pgkiln 0.58.0 → 0.59.0

package/docs/apex-feature-parity.md

@@ -249,7 +249,7 @@ row above where there is one.
 | WS-4 AI Agents with tools | ✅ | (sprint 111) AI Agents and AI Tools as shared components, a Navigate tool, Gemini and OpenAI-compatible services ([Workflow, automation and AI](#workflow-automation-and-ai)) |
 | WS-5 AI interactive reports: chips, computed columns | ✅ | (sprint 112) *Ask in your own words* with chips, Undo and computed columns; a phrase parser that needs no AI service; (sprint 122) phrases set faceted search and smart filter facets |
 | WS-6 Workflow 26.2: outcomes, migrating running instances, drafts, diagram export | ✅ | (sprint 114) Custom task outcomes, task events, Send E-Mail and draft steps, migrating running instances, the diagram as SVG / PNG ([Workflow, automation and AI](#workflow-automation-and-ai)) |
-| WS-7 The builder in more languages | ✅ | (sprint 121) The builder in Deutsch, English, Español, Français, Nederlands and Português: links on the sign-in page, a language menu in the status bar, the choice stored per developer (migration 127). Translated: the builder's frame, sign-in page, Workspace home, App Builder home, an application's home and tabs, the Page Designer's toolbar, menus, tree and gallery, the SQL Workshop's home and tabs; other screens move over incrementally (English until then). Builder texts are keyed message files with a coverage check in CI (sprint 123) Also the SQL Worksheet, the Object Browser and Table Properties, with the texts of the browser code. (sprint 124) Shared Components and the application settings. |
+| WS-7 The builder in more languages | ✅ | (sprint 121) The builder in Deutsch, English, Español, Français, Nederlands and Português: links on the sign-in page, a language menu in the status bar, the choice stored per developer (migration 127). Translated: the builder's frame, sign-in page, Workspace home, App Builder home, an application's home and tabs, the Page Designer's toolbar, menus, tree and gallery, the SQL Workshop's home and tabs; other screens move over incrementally (English until then). Builder texts are keyed message files with a coverage check in CI (sprint 123) Also the SQL Worksheet, the Object Browser and Table Properties, with the texts of the browser code. (sprint 124) Shared Components and the application settings. (sprint 125) Users, identity providers, Developers and Workspaces. |
 | WS-8 App Gallery: more sample apps, Utility Apps | ✅ | (sprint 120) Four tabs with counts and a search that also works without JavaScript ([chapter 3](guide/03-builder.md#app-gallery)). *Sample Apps*: HR Demo, Tasks, ten single-topic apps (Sample Charts, Sample Cards, Sample Calendar, Sample Interactive Grids, Sample Dynamic Actions, Sample Reporting; sprint 122: Sample Maps, Sample Approvals, Sample Data Loading, Sample Files) and the **UX Pattern Catalog**, each with its own schema, data, demo account and explanatory texts, installed by administrators from one SQL file in one transaction; *Utility Apps*: Lookup Lists, Release Notes and Announcements as blueprints any developer installs into the workspace. APEX's 27 sample apps include topics pgkiln shows in HR Demo instead (REST, trees, collections); no remote catalogue |
 | WS-9 Mail queue reporting, workspace SMTP, workspace network ACLs | ✅ | (sprint 118) Administration → Mail queue (per hour and per workspace / application, the slowest provider calls, failures with the provider's answer, Retry and Purge), a workspace's own mail service, and a workspace's network access list that narrows the installation's allow-list for every outgoing call ([Administration](#administration)) |
 | WS-10 Universal Theme 26.2: Pillar appearances, navigation polish | ✅ | (sprint 117) Theme Roller → Navigation appearance Pillar Light / Pillar Dark per application or style, with a header strip colour for light and dark mode; the current page filled, its parents bold with an accent guide line; `u-color-*-subtle` utilities; a lighter processing indicator; RTL mirrored |

package/docs/guide/03-builder.md

@@ -277,8 +277,9 @@ standard messages and error pages), the sign-in page, the Workspace home, the Ap
 home page and its tabs, the Page Designer's toolbar, menus, component tree, panes and gallery, the SQL Workshop's
 home page and tabs, (sprint 123) the **SQL Worksheet** (with its messages in the browser), the **Object Browser**
 and **Table Properties**, and (sprint 124) **Shared Components** (the overview, every component type's list and
-editor frame, access control, breadcrumbs, component settings) and an application's **Settings**. Other builder
-pages are still in English (they move over screen by screen); so are the
+editor frame, access control, breadcrumbs, component settings) and an application's **Settings**, and (sprint 125)
+the administration screens: **Users** (accounts and identity providers), **Developers** and **Workspaces** (with
+utilization). Other builder pages are still in English (they move over screen by screen); so are the
 Page Designer's property names and their help (and, the same way, the field names and help of a shared component's
 form), the links to this guide, and any SQL the builder generates.
