵn',
         'role.custom': 'Tùy chỉnh',
         'task.read': 'Xem dữ liệu',
         'task.operate': 'Thực hiện nghiệp vụ',
@@ -130,16 +251,178 @@ export const messages = {
         'profile.password': 'Đổi mật khẩu',
         'profile.currentPassword': 'Mật khẩu hiện tại',
         'profile.newPassword': 'Mật khẩu mới',
-        'profile.changePassword': 'Đổi mật khẩu và đóng session khác',
+        'profile.changePassword': 'Đổi mật khẩu và đóng phiên đăng nhập khác',
         'error.notFound': 'Không tìm thấy người dùng.',
         'error.roleNotFound': 'Không tìm thấy vai trò.',
         'error.companyRequired': 'Người dùng hoạt động phải có ít nhất một công ty.',
         'error.rootMissing': 'Công ty chưa có chi nhánh gốc hợp lệ.',
         'error.branchDefaultRequired': 'Hãy giữ một chi nhánh trong công ty mặc định.',
-        'error.sessionsUnavailable': 'Bản triển khai chưa bật session.',
+        'error.sessionsUnavailable': 'Bản triển khai chưa bật phiên đăng nhập.',
         'error.unauthorized': 'Cần đăng nhập để tiếp tục.',
+        'tab.screens': 'Màn hình',
+        'role.tier.security': 'Quản trị bảo mật',
+        'access.securityTierHint': 'Vai trò quản trị bảo mật chỉ quản trị toàn hệ thống mới gán được.',
+        'access.sourceColumn': 'Nguồn',
+        'access.source.manual': 'Gán trực tiếp',
+        'access.source.policy': 'Tự động: {policy}',
+        'access.selfTitle': 'Đây là tài khoản của bạn',
+        'access.selfHint': 'Không ai tự đổi quyền của chính mình. Nhờ một quản trị viên khác nếu cần.',
+        'access.policyOwnedTitle': 'Vai trò này do quy tắc truy cập cấp',
+        'access.policyOwnedHint': 'Vai trò này được gán tự động. Để thay đổi, mở quy tắc đang áp dụng cho người này.',
+        'breakGlass.title': 'Quyền khẩn cấp',
+        'breakGlass.hint': 'Cấp toàn quyền có thời hạn cho một sự cố. Chỉ quản trị toàn hệ thống cấp được, mọi lần cấp và thu hồi đều được ghi lại.',
+        'breakGlass.activeTitle': 'Đang có toàn quyền',
+        'breakGlass.activeUntil': 'Đến {until}',
+        'breakGlass.standing': 'Không thời hạn',
+        'breakGlass.confirm': 'Cấp toàn quyền cho người này đến thời điểm đã chọn?',
+        'field.breakGlassUntil': 'Hết hạn lúc',
+        'action.grantBreakGlass': 'Cấp quyền khẩn cấp',
+        'action.revokeBreakGlass': 'Thu hồi ngay',
+        'action.sendResetLink': 'Gửi link đặt lại mật khẩu',
+        'action.previewWorkplaces': 'Xem trước thay đổi',
+        'surface.emptyTitle': 'Chưa mở được màn hình nào',
+        'surface.emptyHint': 'Gán một vai trò để người này bắt đầu làm việc.',
+        'surface.fullCount': 'Dùng đầy đủ',
+        'surface.partialCount': 'Mở được nhưng thiếu quyền',
+        'surface.partialTitle': 'Mở được nhưng thiếu quyền',
+        'surface.partialHint': 'Người này vào được các màn hình dưới đây nhưng sẽ bị chặn khi chọn dữ liệu hoặc thao tác.',
+        'surface.fullTitle': 'Dùng đầy đủ',
+        'surface.screen': 'Màn hình',
+        'surface.missing': 'Còn thiếu',
+        'surface.fix': 'Vai trò bổ sung được',
+        'surface.noFix': 'Chưa có mẫu vai trò nào đủ',
+        'surface.via': 'Nhờ vai trò',
+        'surface.previewTitle': 'Màn hình bị ảnh hưởng',
+        'surface.status.full': 'Đầy đủ',
+        'surface.status.partial': 'Thiếu quyền',
+        'surface.status.none': 'Không mở được',
+        'surface.tier.lookup': 'chọn',
+        'surface.tier.read': 'xem',
+        'surface.tier.write': 'thao tác',
+        'denial.title': 'Vừa bị chặn: {area}',
+        'denial.onSurface': 'Trên màn hình {surface}, lúc {at}.',
+        'denial.at': 'Lúc {at}.',
+        'denial.count': 'Đã lặp lại {count} lần.',
+        'denial.fix': 'Vai trò có quyền này: {roles}.',
+        'denial.noFix': 'Chưa có mẫu vai trò nào cấp quyền này.',
