@lambda-development/erp-core 1.1.2 → 1.1.4

package/dist/api/client.d.ts

@@ -516,6 +516,20 @@ export declare const api: {
     updateSettings: (data: Record<string, string>) => Promise<Record<string, string>>;
     getMySettings: () => Promise<Record<string, string>>;
     updateMySettings: (data: Record<string, string>) => Promise<Record<string, string>>;
+    getConnectionStatus: () => Promise<{
+        mcp_url: string;
+        rest_enabled: boolean;
+        chat_enabled: boolean;
+    }>;
+    getMcpConsent: (requestId: string) => Promise<{
+        client_name: string;
+        redirect_uri: string;
+        roles: string[];
+        csrf_token: string;
+    }>;
+    approveMcp: (request_id: string, csrf_token: string, allow: boolean, role: string) => Promise<{
+        redirect_uri: string;
+    }>;
     getApiKeys: () => Promise<{
         id: string;
         name: string;
@@ -525,11 +539,12 @@ export declare const api: {
         created_at?: string;
         last_used_at?: string | null;
         revoked: boolean;
+        app_type?: string;
         owner_full_name?: string | null;
         owner_email?: string | null;
         is_mine?: boolean;
     }[]>;
-    createApiKey: (name: string, role: string) => Promise<{
+    createApiKey: (name: string, role: string, app_type?: "claude_code" | "codex" | "other") => Promise<{
         id: string;
         name: string;
         user?: string;

package/dist/components/settings/app-connection-setup.d.ts

@@ -0,0 +1,7 @@
+export declare function CopyValue({ value, label }: {
+    value: string;
+    label: string;
+}): import("react/jsx-runtime").JSX.Element;
+export declare function AppConnectionSetup({ ownRole }: {
+    ownRole: string;
+}): import("react/jsx-runtime").JSX.Element;

package/dist/i18n/locales/de.json.d.ts

@@ -417,7 +417,7 @@ declare const _default: {
     "signupDisabled": "Derzeit deaktiviert — die Registrierung erfolgt nur per Einladung.",
     "chatApiTitle": "Chat-API",
     "apiTitle": "Programmatische API",
-    "restApiBody": "Konnektoren und Skripten erlauben, dieses ERP über seine REST-API (Belege, Stammdaten, Berichte) mit denselben Bearer-API-Schlüsseln zu steuern. Standardmäßig deaktiviert.",
+    "restApiBody": "Apps und Skripten den Zugriff auf dieses ERP über REST oder MCP erlauben — mit API-Schlüsseln oder OAuth-Anmeldung. Standardmässig deaktiviert.",
     "restApiEnabled": "Derzeit aktiviert — ausgestellte Schlüssel können /api/documents, /api/masters und die übrige REST-API aufrufen.",
     "restApiDisabled": "Derzeit deaktiviert — die REST-API akzeptiert nur das Sitzungs-Cookie; Schlüssel werden abgewiesen.",
     "restApiDeactivateTitle": "REST-API deaktivieren?",
@@ -428,13 +428,13 @@ declare const _default: {
     "chatApiDeactivateTitle": "Chat-API deaktivieren?",
     "chatApiDeactivateBody": "Die Chat-API wird abgeschaltet — jede programmatische Anfrage (Bearer-API-Schlüssel) wird abgewiesen, bis Sie sie wieder einschalten. Ihre API-Schlüssel werden NICHT gelöscht: Sie bleiben gespeichert und funktionieren wieder, sobald Sie die API erneut aktivieren.",
     "chatApiDeactivateConfirm": "API deaktivieren",
-    "chatApiKeysTitle": "API-Schlüssel",
+    "chatApiKeysTitle": "Apps und API-Schlüssel",
     "chatApiTokenOnce": "Kopieren Sie diesen Token jetzt — er wird nicht erneut angezeigt.",
     "chatApiCopy": "Kopieren",
     "chatApiDismiss": "Schließen",
     "chatApiRevoked": "widerrufen",
     "chatApiRevoke": "Widerrufen",
-    "chatApiNoKeys": "Noch keine API-Schlüssel.",
+    "chatApiNoKeys": "Noch keine Verbindungen.",
     "chatApiName": "Name",
     "chatApiRole": "Rolle",
     "chatApiCreate": "Schlüssel erstellen",
@@ -451,14 +451,14 @@ declare const _default: {
     "enabling": "Wird aktiviert...",
     "tokenSpendTitle": "Token-Ausgaben",
     "chatApiDelete": "Löschen",
-    "chatApiYourKeys": "Ihre Schlüssel",
+    "chatApiYourKeys": "Ihre Verbindungen",