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "pgkiln",
-  "version": "0.58.0",
+  "version": "0.59.0",
   "description": "Open source low-code, SQL-driven application builder for PostgreSQL, inspired by Oracle APEX",
   "keywords": [
     "postgresql",

package/src/builder/i18n/de.ts

@@ -1383,4 +1383,332 @@ export const de: BuilderMessages = {
   'st.saved': 'Gespeichert.',
   'st.settings_saved': 'Einstellungen gespeichert.',
   'st.app_deleted': 'Anwendung gelöscht.',
+  // ------------------------------------------------------------ Users and identity providers (sprint 125)
+  'us.hints_none': 'Diese Anwendung prüft noch keine Rollen. Rollen zählen nur dort, wo ein Autorisierungsschema oder {fn} sie prüft (Shared Components → Autorisierungsschemas).',
+  'us.hints_label': 'Rollen, die diese Anwendung prüft',
+  'us.hints_add': 'Hinzufügen',
+  'us.hints_app': '{app} prüft',
+  'us.title': 'Benutzer',
+  'us.providers_btn': 'Identitätsanbieter (Single Sign-on)',
+  'us.ldap_btn': 'LDAP-Verzeichnisse',
+  'us.intro': 'Ein Konto pro Person. Geben Sie Konten Zugriff auf Anwendungen, mit Rollen pro Anwendung, hier oder unter {where} einer Anwendung.',
+  'us.access_path': 'Shared Components → Zugriffskontrolle',
+  'us.accounts': 'Konten',
+  'us.search_ph': 'Name, Benutzername oder E-Mail suchen …',
+  'us.search_label': 'Konten suchen',
+  'us.search': 'Suchen',
+  'us.username': 'Benutzername',
+  'us.name': 'Name',
+  'us.apps_roles': 'Anwendungen (Rollen)',
+  'us.applications': 'Anwendungen',
+  'us.signin': 'Anmeldung',
+  'us.status': 'Status',
+  'us.none': 'keine',
+  'us.password': 'Passwort',
+  'us.no_password': 'kein Passwort',
+  'us.active': 'aktiv',
+  'us.inactive': 'inaktiv',
+  'us.last': 'zuletzt {at}',
+  'us.no_accounts': 'Keine Konten gefunden.',
+  'us.create': 'Konto anlegen',
+  'us.username_help': 'Keine Leerzeichen oder Doppelpunkte; Groß-/Kleinschreibung egal.',
+  'us.email': 'E-Mail',
+  'us.password_label': 'Passwort',
+  'us.password_help': 'Mindestens 8 Zeichen. Leer lassen für Konten, die sich nur per Single Sign-on anmelden.',
+  'us.must_change': 'Passwortänderung bei der ersten Anmeldung verlangen',
+  'us.settings': 'Kontoeinstellungen',
+  'us.min_length': 'Mindestlänge des Passworts',
+  'us.lifetime': 'Gültigkeit des Passworts (Tage)',
+  'us.lifetime_help': 'Nach so vielen Tagen müssen Benutzer bei der Anmeldung ein neues Passwort wählen. 0 = nie.',
+  'us.mixed': 'Passwörter brauchen Buchstaben und Ziffern',
+  'us.policy_note': 'Passwörter dürfen nie den Benutzernamen enthalten. Die Anmeldung wird nach {failures} Fehlversuchen für {minutes} Minuten gesperrt (Workspace-Werkzeuge → Instanzeinstellungen); Entsperren bei einem Konto hebt das auf.',
+  'us.save_settings': 'Einstellungen speichern',
+  'us.created': 'Konto angelegt. Geben Sie ihm jetzt Zugriff auf Anwendungen.',
+  'us.exists': 'Ein Konto mit diesem Benutzernamen existiert bereits.',
+  'us.settings_saved': 'Kontoeinstellungen gespeichert.',
+  'us.details': 'Details',
+  'us.active_label': 'Aktiv',
+  'us.active_help': 'Inaktive Konten können sich bei keiner Anwendung anmelden; das Deaktivieren beendet ihre Sitzungen.',