+        'login.delivery': 'Cách hỗ trợ đăng nhập',
+        'login.delivery.email': 'Gửi link qua email',
+        'login.delivery.oneTime': 'Mã dùng một lần',
+        'login.delivery.both': 'Email hoặc mật khẩu tạm',
+        'login.externalState.pending': 'Đang chuẩn bị tài khoản',
+        'login.externalState.ready': 'Đã có tài khoản đăng nhập',
+        'login.externalState.failed': 'Chưa hoàn tất chuẩn bị tài khoản',
+        'login.externalState.cancelled': 'Đã hủy cấp tài khoản',
+        'action.refreshAccount': 'Kiểm tra trạng thái',
+        'action.retryAccount': 'Thử lại',
+        'login.temporaryTitle': 'Mật khẩu tạm',
+        'login.temporaryHint': 'Chỉ hiển thị một lần khi sẵn sàng. Người dùng phải đổi mật khẩu khi đăng nhập.',
+        'action.claimPassword': 'Xem mật khẩu tạm một lần',
+        'action.temporaryPassword': 'Cấp mật khẩu tạm mới',
+        'login.emailState.pending': 'Đang chờ gửi email',
+        'login.emailState.sending': 'Đang yêu cầu gửi email',
+        'login.emailState.accepted': 'Dịch vụ đã tiếp nhận yêu cầu gửi email',
+        'login.emailState.uncertain': 'Chưa xác nhận được kết quả gửi email',
+        'login.emailState.failed': 'Chưa gửi được email',
+        'login.emailStateHint': 'Người dùng cần nhận thư và hoàn tất đặt mật khẩu. Nếu chưa nhận được, kiểm tra thư rác trước khi yêu cầu gửi lại.',
+        'login.linkTitle': 'Đặt lại mật khẩu',
+        'login.linkHint': 'Link gửi tới {email}. Người dùng tự đặt mật khẩu mới, bạn không thấy mật khẩu.',
+        'login.linkNoEmail': 'Chưa có email để gửi link',
+        'login.linkNoEmailHint': 'Thêm email vào hồ sơ của người này trước.',
+        'login.linkSentTitle': 'Đã tiếp nhận yêu cầu gửi link',
+        'login.linkSentHint': 'Yêu cầu gửi tới {email}. Người dùng cần nhận thư và đặt mật khẩu.',
+        'login.selfTitle': 'Đây là tài khoản của bạn',
+        'login.selfHint': 'Đổi mật khẩu của bạn trong trang hồ sơ cá nhân.',
+        'workplace.removesTitle': 'Sẽ gỡ luôn {count} vai trò',
+        'workplace.removesHint': 'Các vai trò dưới đây gắn với nơi làm việc bạn vừa bỏ chọn, nên bị gỡ cùng khi lưu.',
+        'workplace.keepsAll': 'Không vai trò nào bị ảnh hưởng',
+        'menu.policies': 'Tự động gán vai trò',
+        'tab.roleBundles': 'Quyền được phép',
+        'tab.policyRule': 'Quy tắc',
+        'tab.policyMembers': 'Người được áp dụng',
+        'roles.securityTierTitle': 'Vai trò quản trị bảo mật',
+        'roles.securityTierHint': 'Vai trò này cấp quyền trên chính việc phân quyền. Chỉ quản trị toàn hệ thống gán được.',
+        'roles.riskColumn': 'Được phép',
+        'roles.viaColumn': 'Có trong vai trò vì',
+        'roles.viaDirect': 'Khai báo trong mẫu',
+        'roles.viaIncluded': 'Đi kèm {bundle} để tra cứu',
+        'roles.screensEmptyHint': 'Mẫu vai trò này không mở màn hình nào.',
+        'risk.read': 'Xem',
+        'risk.operate': 'Thao tác',
+        'risk.approve': 'Duyệt',
+        'risk.configure': 'Cấu hình',
+        'risk.sensitive': 'Nhạy cảm',
+        'risk.security': 'Bảo mật',
+        'policy.title': 'Tự động gán vai trò',
+        'policy.empty': 'Chưa có quy tắc nào',
+        'policy.emptyHint': 'Tạo quy tắc đầu tiên để không phải gán vai trò cho từng người.',
+        'policy.noMatch': 'Không có quy tắc phù hợp',
+        'policy.createSubtitle': 'Người khớp điều kiện nhận các vai trò này khi danh sách nhân sự được đồng bộ.',
+        'policy.ruleTitle': 'Quy tắc mới',
+        'policy.matchColumn': 'Áp dụng cho',
+        'policy.grantsColumn': 'Vai trò được gán',
+        'policy.membersColumn': 'Số người',
+        'policy.matchKind': 'Chọn người theo',
+        'policy.match.idpGroup': 'Nhóm đã đồng bộ',
+        'policy.match.department': 'Phòng ban',