     "chatApiYouBadge": "Sie",
     "chatApiUnknownUser": "Unbekannter Benutzer",
-    "chatApiAdminAllNote": "Als Administrator enthält die Liste unten die Schlüssel aller Benutzer, nach Eigentümer gruppiert. Ihre eigenen stehen oben.",
-    "chatApiConfirmTitle": "Dieser Schlüssel gehört nicht Ihnen",
-    "chatApiConfirmRevokeBody": "„{{key}}“ gehört {{name}}. Beim Widerrufen verliert diese Person sofort den API-Zugriff. Fortfahren?",
-    "chatApiConfirmDeleteBody": "„{{key}}“ gehört {{name}}. Beim Löschen wird der Schlüssel dieser Person dauerhaft entfernt. Fortfahren?",
-    "chatApiPersonal": "Persönliche Bearer-Keys für die programmatische Chat-API. Ein Key handelt als SIE: begrenzt auf Ihre Rolle, folgt Rollenänderungen live und erlischt mit Ihrem Konto. Setzt voraus, dass der Admin die Chat-API aktiviert hat.",
+    "chatApiAdminAllNote": "Als Administrator können Sie die Verbindungen aller Benutzer verwalten. Ihre eigenen Verbindungen stehen zuerst.",
+    "chatApiConfirmTitle": "Diese Verbindung gehört einem anderen Benutzer",
+    "chatApiConfirmRevokeBody": "«{{key}}» gehört {{name}}. Ein Widerruf trennt die App sofort. Fortfahren?",
+    "chatApiConfirmDeleteBody": "«{{key}}» gehört {{name}}. Diese widerrufene Verbindung endgültig entfernen?",
+    "chatApiPersonal": "Verbinden Sie Apps mit Ihrem ERP-Konto. Der Zugriff überschreitet niemals Ihre aktuellen Berechtigungen.",
     "version": "Version {{version}}"
   },
   "status": {
@@ -939,6 +939,53 @@ declare const _default: {
     "retry": "Erneut versuchen",
     "unavailable": "Die gespeicherte Vorlage ist für diese Firma nicht als Verkaufsteuervorlage verfügbar. Bitte prüfen Sie die Auswahl.",
     "empty": "Für diese Firma sind noch keine Verkaufsteuervorlagen hinterlegt."
+  },
+  "connections": {
+    "title": "App verbinden",
+    "subtitle": "Wählen Sie, wo Sie Lambda ERP nutzen möchten. Wir zeigen Ihnen die passende Einrichtung.",
+    "other": "Etwas anderes",
+    "customName": "Eigene Integration",
+    "signIn": "Anmelden",
+    "apiKey": "API-Schlüssel",
+    "access": "Zugriff",
+    "role_viewer": "Daten ansehen",
+    "role_manager": "Erstellen und bearbeiten",
+    "role_admin": "Voller administrativer Zugriff",
+    "roleHelp": "Der Zugriff ist immer durch Ihre eigenen ERP-Berechtigungen begrenzt. Wählen Sie nur, was diese App benötigt.",
+    "copied": "Kopiert",
+    "copyFailed": "Automatisches Kopieren fehlgeschlagen. Markieren und kopieren Sie den Text manuell.",
+    "retry": "Erneut versuchen",
+    "interface": "Verbindungsart",
+    "chatDisabled": "Der Chat-API-Zugriff ist deaktiviert. Ein Administrator kann ihn oben in den API-Einstellungen aktivieren.",
+    "restDisabled": "Der REST-API-/MCP-Zugriff ist deaktiviert. Ein Administrator muss ihn in den API-Einstellungen aktivieren, bevor sich diese App verbinden kann.",
+    "chatgptStep": "Fügen Sie in ChatGPT eine eigene App / einen Konnektor hinzu. Entwicklermodus und eine Workspace-Berechtigung können erforderlich sein.",
+    "claudeStep": "Öffnen Sie in Claude «Connectors» und wählen Sie «Add custom connector».",
+    "urlStep": "Fügen Sie diese Server-URL ein. Verwenden Sie die OAuth-Anmeldung; lassen Sie optionale Felder für Client-ID und Client-Secret leer.",
+    "approveStep": "Verbinden Sie die App, melden Sie sich bei Lambda ERP an und bestätigen Sie den gewünschten Zugriff.",
+    "noKeyNeeded": "Sie benötigen weder API-Schlüssel noch eigene Header. Den Zugriff wählen Sie auf der Bestätigungsseite.",
+    "officialGuide": "Einrichtungsanleitung der App öffnen",
+    "copyUrl": "Server-URL kopieren",
+    "keyReady": "Ihr Verbindungsschlüssel ist bereit",
+    "copySetup": "Einrichtung kopieren",
+    "copyHeader": "Autorisierungsheader kopieren",
+    "cliStep": "Führen Sie diesen Befehl im Terminal aus. Prüfen Sie die Verbindung anschliessend mit /mcp in Claude Code.",