+  'us.save': 'Speichern',
+  'us.password_title': 'Passwort',
+  'us.set': 'Gesetzt',
+  'us.set_on': 'Gesetzt am {date}',
+  'us.sso_only': 'Kein Passwort (nur Single Sign-on)',
+  'us.must_next': 'Muss bei der nächsten Anmeldung geändert werden',
+  'us.expires': 'Läuft in {n} Tag(en) ab',
+  'us.fails': '{n} fehlgeschlagene Anmeldung(en) in der letzten Stunde',
+  'us.unexpire': 'Passwortablauf aufheben',
+  'us.expire': 'Passwort ablaufen lassen',
+  'us.unlock': 'Anmeldung entsperren',
+  'us.new_password': 'Neues Passwort',
+  'us.set_password_label': 'Ein Passwort setzen',
+  'us.ends_sessions': 'Beendet die Sitzungen des Kontos.',
+  'us.set_password': 'Passwort setzen',
+  'us.remove_confirm': 'Passwort entfernen? Das Konto kann sich dann nur noch per Single Sign-on anmelden.',
+  'us.remove_password': 'Passwort entfernen',
+  'us.delete_confirm': 'Konto {user} mit allen Anwendungszugriffen löschen?',
+  'us.delete': 'Konto löschen',
+  'us.app_access': 'Anwendungszugriff',
+  'us.application': 'Anwendung',
+  'us.roles': 'Rollen',
+  'us.roles_in': 'Rollen in {app}',
+  'us.roles_ph': 'keine Rollen (z. B. {example})',
+  'us.revoke_confirm': 'Zugriff auf {app} entziehen?',
+  'us.revoke': 'Entziehen',
+  'us.no_access': 'Noch kein Zugriff auf eine Anwendung.',
+  'us.grant': 'Zugriff gewähren',
+  'us.roles_comma': 'durch Komma getrennt, oder unten wählen',
+  'us.saved': 'Konto gespeichert.',
+  'us.pw_removed': 'Passwort entfernt.',
+  'us.pw_set': 'Passwort gesetzt.',
+  'us.pw_expired': 'Passwort abgelaufen: Es muss bei der nächsten Anmeldung geändert werden.',
+  'us.pw_unexpired': 'Passwort nicht mehr abgelaufen.',
+  'us.unlocked': 'Anmeldung entsperrt.',
+  'us.deleted': 'Konto gelöscht.',
+  'us.granted': 'Zugriff gewährt.',
+  'us.roles_saved': 'Rollen gespeichert. Der Benutzer erhält sie bei der nächsten Anmeldung.',
+  'us.revoked': 'Zugriff entzogen.',
+  'idp.title': 'Identitätsanbieter',
+  'idp.name': 'Name (in URLs)',
+  'idp.name_help': 'Kleinbuchstaben, z. B. entra, google, keycloak',
+  'idp.protocol': 'Protokoll',
+  'idp.label': 'Beschriftung der Schaltfläche',
+  'idp.label_help': 'Angezeigt als „Anmelden mit …“',
+  'idp.issuer': 'Aussteller (OIDC: URL; SAML: die Entity-ID des IdP)',
+  'idp.issuer_help': 'z. B. https://login.microsoftonline.com/<tenant>/v2.0, https://keycloak.example.com/realms/acme oder für SAML die entityID aus den IdP-Metadaten',
+  'idp.client_id': 'Client-ID (SAML: die Entity-ID von pgkiln)',
+  'idp.client_id_help': 'OIDC: erforderlich. SAML: leer = die Metadaten-URL dieses Anbieters.',
+  'idp.sso_url': 'SAML: Anmelde-URL des IdP',
+  'idp.sso_url_help': 'Die SingleSignOnService-Adresse (HTTP-Redirect-Binding) aus den IdP-Metadaten.',
+  'idp.cert': 'SAML: Signaturzertifikat des IdP (PEM)',
+  'idp.cert_help': 'Aus den IdP-Metadaten (X509Certificate, umschlossen von BEGIN/END CERTIFICATE-Zeilen). Assertions müssen damit signiert sein.',
+  'idp.secret': 'Client-Geheimnis',
+  'idp.secret_kept': 'Ein Geheimnis ist gespeichert. Leer lassen, um es zu behalten.',