+        'policy.match.jobTitle': 'Chức danh',
+        'policy.matchValue': 'Giá trị',
+        'policy.matchValueHint': 'Chọn từ danh sách đã đồng bộ.',
+        'policy.paused': 'Tạm dừng',
+        'policy.previewTitle': 'Thay đổi quyền của {count} người',
+        'policy.previewUnchanged': '{count} người khác không đổi.',
+        'policy.gains': 'Được thêm',
+        'policy.loses': 'Bị gỡ',
+        'policy.since': 'Áp dụng từ',
+        'policy.memberApplied': 'Đã áp dụng',
+        'policy.memberBlocked': 'Chưa áp dụng được',
+        'policy.noMembers': 'Chưa ai khớp quy tắc này',
+        'policy.noMembersHint': 'Người khớp điều kiện xuất hiện ở đây sau khi danh sách nhân sự được đồng bộ.',
+        'policy.screensEmptyHint': 'Các vai trò trong quy tắc chưa mở màn hình nào.',
+        'policy.pauseTitle': 'Tạm dừng quy tắc',
+        'policy.pauseHint': 'Những vai trò quy tắc này đã gán sẽ bị gỡ khỏi mọi người đang áp dụng.',
+        'policy.resumeTitle': 'Bật lại quy tắc',
+        'policy.resumeHint': 'Người khớp điều kiện sẽ nhận lại các vai trò này.',
+        'policy.pauseConfirm': 'Tạm dừng quy tắc và gỡ các vai trò nó đã gán?',
+        'action.createPolicy': 'Tạo quy tắc',
+        'action.savePolicy': 'Lưu quy tắc',
+        'action.previewPolicy': 'Xem ai bị ảnh hưởng',
+        'action.pausePolicy': 'Tạm dừng',
+        'action.resumePolicy': 'Bật lại',
     },
     en: {
+        'surface.scopeLabel': 'Checked at the default workplace',
+        'surface.noWorkplace': 'No default workplace selected',
+        'error.E_ACTOR_REQUIRED': 'Sign in again to continue.',
+        'error.E_AUTHORIZATION_FORBIDDEN': 'You do not have permission to do this.',
+        'error.E_ROLE_NOT_ASSIGNABLE': 'A role is no longer available. Choose another role.',
+        'error.E_ROLE_ALREADY_ASSIGNED': 'This role is already assigned at this workplace.',
+        'error.E_ROLE_SELECTION_INVALID': 'Choose one or more different roles.',
+        'error.E_ASSIGNMENT_MEMBERSHIP_REQUIRED': 'Add the missing workplace before assigning the role.',
+        'error.E_ASSIGNMENT_SCOPE_INVALID': 'Choose a valid company and branch.',
+        'error.E_AUTHORIZATION_REVISION_CONFLICT': 'Access has changed. Reload the record and review it before confirming.',
+        'error.E_DIRECTORY_VALUE_UNKNOWN': 'This option is no longer in the directory. Choose another option.',
+        'error.E_SELF_AUTHORIZATION_FORBIDDEN': 'You cannot change your own access. Ask another administrator.',
+        'error.E_SECURITY_ROLE_FORBIDDEN': 'Only a system administrator can assign a security role.',
+        'error.E_MEMBERSHIP_FORBIDDEN': 'You cannot add workplaces.',
+        'error.E_EMAIL_UNAVAILABLE': 'This email address is already in use.',
+        'value.unchanged': 'None',
+        'roles.unavailableHint': 'This role needs an update before it can be assigned. Contact your system administrator.',
+        'action.checkAccess': 'Check access',
+        'access.advanced': 'Advanced actions',
+        'preview.gains': 'Access added or expanded',
+        'preview.loses': 'Access removed or reduced',
+        'preview.details': 'View access change details',
+        'login.inviteTitle': 'Invite this person',
+        'login.inviteHint': 'Send an invitation to {email} so this person can set a password and get started.',
+        'action.sendInvite': 'Send invitation',
+        'action.resendInvite': 'Resend invitation',
+        'login.invited': 'Invitation sent',
+        'login.activateTitle': 'Activate account',
+        'login.activateHint': 'Create an activation code so this person can set a password. Share it privately.',
+        'action.activationCode': 'Create activation code',
+        'policy.chooseValue': 'Choose from the list',