+    "codexStep": "Fügen Sie diesen Eintrag Ihrer Codex-Konfiguration hinzu. Starten Sie Codex neu und prüfen Sie /mcp.",
+    "done": "Fertig — Schlüssel ausblenden",
+    "existing": "Bestehende Verbindungen",
+    "refresh": "Aktualisieren",
+    "lastUsed": "Zuletzt verwendet",
+    "notUsed": "Noch nicht verwendet",
+    "consentTitle": "Mit Lambda ERP verbinden",
+    "expired": "Diese Verbindungsanfrage fehlt oder ist abgelaufen. Starten Sie erneut in Ihrer App.",
+    "loginFirst": "Melden Sie sich bei Ihrem ERP-Konto an, um die Anfrage dieser App zu prüfen.",
+    "consentBody": "«{{app}}» möchte auf Ihr ERP zugreifen. Wählen Sie den Zugriff, den Sie erlauben möchten.",
+    "returnTo": "Nach der Bestätigung kehren Sie hierhin zurück",
+    "revokeHelp": "Sie können diese Verbindung jederzeit unter Einstellungen → API-Zugriff widerrufen.",
+    "deny": "Abbrechen",
+    "allow": "Verbindung erlauben",
+    "explain_viewer": "Die App kann ERP-Datensätze und Berichte lesen sowie Beleg-PDFs erstellen. Sie kann keine Geschäftsdaten bearbeiten.",
+    "explain_manager": "Die App kann zusätzlich Belege erstellen, bearbeiten, buchen und stornieren sowie Stammdaten aktualisieren.",
+    "explain_admin": "Die App kann alle verfügbaren ERP-Werkzeuge nutzen, einschliesslich administrativer Aktionen und dem Löschen von Stammdaten."
   }
 }
 ;

package/dist/i18n/locales/en.json.d.ts

@@ -417,7 +417,7 @@ declare const _default: {
     "signupDisabled": "Currently disabled — registration is invite-only.",
     "chatApiTitle": "Chat API",
     "apiTitle": "Programmatic API",
-    "restApiBody": "Let connectors and scripts drive this ERP over its REST API (documents, masters, reports) with the same Bearer API keys. Off by default.",
+    "restApiBody": "Allow apps and scripts to access this ERP through REST or MCP, using API keys or OAuth account linking. Disabled by default.",
     "restApiEnabled": "Currently enabled — issued keys can call /api/documents, /api/masters, and the rest of the REST API.",
     "restApiDisabled": "Currently disabled — the REST API only accepts the session cookie; keys are rejected.",
     "restApiDeactivateTitle": "Deactivate the REST API?",
@@ -428,13 +428,13 @@ declare const _default: {
     "chatApiDeactivateTitle": "Deactivate the chat API?",
     "chatApiDeactivateBody": "The chat API will be switched off — every programmatic request (Bearer API keys) is rejected until you turn it back on. Your API keys are NOT deleted: they stay saved and start working again the instant you re-enable the API.",
     "chatApiDeactivateConfirm": "Deactivate API",
-    "chatApiKeysTitle": "API keys",
+    "chatApiKeysTitle": "Apps and API keys",
     "chatApiTokenOnce": "Copy this token now — it won't be shown again.",
     "chatApiCopy": "Copy",
     "chatApiDismiss": "Dismiss",
     "chatApiRevoked": "revoked",
     "chatApiRevoke": "Revoke",
-    "chatApiNoKeys": "No API keys yet.",
+    "chatApiNoKeys": "No connections yet.",
     "chatApiName": "Name",
     "chatApiRole": "Role",
     "chatApiCreate": "Create key",
@@ -451,14 +451,14 @@ declare const _default: {
     "enabling": "Enabling...",
     "tokenSpendTitle": "Token Spend",
     "chatApiDelete": "Delete",
-    "chatApiYourKeys": "Your keys",
+    "chatApiYourKeys": "Your connections",
     "chatApiYouBadge": "you",
     "chatApiUnknownUser": "Unknown user",
-    "chatApiAdminAllNote": "You're an admin — the list below includes every user's keys, grouped by owner. Your own keys are shown first.",
-    "chatApiConfirmTitle": "This key isn't yours",
-    "chatApiConfirmRevokeBody": "\"{{key}}\" belongs to {{name}}. Revoking it will immediately break their API access. Continue?",
-    "chatApiConfirmDeleteBody": "\"{{key}}\" belongs to {{name}}. Deleting it permanently removes their key. Continue?",
-    "chatApiPersonal": "Personal Bearer keys for the programmatic chat API. A key acts as YOU: it is capped at your role, follows role changes live, and dies with your account. Requires the admin to have enabled the Chat API.",
