pgkiln 0.58.0 → 0.60.0

package/src/builder/i18n/de.ts

@@ -1383,4 +1383,405 @@ export const de: BuilderMessages = {
   'st.saved': 'Gespeichert.',
   'st.settings_saved': 'Einstellungen gespeichert.',
   'st.app_deleted': 'Anwendung gelöscht.',
+  // ------------------------------------------------------------ Users and identity providers (sprint 125)
+  'us.hints_none': 'Diese Anwendung prüft noch keine Rollen. Rollen zählen nur dort, wo ein Autorisierungsschema oder {fn} sie prüft (Shared Components → Autorisierungsschemas).',
+  'us.hints_label': 'Rollen, die diese Anwendung prüft',
+  'us.hints_add': 'Hinzufügen',
+  'us.hints_app': '{app} prüft',
+  'us.title': 'Benutzer',
+  'us.providers_btn': 'Identitätsanbieter (Single Sign-on)',
+  'us.ldap_btn': 'LDAP-Verzeichnisse',
+  'us.intro': 'Ein Konto pro Person. Geben Sie Konten Zugriff auf Anwendungen, mit Rollen pro Anwendung, hier oder unter {where} einer Anwendung.',
+  'us.access_path': 'Shared Components → Zugriffskontrolle',
+  'us.accounts': 'Konten',
+  'us.search_ph': 'Name, Benutzername oder E-Mail suchen …',
+  'us.search_label': 'Konten suchen',
+  'us.search': 'Suchen',
+  'us.username': 'Benutzername',
+  'us.name': 'Name',
+  'us.apps_roles': 'Anwendungen (Rollen)',
+  'us.applications': 'Anwendungen',
+  'us.signin': 'Anmeldung',
+  'us.status': 'Status',
+  'us.none': 'keine',
+  'us.password': 'Passwort',
+  'us.no_password': 'kein Passwort',
+  'us.active': 'aktiv',
+  'us.inactive': 'inaktiv',
+  'us.last': 'zuletzt {at}',
+  'us.no_accounts': 'Keine Konten gefunden.',
+  'us.create': 'Konto anlegen',
+  'us.username_help': 'Keine Leerzeichen oder Doppelpunkte; Groß-/Kleinschreibung egal.',
+  'us.email': 'E-Mail',
+  'us.password_label': 'Passwort',
+  'us.password_help': 'Mindestens 8 Zeichen. Leer lassen für Konten, die sich nur per Single Sign-on anmelden.',
+  'us.must_change': 'Passwortänderung bei der ersten Anmeldung verlangen',
+  'us.settings': 'Kontoeinstellungen',
+  'us.min_length': 'Mindestlänge des Passworts',
+  'us.lifetime': 'Gültigkeit des Passworts (Tage)',
+  'us.lifetime_help': 'Nach so vielen Tagen müssen Benutzer bei der Anmeldung ein neues Passwort wählen. 0 = nie.',
+  'us.mixed': 'Passwörter brauchen Buchstaben und Ziffern',
+  'us.policy_note': 'Passwörter dürfen nie den Benutzernamen enthalten. Die Anmeldung wird nach {failures} Fehlversuchen für {minutes} Minuten gesperrt (Workspace-Werkzeuge → Instanzeinstellungen); Entsperren bei einem Konto hebt das auf.',
+  'us.save_settings': 'Einstellungen speichern',
+  'us.created': 'Konto angelegt. Geben Sie ihm jetzt Zugriff auf Anwendungen.',
+  'us.exists': 'Ein Konto mit diesem Benutzernamen existiert bereits.',
+  'us.settings_saved': 'Kontoeinstellungen gespeichert.',
+  'us.details': 'Details',
+  'us.active_label': 'Aktiv',
+  'us.active_help': 'Inaktive Konten können sich bei keiner Anwendung anmelden; das Deaktivieren beendet ihre Sitzungen.',
+  'us.save': 'Speichern',
+  'us.password_title': 'Passwort',
+  'us.set': 'Gesetzt',
+  'us.set_on': 'Gesetzt am {date}',
+  'us.sso_only': 'Kein Passwort (nur Single Sign-on)',
+  'us.must_next': 'Muss bei der nächsten Anmeldung geändert werden',