+        'policy.noOptions': 'No options are available. Sync the directory before creating a rule.',
         'app.title': 'Users and permissions',
         'app.summary': 'Manage accounts, roles, sessions and the access lifecycle.',
         'app.category': 'System',
@@ -147,7 +430,6 @@ export const messages = {
         'menu.roles': 'Roles',
         'menu.presets': 'Permission presets',
         'users.title': 'Users',
-        'users.subtitle': 'Manage login identities, access kinds and credential state.',
         'users.create': 'Create user',
         'users.empty': 'No users yet',
         'users.emptyHint': 'Create the first internal account or issue an invitation.',
@@ -157,8 +439,97 @@ export const messages = {
         'users.newTitle': 'New user',
         'users.infoTitle': 'User information',
         'users.noAssignments': 'No role yet',
+        'users.noMatch': 'No matching users',
+        'users.noMatchHint': 'Nobody matches what is being filtered on.',
+        'action.clearFilters': 'Clear the filters',
+        'access.readOnlyHint': 'You can see this person’s roles but not assign or remove them.',
+        'access.emptyHint': 'This person holds no role yet, so they cannot do anything.',
+        'action.assignRole': 'Assign role',
+        'access.noAssignableRoles': 'No role can be assigned yet',
+        'access.noAssignableRolesHint': 'Roles are prepared for your organisation. Contact your system administrator to add one.',
+        'action.previewAssignment': 'Preview the change',
+        'action.confirmAssign': 'Confirm assignment',
+        'action.previewRemoval': 'Preview the removal',
+        'preview.bundle': 'Area',
+        'preview.before': 'Before',
+        'preview.after': 'After',
+        'preview.noChange': 'No permission changes',
+        'preview.noChangeHint': 'This person already has everything this selection would give.',
+        'preview.sensitiveTitle': 'Sensitive permissions change',
+        'preview.sensitiveHint': 'Read the table below before confirming.',
+        'preview.superuser': 'This person already has full access',
+        'preview.unavailable': 'This change could not be previewed',
+        'tab.roleInfo': 'Details',
+        'tab.roleSources': 'Where it comes from',
+        'tab.rolePermissions': 'Areas',
+        'tab.roleUsers': 'People',
+        'roles.newTitle': 'Role details',
+        'roles.infoTitle': 'Role details',
+        'roles.createSubtitle': 'A custom role. Choose its areas once it exists.',
+        'roles.managedWithVersion': 'Managed · v{version}',
+        'roles.custom': 'Custom',
+        'roles.healthy': 'In effect',
+        'roles.stale': 'Temporarily unusable',
+        'roles.cloneTitle': 'Start from this standard role',
+        'roles.cloneHint': 'A standard role is not edited directly. Copy it to make a custom one.',
+        'roles.permissionsTitle': 'Areas',
+        'roles.permissionsHint': 'Tick what this role may do in each area, then save. ⚙ runs the system, ⚠ opens private data.',
+        'roles.permissionsSummary': 'This role allows',
+        'roles.areasHeld': 'Areas',
+        'roles.bundlesHeld': 'Permissions',
+        'roles.sensitiveHeld': 'Sensitive data',
+        'roles.sensitiveNone': 'None',
+        'roles.selectAll': 'All',
+        'roles.selectGroup': 'Whole group',
+        'roles.grantReadOnly': 'You can see this role’s areas but not change them.',
+        'roles.sourceColumn': 'Source',
+        'roles.sourceTemplate': 'Role template',
+        'roles.sourceDirect': 'Granted directly',
+        'roles.noSources': 'This role holds nothing yet',
+        'roles.noHolders': 'Nobody holds this role yet',
+        'coverage.level': 'Level',
+        'coverage.none': 'None',
+        'coverage.partial': 'Partial',
+        'coverage.full': 'Full',