+    "chatApiAdminAllNote": "As an administrator, you can manage everyone’s connections. Your own connections appear first.",
+    "chatApiConfirmTitle": "This connection belongs to another user",
+    "chatApiConfirmRevokeBody": "“{{key}}” belongs to {{name}}. Revoking it will immediately disconnect their app. Continue?",
+    "chatApiConfirmDeleteBody": "“{{key}}” belongs to {{name}}. Permanently remove this revoked connection?",
+    "chatApiPersonal": "Connect apps using your ERP account. Access never exceeds your current permissions.",
     "version": "Version {{version}}"
   },
   "status": {
@@ -939,6 +939,53 @@ declare const _default: {
     "retry": "Try again",
     "unavailable": "The saved template is not available as a sales tax template for this company. Please check the selection.",
     "empty": "This company has no sales tax templates yet."
+  },
+  "connections": {
+    "title": "Connect an app",
+    "subtitle": "Choose where you want to use Lambda ERP. We’ll show only the setup you need.",
+    "other": "Something else",
+    "customName": "Custom integration",
+    "signIn": "Sign in",
+    "apiKey": "API key",
+    "access": "Access",
+    "role_viewer": "View data",
+    "role_manager": "Create and edit",
+    "role_admin": "Full administrative access",
+    "roleHelp": "Access is always limited by your own ERP permissions. Choose only what this app needs.",
+    "copied": "Copied",
+    "copyFailed": "Could not copy automatically. Select the text and copy it manually.",
+    "retry": "Try again",
+    "interface": "Connection type",
+    "chatDisabled": "Chat API access is disabled. Ask an administrator to enable it in the API settings above.",
+    "restDisabled": "REST API / MCP access is disabled. An administrator must enable it in the API settings before this app can connect.",
+    "chatgptStep": "In ChatGPT, add a custom app / connector. Developer mode and workspace permission may be required.",
+    "claudeStep": "In Claude, open Connectors and choose Add custom connector.",
+    "urlStep": "Paste this server URL. Use OAuth sign-in; leave optional client ID and client secret fields empty.",
+    "approveStep": "Connect, sign in to Lambda ERP, and approve the access you want to grant.",
+    "noKeyNeeded": "No API key or custom header is needed. Access is chosen on the approval screen.",
+    "officialGuide": "Open the app’s setup guide",
+    "copyUrl": "Copy server URL",
+    "keyReady": "Your connection key is ready",
+    "copySetup": "Copy setup",
+    "copyHeader": "Copy authorization header",
+    "cliStep": "Run this command in your terminal, then open /mcp in Claude Code to check the connection.",
+    "codexStep": "Add this entry to your Codex configuration, then restart Codex and check /mcp.",
+    "done": "Done — hide secret",
+    "existing": "Existing connections",
+    "refresh": "Refresh",
+    "lastUsed": "Last used",
+    "notUsed": "Not used yet",
+    "consentTitle": "Connect to Lambda ERP",
+    "expired": "This connection request is missing or expired. Start again in your app.",
+    "loginFirst": "Sign in to your ERP account to review this app’s request.",
+    "consentBody": "“{{app}}” is requesting access to your ERP. Choose the access you want to allow.",
+    "returnTo": "After approval, you will return to",
+    "revokeHelp": "You can revoke this connection at any time in Settings → API access.",
+    "deny": "Cancel",
+    "allow": "Allow connection",
+    "explain_viewer": "The app can read ERP records and reports and generate document PDFs. It cannot edit business records.",
+    "explain_manager": "The app can also create, edit, submit and cancel business documents and update master data.",
+    "explain_admin": "The app can use all available ERP tools, including administrative actions and deleting master data."