+  'idp.secret_public': 'Leer lassen für einen öffentlichen Client (nur PKCE).',
+  'idp.scopes': 'Scopes',
+  'idp.username_claim': 'Claim für den Benutzernamen',
+  'idp.username_claim_help': 'Verwenden Sie einen Claim, den Benutzer nicht selbst ändern können (z. B. preferred_username, upn, email). SAML: ein Attributname oder nameID.',
+  'idp.groups_claim': 'Claim für Gruppen',
+  'idp.groups_claim_help': 'Punktpfade funktionieren, z. B. realm_access.roles',
+  'idp.auto_create': 'Konten bei der ersten Anmeldung automatisch anlegen',
+  'idp.auto_create_help': 'Sonst können sich nur Personen mit einem mit diesem Anbieter verknüpften Konto (oder unten erlaubte) anmelden.',
+  'idp.link': 'Vorhandene Konten mit demselben Benutzernamen bei der ersten Anmeldung verknüpfen',
+  'idp.link_help': 'Nur wenn Benutzer den Benutzernamen-Claim bei diesem Anbieter nicht selbst wählen können: sonst könnte jemand den Namen eines vorhandenen Kontos registrieren und es übernehmen. Mit dem E-Mail-Claim werden nur bestätigte Adressen verknüpft. Schalten Sie es ab, sobald die Konten verknüpft sind.',
+  'idp.enabled': 'Aktiviert',
+  'idp.remove_secret': 'Das gespeicherte Client-Geheimnis entfernen',
+  'idp.add': 'Anbieter hinzufügen',
+  'idp.intro': 'OpenID-Connect-Anbieter für Single Sign-on (Microsoft Entra ID, Google, Okta, Keycloak, Auth0, …). Registrieren Sie pgkiln beim Anbieter als Webanwendung mit der angezeigten Redirect-URI und aktivieren Sie den Anbieter dann pro Anwendung unter {where}.',
+  'idp.where': 'Einstellungen → Anmeldemethoden',
+  'idp.providers': 'Anbieter',
+  'idp.provider': 'Anbieter',
+  'idp.issuer_col': 'Aussteller',
+  'idp.used_by': 'Verwendet von',
+  'idp.linked': 'Verknüpfte Konten',
+  'idp.no_apps': 'keine Anwendungen',
+  'idp.enabled_s': 'aktiviert',
+  'idp.disabled_s': 'deaktiviert',
+  'idp.auto_s': 'automatisch anlegen',
+  'idp.links_s': 'verknüpft vorhandene Konten',
+  'idp.none': 'Noch keine Identitätsanbieter.',
+  'idp.settings': 'Einstellungen',
+  'idp.delete_confirm': '{name} löschen? Verknüpfte Identitäten werden entfernt; die Konten bleiben.',
+  'idp.delete': 'Anbieter löschen',
+  'idp.register_idp': 'Beim Identitätsanbieter registrieren',
+  'idp.sp_metadata': 'Metadaten des Dienstanbieters (beim IdP importieren):',
+  'idp.by_hand': 'Oder von Hand: Entity-ID {entity}, Assertion Consumer Service (HTTP-POST) {acs}.',
+  'idp.saml_note': 'Basiert auf {env}. Signieren Sie die Assertions; senden Sie die Gruppen im Attribut {claim}, um sie Rollen zuzuordnen.',
+  'idp.register': 'Beim Anbieter registrieren',
+  'idp.redirect': 'Redirect-URI (Callback):',
+  'idp.public_url': 'Basiert auf {env}; setzen Sie sie auf die Adresse, die Benutzer sehen (z. B. https://apps.example.com).',
+  'idp.grant': 'Grant-Typ: {type} mit PKCE. Scopes: {scopes}. Nehmen Sie einen Claim {claim} in das ID-Token auf, um Gruppen Rollen zuzuordnen.',
+  'idp.auth_code': 'Authorization Code',
+  'idp.test': 'Discovery testen',
+  'idp.added': 'Anbieter hinzugefügt. Registrieren Sie die Redirect-URI beim Anbieter und testen Sie dann die Verbindung.',
+  'idp.saved': 'Anbieter gespeichert.',