         'tab.overview': 'Overview',
         'tab.access': 'Access',
+        'tab.login': 'Sign-in',
+        'tab.audit': 'Log',
+        'login.accountTitle': 'Account',
+        'login.identities': 'Linked sign-in accounts',
+        'login.ready': 'Active',
+        'login.preparing': 'Not activated',
+        'login.lastSignIn': 'Last sign-in',
+        'login.never': 'Never signed in',
+        'login.resetTitle': 'Reset the password',
+        'login.resetHint': 'Issue a one-time code so this person can set a new password.',
+        'login.oneTimeTitle': 'Shown once',
+        'login.oneTimeHint': 'Give it to the person privately. It will not be shown again.',
+        'login.oneTimeLabel': 'Verification code',
+        'login.temporaryLabel': 'Temporary password',
+        'login.temporaryShownOnce': 'Temporary password — shown once',
+        'login.readOnlyHint': 'You can see the sign-in state but not reset the password.',
+        'action.resetPassword': 'Reset the password',
+        'action.saveWorkplaces': 'Save the workplaces',
+        'users.profileTitle': 'Profile',
+        'users.workplaceTitle': 'Workplaces',
+        'field.companies': 'Companies',
+        'field.branches': 'Branches',
+        'field.defaultCompany': 'Default company',
+        'field.defaultBranch': 'Default branch',
+        'audit.when': 'When',
+        'audit.action': 'Action',
+        'audit.outcome': 'Result',
+        'audit.outcome.success': 'Succeeded',
+        'audit.outcome.denied': 'Refused',
+        'audit.empty': 'No authority has changed yet',
+        'audit.emptyHint': 'Every role given or taken back is written down here.',
+        'audit.event.authorization.assignment.created': 'Role assigned',
+        'audit.event.authorization.assignment.removed': 'Role removed',
+        'audit.event.authorization.role.updated': 'Role updated',
+        'audit.event.authorization.user.created': 'User created',
+        'users.rolesOptionalHint': 'May be left empty and assigned later on the Access tab.',
+        'users.createWithoutRolesHint': 'You can create this person now and assign a role later. They cannot work until a role is assigned.',
         'field.jobRoles': 'Job roles',
         'field.rolesHeld': 'Roles held',
         'action.editProfile': 'Edit profile',
@@ -185,26 +556,29 @@ export const messages = {
         'action.applyPreset': 'Apply preset',
         'filter.includeArchived': 'Include archived',
         'filter.activeOnly': 'Active only',
+        'filter.unassigned': 'Unassigned',
         'search.users': 'Search by name, login, email or access kind…',
+        'search.roles': 'Search by role name or description…',
+        'search.policies': 'Search by rule name or matched value…',
         'field.name': 'Name',
         'field.login': 'Login',
         'field.email': 'Email',
         'field.partnerId': 'Linked partner',
-        'field.accessKind': 'Access kind',
-        'field.credential': 'Credential',
+        'field.accessKind': 'Account type',
+        'field.credential': 'Account activation',
         'field.initialPassword': 'Initial password',
         'field.initialPasswordHint': 'Leave blank to issue an invitation later; no fake email is sent.',
-        'field.superuser': 'Superuser',
+        'field.superuser': 'Full access',
         'field.state': 'Status',
         'field.description': 'Description',
         'field.role': 'Job role',
         'field.roleMode': 'Role source',
-        'field.scope': 'Scope',
+        'field.scope': 'Applies at',
         'field.company': 'Company',
         'field.branch': 'Branch',
         'field.reason': 'Change reason',
         'access.internal': 'Internal',
-        'access.portal': 'Portal',
+        'access.portal': 'Khách hàng / đối tác',
         'access.public': 'Public',