+  'us.expires': 'Läuft in {n} Tag(en) ab',
+  'us.fails': '{n} fehlgeschlagene Anmeldung(en) in der letzten Stunde',
+  'us.unexpire': 'Passwortablauf aufheben',
+  'us.expire': 'Passwort ablaufen lassen',
+  'us.unlock': 'Anmeldung entsperren',
+  'us.new_password': 'Neues Passwort',
+  'us.set_password_label': 'Ein Passwort setzen',
+  'us.ends_sessions': 'Beendet die Sitzungen des Kontos.',
+  'us.set_password': 'Passwort setzen',
+  'us.remove_confirm': 'Passwort entfernen? Das Konto kann sich dann nur noch per Single Sign-on anmelden.',
+  'us.remove_password': 'Passwort entfernen',
+  'us.delete_confirm': 'Konto {user} mit allen Anwendungszugriffen löschen?',
+  'us.delete': 'Konto löschen',
+  'us.app_access': 'Anwendungszugriff',
+  'us.application': 'Anwendung',
+  'us.roles': 'Rollen',
+  'us.roles_in': 'Rollen in {app}',
+  'us.roles_ph': 'keine Rollen (z. B. {example})',
+  'us.revoke_confirm': 'Zugriff auf {app} entziehen?',
+  'us.revoke': 'Entziehen',
+  'us.no_access': 'Noch kein Zugriff auf eine Anwendung.',
+  'us.grant': 'Zugriff gewähren',
+  'us.roles_comma': 'durch Komma getrennt, oder unten wählen',
+  'us.saved': 'Konto gespeichert.',
+  'us.pw_removed': 'Passwort entfernt.',
+  'us.pw_set': 'Passwort gesetzt.',
+  'us.pw_expired': 'Passwort abgelaufen: Es muss bei der nächsten Anmeldung geändert werden.',
+  'us.pw_unexpired': 'Passwort nicht mehr abgelaufen.',
+  'us.unlocked': 'Anmeldung entsperrt.',
+  'us.deleted': 'Konto gelöscht.',
+  'us.granted': 'Zugriff gewährt.',
+  'us.roles_saved': 'Rollen gespeichert. Der Benutzer erhält sie bei der nächsten Anmeldung.',
+  'us.revoked': 'Zugriff entzogen.',
+  'idp.title': 'Identitätsanbieter',
+  'idp.name': 'Name (in URLs)',
+  'idp.name_help': 'Kleinbuchstaben, z. B. entra, google, keycloak',
+  'idp.protocol': 'Protokoll',
+  'idp.label': 'Beschriftung der Schaltfläche',
+  'idp.label_help': 'Angezeigt als „Anmelden mit …“',
+  'idp.issuer': 'Aussteller (OIDC: URL; SAML: die Entity-ID des IdP)',
+  'idp.issuer_help': 'z. B. https://login.microsoftonline.com/<tenant>/v2.0, https://keycloak.example.com/realms/acme oder für SAML die entityID aus den IdP-Metadaten',
+  'idp.client_id': 'Client-ID (SAML: die Entity-ID von pgkiln)',
+  'idp.client_id_help': 'OIDC: erforderlich. SAML: leer = die Metadaten-URL dieses Anbieters.',
+  'idp.sso_url': 'SAML: Anmelde-URL des IdP',
+  'idp.sso_url_help': 'Die SingleSignOnService-Adresse (HTTP-Redirect-Binding) aus den IdP-Metadaten.',
+  'idp.cert': 'SAML: Signaturzertifikat des IdP (PEM)',
+  'idp.cert_help': 'Aus den IdP-Metadaten (X509Certificate, umschlossen von BEGIN/END CERTIFICATE-Zeilen). Assertions müssen damit signiert sein.',
+  'idp.secret': 'Client-Geheimnis',
+  'idp.secret_kept': 'Ein Geheimnis ist gespeichert. Leer lassen, um es zu behalten.',
+  'idp.secret_public': 'Leer lassen für einen öffentlichen Client (nur PKCE).',
+  'idp.scopes': 'Scopes',
+  'idp.username_claim': 'Claim für den Benutzernamen',
+  'idp.username_claim_help': 'Verwenden Sie einen Claim, den Benutzer nicht selbst ändern können (z. B. preferred_username, upn, email). SAML: ein Attributname oder nameID.',