   }
 }
 ;

package/dist/i18n/locales/fr.json.d.ts

@@ -417,7 +417,7 @@ declare const _default: {
     "signupDisabled": "Actuellement désactivé — l'inscription se fait uniquement sur invitation.",
     "chatApiTitle": "API de chat",
     "apiTitle": "API programmatique",
-    "restApiBody": "Permettre à des connecteurs et scripts de piloter cet ERP via son API REST (documents, données de base, rapports) avec les mêmes clés API Bearer. Désactivé par défaut.",
+    "restApiBody": "Autoriser les applications et scripts à accéder à cet ERP via REST ou MCP, avec des clés API ou une connexion OAuth. Désactivé par défaut.",
     "restApiEnabled": "Actuellement activé — les clés émises peuvent appeler /api/documents, /api/masters et le reste de l'API REST.",
     "restApiDisabled": "Actuellement désactivé — l'API REST n'accepte que le cookie de session ; les clés sont rejetées.",
     "restApiDeactivateTitle": "Désactiver l'API REST ?",
@@ -428,13 +428,13 @@ declare const _default: {
     "chatApiDeactivateTitle": "Désactiver l'API chat ?",
     "chatApiDeactivateBody": "L'API chat sera désactivée — toute requête programmatique (clés API Bearer) est rejetée jusqu'à sa réactivation. Vos clés API ne sont PAS supprimées : elles restent enregistrées et fonctionnent à nouveau dès que vous réactivez l'API.",
     "chatApiDeactivateConfirm": "Désactiver l'API",
-    "chatApiKeysTitle": "Clés API",
+    "chatApiKeysTitle": "Applications et clés API",
     "chatApiTokenOnce": "Copiez ce jeton maintenant — il ne sera plus affiché.",
     "chatApiCopy": "Copier",
     "chatApiDismiss": "Fermer",
     "chatApiRevoked": "révoquée",
     "chatApiRevoke": "Révoquer",
-    "chatApiNoKeys": "Aucune clé API pour l'instant.",
+    "chatApiNoKeys": "Aucune connexion pour le moment.",
     "chatApiName": "Nom",
     "chatApiRole": "Rôle",
     "chatApiCreate": "Créer une clé",
@@ -451,14 +451,14 @@ declare const _default: {
     "enabling": "Activation...",
     "tokenSpendTitle": "Dépenses de jetons",
     "chatApiDelete": "Supprimer",
-    "chatApiYourKeys": "Vos clés",
+    "chatApiYourKeys": "Vos connexions",
     "chatApiYouBadge": "vous",
     "chatApiUnknownUser": "Utilisateur inconnu",
-    "chatApiAdminAllNote": "En tant qu'administrateur, la liste ci-dessous inclut les clés de tous les utilisateurs, groupées par propriétaire. Les vôtres apparaissent en premier.",
-    "chatApiConfirmTitle": "Cette clé ne vous appartient pas",
-    "chatApiConfirmRevokeBody": "« {{key}} » appartient à {{name}}. La révoquer coupera immédiatement son accès à l'API. Continuer ?",
-    "chatApiConfirmDeleteBody": "« {{key}} » appartient à {{name}}. La supprimer retire définitivement sa clé. Continuer ?",
-    "chatApiPersonal": "Clés Bearer personnelles pour l'API de chat programmatique. Une clé agit en VOTRE nom : plafonnée à votre rôle, elle suit les changements de rôle en direct et expire avec votre compte. Nécessite que l'admin ait activé l'API de chat.",
+    "chatApiAdminAllNote": "En tant qu’administrateur, vous pouvez gérer les connexions de tous les utilisateurs. Les vôtres apparaissent en premier.",
+    "chatApiConfirmTitle": "Cette connexion appartient à un autre utilisateur",
+    "chatApiConfirmRevokeBody": "« {{key}} » appartient à {{name}}. La révocation déconnectera immédiatement son application. Continuer ?",
+    "chatApiConfirmDeleteBody": "« {{key}} » appartient à {{name}}. Supprimer définitivement cette connexion révoquée ?",
+    "chatApiPersonal": "Connectez des applications à votre compte ERP. L’accès ne dépasse jamais vos droits actuels.",
     "version": "Version {{version}}"
   },
   "status": {
@@ -939,6 +939,53 @@ declare const _default: {
     "retry": "Réessayer",
     "unavailable": "Le modèle enregistré n’est pas disponible comme modèle de taxes de vente pour cette entreprise. Vérifiez la sélection.",
     "empty": "Aucun modèle de taxes de vente n’est encore défini pour cette entreprise."