         'state.active': 'Active',
         'state.archived': 'Archived',
@@ -213,23 +587,23 @@ export const messages = {
         'identity.title': 'Login identity',
         'identity.createHint': 'The account is created pending an invitation; administrators do not choose a password for the user.',
         'access.title': 'Companies, branches and roles',
-        'access.hint': 'Readable sets and write targets are resolved from live membership on every request.',
+        'access.hint': 'Access applies only at authorised workplaces.',
         'access.assignments': 'Assigned roles',
         'access.health': 'Health',
         'access.effective': 'Effective access in the current context',
         'access.effectiveDetails': 'Permission and provenance details',
         'access.issue': 'Access warning',
         'health.healthy': 'Healthy',
-        'health.stale-managed-role': 'Stale role template',
-        'health.stale-function': 'Contains a removed function',
-        'scope.tenant': 'Whole tenant within live memberships',
+        'health.stale-managed-role': 'This role needs an update',
+        'health.stale-function': 'This role needs an update',
+        'scope.tenant': 'All authorised workplaces',
         'scope.company': 'One company',
         'scope.branch': 'One branch',
         'security.title': 'Invitation and password reset',
-        'security.hint': 'Without a Mail adapter, the link is shown once to the administrator.',
+        'security.hint': 'Choose an available way to deliver sign-in details.',
         'security.aside': 'Security and integrations',
         'token.onceTitle': 'This link is shown once',
-        'token.onceHint': 'Copy it now. KetSuite stores only its SHA-256 digest and cannot display the secret again.',
+        'token.onceHint': 'Copy it now and deliver it privately to the recipient. You cannot view it again.',
         'token.link': 'Authentication link',
         'token.copyNow': 'Copy now',
         'sessions.title': 'Active sessions',
@@ -240,17 +614,15 @@ export const messages = {
         'sessions.current': 'Current',
         'sessions.revoke': 'Revoke',
         'roles.title': 'Roles',
-        'roles.subtitle': 'Manage stable roles and open a record to grant permissions by module.',
         'roles.create': 'Create role',
         'roles.empty': 'No roles yet',
-        'roles.emptyHint': 'Apply a User/Manager preset or create a custom role.',
+        'roles.emptyHint': 'Contact your administrator to make the required roles available.',
         'roles.identity': 'Role information',
         'roles.provenance': 'Grant provenance',
-        'roles.provenanceHint': 'Each function shows the managed template or custom source that produced it.',
+        'roles.provenanceHint': 'See the work this role allows.',
         'roles.clone': 'Customize a standard role',
-        'roles.cloneHint': 'Clone it before editing so the standard role keeps its provenance link.',
-        'roles.permissionHint': 'Permissions are grouped by module and task; the UI does not ask for function keys.',
-        'role.managed': 'Managed',
+        'roles.permissionHint': 'Permissions are grouped by area and task.',
+        'role.managed': 'Standard',
         'role.custom': 'Custom',
         'task.read': 'Read data',
         'task.operate': 'Run operations',
@@ -278,6 +650,136 @@ export const messages = {
         'error.branchDefaultRequired': 'Keep one branch in the default company.',
         'error.sessionsUnavailable': 'This deployment has not enabled sessions.',
         'error.unauthorized': 'Sign in to continue.',
+        'tab.screens': 'Screens',
+        'role.tier.security': 'Security admin',
+        'access.securityTierHint': 'Only an administrator with full access can assign a security role.',