+  'idp.groups_claim': 'Claim für Gruppen',
+  'idp.groups_claim_help': 'Punktpfade funktionieren, z. B. realm_access.roles',
+  'idp.auto_create': 'Konten bei der ersten Anmeldung automatisch anlegen',
+  'idp.auto_create_help': 'Sonst können sich nur Personen mit einem mit diesem Anbieter verknüpften Konto (oder unten erlaubte) anmelden.',
+  'idp.link': 'Vorhandene Konten mit demselben Benutzernamen bei der ersten Anmeldung verknüpfen',
+  'idp.link_help': 'Nur wenn Benutzer den Benutzernamen-Claim bei diesem Anbieter nicht selbst wählen können: sonst könnte jemand den Namen eines vorhandenen Kontos registrieren und es übernehmen. Mit dem E-Mail-Claim werden nur bestätigte Adressen verknüpft. Schalten Sie es ab, sobald die Konten verknüpft sind.',
+  'idp.enabled': 'Aktiviert',
+  'idp.remove_secret': 'Das gespeicherte Client-Geheimnis entfernen',
+  'idp.add': 'Anbieter hinzufügen',
+  'idp.intro': 'OpenID-Connect-Anbieter für Single Sign-on (Microsoft Entra ID, Google, Okta, Keycloak, Auth0, …). Registrieren Sie pgkiln beim Anbieter als Webanwendung mit der angezeigten Redirect-URI und aktivieren Sie den Anbieter dann pro Anwendung unter {where}.',
+  'idp.where': 'Einstellungen → Anmeldemethoden',
+  'idp.providers': 'Anbieter',
+  'idp.provider': 'Anbieter',
+  'idp.issuer_col': 'Aussteller',
+  'idp.used_by': 'Verwendet von',
+  'idp.linked': 'Verknüpfte Konten',
+  'idp.no_apps': 'keine Anwendungen',
+  'idp.enabled_s': 'aktiviert',
+  'idp.disabled_s': 'deaktiviert',
+  'idp.auto_s': 'automatisch anlegen',
+  'idp.links_s': 'verknüpft vorhandene Konten',
+  'idp.none': 'Noch keine Identitätsanbieter.',
+  'idp.settings': 'Einstellungen',
+  'idp.delete_confirm': '{name} löschen? Verknüpfte Identitäten werden entfernt; die Konten bleiben.',
+  'idp.delete': 'Anbieter löschen',
+  'idp.register_idp': 'Beim Identitätsanbieter registrieren',
+  'idp.sp_metadata': 'Metadaten des Dienstanbieters (beim IdP importieren):',
+  'idp.by_hand': 'Oder von Hand: Entity-ID {entity}, Assertion Consumer Service (HTTP-POST) {acs}.',
+  'idp.saml_note': 'Basiert auf {env}. Signieren Sie die Assertions; senden Sie die Gruppen im Attribut {claim}, um sie Rollen zuzuordnen.',
+  'idp.register': 'Beim Anbieter registrieren',
+  'idp.redirect': 'Redirect-URI (Callback):',
+  'idp.public_url': 'Basiert auf {env}; setzen Sie sie auf die Adresse, die Benutzer sehen (z. B. https://apps.example.com).',
+  'idp.grant': 'Grant-Typ: {type} mit PKCE. Scopes: {scopes}. Nehmen Sie einen Claim {claim} in das ID-Token auf, um Gruppen Rollen zuzuordnen.',
+  'idp.auth_code': 'Authorization Code',
+  'idp.test': 'Discovery testen',
+  'idp.added': 'Anbieter hinzugefügt. Registrieren Sie die Redirect-URI beim Anbieter und testen Sie dann die Verbindung.',
+  'idp.saved': 'Anbieter gespeichert.',
+  'idp.works': 'Discovery funktioniert. Autorisierungsendpunkt: {url}',
+  'idp.failed': 'Discovery fehlgeschlagen: {error}',
+  'idp.deleted': 'Anbieter gelöscht.',
+  // ------------------------------------------------------------ Workspaces (sprint 125)
+  'wsp.title': 'Workspaces',
+  'wsp.admins_only': 'Nur Administratoren verwalten Workspaces.',