+  },
+  "connections": {
+    "title": "Connecter une application",
+    "subtitle": "Choisissez où utiliser Lambda ERP. Nous afficherons la configuration adaptée.",
+    "other": "Autre application",
+    "customName": "Intégration personnalisée",
+    "signIn": "Se connecter",
+    "apiKey": "Clé API",
+    "access": "Accès",
+    "role_viewer": "Consulter les données",
+    "role_manager": "Créer et modifier",
+    "role_admin": "Accès administratif complet",
+    "roleHelp": "L’accès est toujours limité par vos propres droits ERP. Accordez uniquement ce dont cette application a besoin.",
+    "copied": "Copié",
+    "copyFailed": "La copie automatique a échoué. Sélectionnez le texte et copiez-le manuellement.",
+    "retry": "Réessayer",
+    "interface": "Type de connexion",
+    "chatDisabled": "L’accès à l’API de chat est désactivé. Demandez à un administrateur de l’activer dans les paramètres API ci-dessus.",
+    "restDisabled": "L’accès REST API / MCP est désactivé. Un administrateur doit l’activer dans les paramètres API avant de connecter cette application.",
+    "chatgptStep": "Ajoutez une application / un connecteur personnalisé dans ChatGPT. Le mode développeur et une autorisation de l’espace de travail peuvent être nécessaires.",
+    "claudeStep": "Dans Claude, ouvrez « Connectors » puis « Add custom connector ».",
+    "urlStep": "Collez cette URL de serveur. Utilisez la connexion OAuth ; laissez les champs facultatifs Client ID et Client Secret vides.",
+    "approveStep": "Connectez l’application, identifiez-vous dans Lambda ERP et approuvez l’accès souhaité.",
+    "noKeyNeeded": "Aucune clé API ni en-tête personnalisé n’est nécessaire. Choisissez l’accès sur l’écran d’autorisation.",
+    "officialGuide": "Ouvrir le guide de configuration",
+    "copyUrl": "Copier l’URL du serveur",
+    "keyReady": "Votre clé de connexion est prête",
+    "copySetup": "Copier la configuration",
+    "copyHeader": "Copier l’en-tête d’autorisation",
+    "cliStep": "Exécutez cette commande dans votre terminal, puis vérifiez la connexion avec /mcp dans Claude Code.",
+    "codexStep": "Ajoutez cette entrée à votre configuration Codex, puis redémarrez Codex et vérifiez /mcp.",
+    "done": "Terminé — masquer la clé",
+    "existing": "Connexions existantes",
+    "refresh": "Actualiser",
+    "lastUsed": "Dernière utilisation",
+    "notUsed": "Pas encore utilisée",
+    "consentTitle": "Se connecter à Lambda ERP",
+    "expired": "Cette demande de connexion est absente ou expirée. Recommencez depuis votre application.",
+    "loginFirst": "Connectez-vous à votre compte ERP pour examiner la demande de cette application.",
+    "consentBody": "« {{app}} » demande l’accès à votre ERP. Choisissez l’accès que vous souhaitez autoriser.",
+    "returnTo": "Après autorisation, vous retournerez vers",
+    "revokeHelp": "Vous pouvez révoquer cette connexion à tout moment dans Paramètres → Accès API.",
+    "deny": "Annuler",
+    "allow": "Autoriser la connexion",
+    "explain_viewer": "L’application peut lire les données et rapports ERP et générer des PDF. Elle ne peut pas modifier les données métier.",
+    "explain_manager": "L’application peut aussi créer, modifier, valider et annuler des documents et mettre à jour les données de base.",
+    "explain_admin": "L’application peut utiliser tous les outils ERP disponibles, y compris les actions administratives et la suppression de données de base."
   }
 }
 ;