+        'access.sourceColumn': 'Source',
+        'access.source.manual': 'Assigned by hand',
+        'access.source.policy': 'By rule: {policy}',
+        'access.selfTitle': 'This is your account',
+        'access.selfHint': 'Nobody changes their own access. Ask another administrator.',
+        'access.policyOwnedTitle': 'An access rule gives this role',
+        'access.policyOwnedHint': 'Change or pause the rule to remove this role. Other rules or direct assignments may still give access.',
+        'breakGlass.title': 'Emergency access',
+        'breakGlass.hint': 'Give full access for a limited time during an incident. An administrator with full access must approve; each change is recorded.',
+        'breakGlass.activeTitle': 'Has full access',
+        'breakGlass.activeUntil': 'Until {until}',
+        'breakGlass.standing': 'No end date',
+        'breakGlass.confirm': 'Give this person full access until the chosen time?',
+        'field.breakGlassUntil': 'Expires at',
+        'action.grantBreakGlass': 'Grant emergency access',
+        'action.revokeBreakGlass': 'Revoke now',
+        'action.sendResetLink': 'Send a reset link',
+        'action.previewWorkplaces': 'Preview changes',
+        'surface.emptyTitle': 'No screen opens yet',
+        'surface.emptyHint': 'Assign a role for this person to start working.',
+        'surface.fullCount': 'Fully usable',
+        'surface.partialCount': 'Opens with gaps',
+        'surface.partialTitle': 'Opens with gaps',
+        'surface.partialHint': 'This person can open these screens but is refused when picking data or acting on it.',
+        'surface.fullTitle': 'Fully usable',
+        'surface.screen': 'Screen',
+        'surface.missing': 'Missing',
+        'surface.fix': 'Roles that add it',
+        'surface.noFix': 'No available role covers this access',
+        'surface.via': 'Through role',
+        'surface.previewTitle': 'Screens affected',
+        'surface.status.full': 'Full',
+        'surface.status.partial': 'Gaps',
+        'surface.status.none': 'No access',
+        'surface.tier.lookup': 'pick',
+        'surface.tier.read': 'view',
+        'surface.tier.write': 'act',
+        'denial.title': 'Just refused: {area}',
+        'denial.onSurface': 'On {surface}, at {at}.',
+        'denial.at': 'At {at}.',
+        'denial.count': 'Repeated {count} times.',
+        'denial.fix': 'Roles that grant it: {roles}.',
+        'denial.noFix': 'No available role grants this access yet.',
+        'login.delivery': 'Credential delivery',
+        'login.delivery.email': 'Email link',
+        'login.delivery.oneTime': 'One-time code',
+        'login.delivery.both': 'Email or temporary password',
+        'login.externalState.pending': 'Preparing the account',
+        'login.externalState.ready': 'Sign-in account is available',
+        'login.externalState.failed': 'Account preparation is incomplete',
+        'login.externalState.cancelled': 'Account provisioning cancelled',
+        'action.refreshAccount': 'Check status',
+        'action.retryAccount': 'Try again',
+        'login.temporaryTitle': 'Temporary password',
+        'login.temporaryHint': 'Shown once when ready. The user must change it when signing in.',
+        'action.claimPassword': 'View temporary password once',
+        'action.temporaryPassword': 'Issue new temporary password',
+        'login.emailState.pending': 'Email is queued',
+        'login.emailState.sending': 'Requesting email delivery',
+        'login.emailState.accepted': 'The service accepted the email request',
+        'login.emailState.uncertain': 'Email delivery could not be confirmed',
+        'login.emailState.failed': 'Email could not be sent',