+  'idp.works': 'Discovery funktioniert. Autorisierungsendpunkt: {url}',
+  'idp.failed': 'Discovery fehlgeschlagen: {error}',
+  'idp.deleted': 'Anbieter gelöscht.',
+  // ------------------------------------------------------------ Workspaces (sprint 125)
+  'wsp.title': 'Workspaces',
+  'wsp.admins_only': 'Nur Administratoren verwalten Workspaces.',
+  'wsp.err.exists': 'Ein Workspace mit diesem Namen existiert bereits.',
+  'wsp.err.name_check': 'Der Name hat 1 bis 60 Zeichen, ohne Leerzeichen am Anfang oder Ende.',
+  'wsp.err.name': 'Der Name hat 1 bis 60 Zeichen.',
+  'wsp.iso.secret': 'setzen Sie PGKILN_SECRET_KEY (mindestens 32 Zeichen) in der Umgebung des Servers: Die Datenbank-Logins des Workspace erhalten daraus abgeleitete Passwörter.',
+  'wsp.iso.runtime': 'setzen Sie RUNTIME_DATABASE_URL: Anwendungen laufen auf der Eigentümerverbindung, daher kann kein Workspace isoliert werden.',
+  'wsp.err.role_taken': 'diese Rolle gehört bereits zu einem anderen Workspace.',
+  'wsp.err.role_has': 'der Workspace hat diese Rolle bereits.',
+  'wsp.isolated_tag': 'isoliert',
+  'wsp.iso.on': 'Seine Anwendungen laufen als {run} und das SQL seiner Entwickler (SQL Workshop, Codeprüfungen, der Advisor) als {dev}. Beide erreichen nur die Rollen unten und sehen in den Tabellen von pgkiln nur die Anwendungen, Sitzungen und Konten dieses Workspace. Entwickler, die auch zu einem gemeinsamen Workspace gehören, behalten dort dessen Rechte.',
+  'wsp.db_role': 'Datenbankrolle',
+  'wsp.used_by': 'Verwendet von',
+  'wsp.missing': 'fehlt',
+  'wsp.no_app': 'keine Anwendung',
+  'wsp.remove': 'Entfernen',
+  'wsp.no_roles': 'Keine Datenbankrollen: Anwendungen hier können nicht als eigene Rolle laufen.',
+  'wsp.add_role': 'Eine Datenbankrolle hinzufügen',
+  'wsp.add_role_help': 'Eine vorhandene Rolle (kein Superuser, keine, die Rollen anlegt oder Row Level Security umgeht). Ihre Rechte werden die dieses Workspace; sie kann nicht zu einem anderen Workspace gehören.',
+  'wsp.add_role_btn': 'Rolle hinzufügen',
+  'wsp.make_shared_confirm': '{name} wieder gemeinsam machen? Seine Anwendungen laufen dann auf der gemeinsamen Laufzeitverbindung und das SQL seiner Entwickler als Eigentümer.',
+  'wsp.make_shared': 'Gemeinsam machen',
+  'wsp.shared_text': 'Gemeinsam: Die Anwendungen laufen auf der gemeinsamen Laufzeitverbindung und das SQL der Entwickler als Eigentümer, wie bei jedem gemeinsamen Workspace.',
+  'wsp.iso_help': 'Das Isolieren gibt dem Workspace zwei eigene Datenbank-Logins und die Datenbankrollen, die seine Anwendungen jetzt verwenden. Anwendungscode erreicht dann nur diese Rollen und die Anwendungen dieses Workspace; der SQL Workshop seiner Entwickler läuft auf dem Login des Workspace statt als Eigentümer. Neue Anwendungen erhalten eine eigene neue Rolle und ein eigenes Schema.',
+  'wsp.to_isolate': 'Um einen Workspace zu isolieren, {problem}',
+  'wsp.isolate_confirm': '{name} isolieren?',
+  'wsp.isolate': 'Diesen Workspace isolieren',
+  'wsp.isolation': 'Isolation',
+  'wsp.service': 'Dienst verwalten',
+  'wsp.message': 'Workspace-Meldung',
+  'wsp.message_help': 'Wird den Entwicklern dieses Workspace auf der App Builder-Startseite angezeigt, z. B. ein Wartungsfenster. Reiner Text.',
+  'wsp.banner': 'Umgebungsbanner',
+  'wsp.banner_help': 'Ein kurzes Label oben auf jeder Builder-Seite, solange dieser Workspace aktuell ist. Leer: kein Banner.',
+  'wsp.banner_colour': 'Bannerfarbe',
+  'wsp.save': 'Speichern',
+  'wsp.prefs': 'Workspace-Einstellungen',
+  'wsp.sql_on': 'SQL Workshop aktivieren',
+  'wsp.sql_on_help': 'Aus: SQL-Arbeitsblatt, Objektbrowser, SQL-Skripte, Laden und Entladen von Daten, Quick SQL, Query Builder, DDL, Vergleich und KI werden abgelehnt, solange dieser Workspace aktuell ist, für alle Entwickler.',
+  'wsp.rest_on': 'RESTful-Dienste aktivieren',
+  'wsp.rest_on_help': 'Aus: Die REST-Module der Anwendungen dieses Workspace antworten unter {path} mit 404 (Not found); sie können weiterhin bearbeitet werden.',
+  'wsp.builder_home': 'Builder-Links öffnen',
+  'wsp.home.apps': 'App Builder',
+  'wsp.home.home': 'Workspace-Startseite',
+  'wsp.builder_home_help': 'Wohin ein Link auf /builder (ein Lesezeichen aus der Zeit vor der Workspace-Startseite) in diesem Workspace führt. Die Anmeldung öffnet immer die Workspace-Startseite; der App Builder liegt unter /builder/apps.',
+  'wsp.save_prefs': 'Einstellungen speichern',
+  'wsp.links': 'Erweiterungslinks',
+  'wsp.links_help': 'Links zu anderen Werkzeugen der Entwickler dieses Workspace (Monitoring, ein Wiki, ein Ticketsystem) im Menü {menu} des Builders, solange der Workspace aktuell ist. Sie öffnen sich in einem neuen Tab.',
+  'wsp.extensions': 'Erweiterungen',
+  'wsp.label': 'Beschriftung',
+  'wsp.url': 'URL',
+  'wsp.order': 'Reihenfolge',
+  'wsp.delete_link_confirm': 'Den Link {label} löschen?',
+  'wsp.delete': 'Löschen',
+  'wsp.no_links': 'Keine Erweiterungslinks.',
+  'wsp.label_ph': 'Monitoring',
+  'wsp.description': 'Beschreibung',
+  'wsp.add_link': 'Link hinzufügen',
+  'wsp.switched': 'Workspace {name}.',
+  'wsp.intro': 'Ein Workspace fasst Anwendungen und die Entwickler zusammen, die sie bauen. Entwickler sehen und ändern die Anwendungen ihrer eigenen Workspaces; Administratoren sehen alle. Ein gemeinsamer Workspace ist keine Sicherheitsgrenze zwischen Entwicklern, die SQL schreiben: Sein SQL Workshop und der Anwendungscode laufen mit den Rechten dieser Installation. Ein {isolated} Workspace ist eine: Seine Anwendungen und sein SQL laufen auf eigenen Datenbank-Logins, die nur seine Datenbankrollen und seine eigenen Anwendungen erreichen.',
+  'wsp.isolated_word': 'isolierter',
+  'wsp.workspace': 'Workspace',
+  'wsp.applications': 'Anwendungen',
+  'wsp.developers': 'Entwickler',
+  'wsp.admins_text': 'nur Administratoren',
+  'wsp.add': 'Workspace hinzufügen',
+  'wsp.name': 'Name',
+  'wsp.name_help': 'Zum Beispiel das Team oder die Abteilung, die hier ihre Anwendungen baut.',
+  'wsp.first_dev': 'Sie werden sein erster Entwickler; fügen Sie weitere auf seiner Seite hinzu.',
+  'wsp.added': 'Workspace {name} hinzugefügt.',
+  'wsp.settings': 'Einstellungen',
+  'wsp.default_no_delete': 'Der Default-Workspace kann nicht gelöscht werden: Importierte und über die Kommandozeile erstellte Anwendungen beginnen hier.',