+        'login.emailStateHint': 'The user must receive the email and finish setting a password. Check spam before requesting another email.',
+        'login.linkTitle': 'Reset password',
+        'login.linkHint': 'The link goes to {email}. The person sets their own password; you never see it.',
+        'login.linkNoEmail': 'No email to send a link to',
+        'login.linkNoEmailHint': "Add an email to this person's profile first.",
+        'login.linkSentTitle': 'Link request accepted',
+        'login.linkSentHint': 'Requested delivery to {email}. The user must receive it and set a password.',
+        'login.selfTitle': 'This is your account',
+        'login.selfHint': 'Change your password on your profile page.',
+        'workplace.removesTitle': 'Also removes {count} roles',
+        'workplace.removesHint': 'These roles are held at workplaces you unticked, so saving removes them too.',
+        'workplace.keepsAll': 'No role is affected',
+        'menu.policies': 'Access rules',
+        'tab.roleBundles': 'Allowed actions',
+        'tab.policyRule': 'Rule',
+        'tab.policyMembers': 'People',
+        'roles.securityTierTitle': 'Security admin role',
+        'roles.securityTierHint': 'This role can manage other people’s access. Only a system administrator can assign it.',
+        'roles.riskColumn': 'Level',
+        'roles.viaColumn': 'Why it is here',
+        'roles.viaDirect': 'Included in this role',
+        'roles.viaIncluded': 'Comes with {bundle} for lookups',
+        'roles.screensEmptyHint': 'This role opens no screen.',
+        'risk.read': 'View',
+        'risk.operate': 'Operate',
+        'risk.approve': 'Approve',
+        'risk.configure': 'Configure',
+        'risk.sensitive': 'Sensitive',
+        'risk.security': 'Security',
+        'policy.title': 'Access rules',
+        'policy.empty': 'No rules yet',
+        'policy.emptyHint': 'Create the first rule so roles are not assigned one person at a time.',
+        'policy.noMatch': 'No rules match',
+        'policy.createSubtitle': 'People who match receive these roles when the directory is synchronised.',
+        'policy.ruleTitle': 'New rule',
+        'policy.matchColumn': 'Applies to',
+        'policy.grantsColumn': 'Roles given',
+        'policy.membersColumn': 'People',
+        'policy.matchKind': 'Condition',
+        'policy.match.idpGroup': 'Synchronised group',
+        'policy.match.department': 'Department',
+        'policy.match.jobTitle': 'Job title',
+        'policy.matchValue': 'Value',
+        'policy.matchValueHint': 'Choose from the synchronised list.',
+        'policy.paused': 'Paused',
+        'policy.previewTitle': 'Changes access for {count} people',
+        'policy.previewUnchanged': '{count} others are unchanged.',
+        'policy.gains': 'Gains',
+        'policy.loses': 'Loses',
+        'policy.since': 'Applied since',
+        'policy.memberApplied': 'Applied',
+        'policy.memberBlocked': 'Could not apply',
+        'policy.noMembers': 'Nobody matches this rule yet',
+        'policy.noMembersHint': 'People who match appear here after the directory is synchronised.',
+        'policy.screensEmptyHint': 'The roles in this rule open no screen yet.',
+        'policy.pauseTitle': 'Pause the rule',
+        'policy.pauseHint': 'The roles this rule gave are removed from everyone it applies to.',
+        'policy.resumeTitle': 'Resume the rule',
+        'policy.resumeHint': 'People who match get these roles again.',
+        'policy.pauseConfirm': 'Pause the rule and remove the roles it gave?',
+        'action.createPolicy': 'Create rule',
+        'action.savePolicy': 'Save rule',
+        'action.previewPolicy': 'See who is affected',
+        'action.pausePolicy': 'Pause',
+        'action.resumePolicy': 'Resume',
     },
 };
 //# sourceMappingURL=messages.js.map