+  'wsp.delete_confirm': 'Workspace {name} löschen?',
+  'wsp.delete_ws': 'Workspace löschen',
+  'wsp.move_first': 'Verschieben Sie zuerst seine Anwendungen in einen anderen Workspace.',
+  'wsp.devs_help': 'Entwickler dieses Workspace sehen und ändern seine Anwendungen. Administratoren sehen jeden Workspace.',
+  'wsp.administrator': '(Administrator)',
+  'wsp.ws_admins': 'Workspace-Administratoren',
+  'wsp.ws_admins_help': 'Sie verwalten Namen und Entwickler dieses Workspace. Isolation, Datenbankrollen, das Verschieben von Anwendungen und das Löschen des Workspace bleiben bei den Administratoren.',
+  'wsp.save_devs': 'Entwickler speichern',
+  'wsp.mail_net': 'Mail und Netzwerkzugriff',
+  'wsp.mail_net_text': 'Der eigene {mail} dieses Workspace für seine Anwendungen ohne eigenen, seine Liste für {network} (welche Hosts seine Anwendungen aufrufen dürfen, innerhalb der Liste der Installation) und die {queue}.',
+  'wsp.mail_service': 'Mail-Dienst',
+  'wsp.network': 'Netzwerkzugriff',
+  'wsp.queue': 'Mail-Warteschlange',
+  'wsp.iso_short_on': 'Isoliert: Seine Anwendungen und sein SQL laufen auf eigenen Datenbank-Logins.',
+  'wsp.iso_short_off': 'Gemeinsam.',
+  'wsp.admins_change': 'Administratoren ändern das.',
+  'wsp.application': 'Anwendung',
+  'wsp.move_to': 'Verschieben nach',
+  'wsp.move_label': '{app} verschieben nach',
+  'wsp.move': 'Verschieben',
+  'wsp.no_other': 'kein anderer Workspace',
+  'wsp.no_apps': 'Keine Anwendungen.',
+  'wsp.saved': 'Workspace gespeichert.',
+  'wsp.not_found': 'Nicht gefunden.',
+  'wsp.devs_saved': 'Entwickler gespeichert.',
+  'wsp.not_moved': 'Nicht verschoben: {why}',
+  'wsp.moved': 'Anwendung nach {name} verschoben.',
+  'wsp.err.default': 'Der Default-Workspace kann nicht gelöscht werden.',
+  'wsp.err.isolated': 'Machen Sie den Workspace gemeinsam (nicht isoliert), bevor Sie ihn löschen.',
+  'wsp.err.has_apps': 'Verschieben Sie zuerst die Anwendungen dieses Workspace in einen anderen.',
+  'wsp.deleted': 'Workspace {name} gelöscht.',
+  'wsp.isolated_now': 'Der Workspace ist isoliert: Seine Anwendungen und sein SQL laufen jetzt auf eigenen Datenbank-Logins.',
+  'wsp.shared_now': 'Der Workspace ist wieder gemeinsam: Seine Anwendungen laufen auf der gemeinsamen Laufzeitverbindung.',
+  'wsp.not_isolated': 'Nicht isoliert: {why}',
+  'wsp.not_changed': 'Nicht geändert: {why}',
+  'wsp.err.role_name': 'Ein Rollenname ist ein Buchstabe oder _, gefolgt von Buchstaben, Ziffern, _ oder $ (höchstens 63).',
+  'wsp.err.no_role': 'Es gibt keine Datenbankrolle {role}.',
+  'wsp.err.role_used_one': '{apps} läuft als {role}: Geben Sie ihr zuerst eine andere Rolle.',
+  'wsp.err.role_used': '{apps} laufen als {role}: Geben Sie ihnen zuerst eine andere Rolle.',
+  'wsp.role_removed': 'Rolle {role} entfernt.',
+  'wsp.role_added': 'Rolle {role} hinzugefügt.',
+  'wsp.not_saved': 'Nicht gespeichert: {why}',
+  'wsp.err.message': 'Die Meldung hat höchstens 2000 Zeichen.',
+  'wsp.err.banner': 'Das Bannerlabel hat höchstens 40 Zeichen.',
+  'wsp.service_saved': 'Meldung und Banner gespeichert.',
+  'wsp.prefs_saved': 'Einstellungen gespeichert.',
+  'wsp.err.label': 'Das Label hat 1 bis 60 Zeichen.',
+  'wsp.err.url': 'Die URL beginnt mit http:// oder https://.',
+  'wsp.err.description': 'Die Beschreibung hat höchstens 500 Zeichen.',
+  'wsp.err.order': 'Die Reihenfolge ist eine ganze Zahl.',
+  'wsp.link_added': 'Link {label} hinzugefügt.',
+  'wsp.link_exists': 'Es gibt bereits einen Link {label}.',
+  'wsp.link_not_saved': 'Der Link wurde nicht gespeichert.',
+  'wsp.link_deleted': 'Link gelöscht.',
+  'wsp.util_title': 'Nutzung des Workspace: {name}',
+  'wsp.pages': 'Seiten',
+  'wsp.views30': 'Seitenaufrufe (30 Tage)',
+  'wsp.scripts': 'SQL-Skripte',
+  'wsp.regions': 'Regionen',
+  'wsp.items': 'Elemente',
+  'wsp.users30': 'Benutzer (30 Tage)',
+  'wsp.static': 'Statische Dateien',
+  'wsp.views': 'Seitenaufrufe',
+  'wsp.users': 'Benutzer',
+  'wsp.schemas': 'Schemas',
+  'wsp.schemas_help': 'Die Schemas, die die Datenbankrollen des Workspace verwenden dürfen, mit dem Speicher ihrer Tabellen, Indizes und TOAST-Daten.',
+  'wsp.schema': 'Schema',
+  'wsp.owner': 'Eigentümer',
+  'wsp.tables': 'Tabellen',
+  'wsp.storage': 'Speicher',
+  'wsp.no_schemas': 'Keine Schemas: Die Anwendungen des Workspace haben keine eigene Datenbankrolle.',
+  'wsp.utilization': 'Nutzung',
+  'wsp.util_crumb': 'Nutzung: {name}',
+  // ------------------------------------------------------------ Developers (sprint 125)
+  'dev.title': 'Entwickler',
+  'dev.change_pw': 'Ihr Passwort ändern',
+  'dev.current': 'Aktuelles Passwort',
+  'dev.new': 'Neues Passwort',
+  'dev.min8': 'Mindestens 8 Zeichen.',
+  'dev.change_btn': 'Passwort ändern',
+  'dev.your_email': 'Ihre E-Mail-Adresse',
+  'dev.email': 'E-Mail-Adresse',
+  'dev.email_help': '„Meinen Workspace finden“ auf der Anmeldeseite sendet Ihre Workspaces dorthin. Leer: keine.',
+  'dev.save': 'Speichern',
+  'dev.accounts': 'Entwicklerkonten',
+  'dev.accounts_help': 'Administratoren fügen Entwickler hinzu, entfernen sie und können Seiten- und Anwendungssperren anderer Entwickler aufheben.',
+  'dev.username': 'Benutzername',
+  'dev.role': 'Rolle',
+  'dev.email_col': 'E-Mail',
+  'dev.you': '(Sie)',
+  'dev.administrator': 'Administrator',
+  'dev.developer': 'Entwickler',
+  'dev.email_of': 'E-Mail-Adresse von {user}',
+  'dev.none': 'keine',
+  'dev.make_dev': 'Zum Entwickler machen',
+  'dev.make_admin': 'Zum Administrator machen',
+  'dev.remove_confirm': 'Entwickler {user} entfernen?',
+  'dev.remove': 'Entfernen',
+  'dev.add': 'Entwickler hinzufügen',
+  'dev.password': 'Passwort',
+  'dev.optional_email': 'Optional: für „Meinen Workspace finden“.',
+  'dev.admins_only': 'Nur Administratoren fügen Entwickler hinzu und entfernen sie.',
+  'dev.err.email': 'Die E-Mail-Adresse ist ungültig.',
+  'dev.added_ws': 'Entwickler zum Workspace {name} hinzugefügt.',
+  'dev.added': 'Entwickler hinzugefügt.',
+  'dev.err.current': 'Das aktuelle Passwort ist falsch.',
+  'dev.pw_changed': 'Passwort geändert.',
+  'dev.email_saved': 'E-Mail-Adresse gespeichert.',
+  'dev.not_found': 'Nicht gefunden.',
+  'dev.role_changed': 'Rolle geändert.',
+  'dev.removed': 'Entwickler entfernt.',
 };