+  'wsp.err.exists': 'Ein Workspace mit diesem Namen existiert bereits.',
+  'wsp.err.name_check': 'Der Name hat 1 bis 60 Zeichen, ohne Leerzeichen am Anfang oder Ende.',
+  'wsp.err.name': 'Der Name hat 1 bis 60 Zeichen.',
+  'wsp.iso.secret': 'setzen Sie PGKILN_SECRET_KEY (mindestens 32 Zeichen) in der Umgebung des Servers: Die Datenbank-Logins des Workspace erhalten daraus abgeleitete Passwörter.',
+  'wsp.iso.runtime': 'setzen Sie RUNTIME_DATABASE_URL: Anwendungen laufen auf der Eigentümerverbindung, daher kann kein Workspace isoliert werden.',
+  'wsp.err.role_taken': 'diese Rolle gehört bereits zu einem anderen Workspace.',
+  'wsp.err.role_has': 'der Workspace hat diese Rolle bereits.',
+  'wsp.isolated_tag': 'isoliert',
+  'wsp.iso.on': 'Seine Anwendungen laufen als {run} und das SQL seiner Entwickler (SQL Workshop, Codeprüfungen, der Advisor) als {dev}. Beide erreichen nur die Rollen unten und sehen in den Tabellen von pgkiln nur die Anwendungen, Sitzungen und Konten dieses Workspace. Entwickler, die auch zu einem gemeinsamen Workspace gehören, behalten dort dessen Rechte.',
+  'wsp.db_role': 'Datenbankrolle',
+  'wsp.used_by': 'Verwendet von',
+  'wsp.missing': 'fehlt',
+  'wsp.no_app': 'keine Anwendung',
+  'wsp.remove': 'Entfernen',
+  'wsp.no_roles': 'Keine Datenbankrollen: Anwendungen hier können nicht als eigene Rolle laufen.',
+  'wsp.add_role': 'Eine Datenbankrolle hinzufügen',
+  'wsp.add_role_help': 'Eine vorhandene Rolle (kein Superuser, keine, die Rollen anlegt oder Row Level Security umgeht). Ihre Rechte werden die dieses Workspace; sie kann nicht zu einem anderen Workspace gehören.',
+  'wsp.add_role_btn': 'Rolle hinzufügen',
+  'wsp.make_shared_confirm': '{name} wieder gemeinsam machen? Seine Anwendungen laufen dann auf der gemeinsamen Laufzeitverbindung und das SQL seiner Entwickler als Eigentümer.',
+  'wsp.make_shared': 'Gemeinsam machen',
+  'wsp.shared_text': 'Gemeinsam: Die Anwendungen laufen auf der gemeinsamen Laufzeitverbindung und das SQL der Entwickler als Eigentümer, wie bei jedem gemeinsamen Workspace.',
+  'wsp.iso_help': 'Das Isolieren gibt dem Workspace zwei eigene Datenbank-Logins und die Datenbankrollen, die seine Anwendungen jetzt verwenden. Anwendungscode erreicht dann nur diese Rollen und die Anwendungen dieses Workspace; der SQL Workshop seiner Entwickler läuft auf dem Login des Workspace statt als Eigentümer. Neue Anwendungen erhalten eine eigene neue Rolle und ein eigenes Schema.',
+  'wsp.to_isolate': 'Um einen Workspace zu isolieren, {problem}',
+  'wsp.isolate_confirm': '{name} isolieren?',
+  'wsp.isolate': 'Diesen Workspace isolieren',
+  'wsp.isolation': 'Isolation',
+  'wsp.service': 'Dienst verwalten',
+  'wsp.message': 'Workspace-Meldung',
+  'wsp.message_help': 'Wird den Entwicklern dieses Workspace auf der App Builder-Startseite angezeigt, z. B. ein Wartungsfenster. Reiner Text.',
+  'wsp.banner': 'Umgebungsbanner',
+  'wsp.banner_help': 'Ein kurzes Label oben auf jeder Builder-Seite, solange dieser Workspace aktuell ist. Leer: kein Banner.',
+  'wsp.banner_colour': 'Bannerfarbe',
+  'wsp.save': 'Speichern',
+  'wsp.prefs': 'Workspace-Einstellungen',
+  'wsp.sql_on': 'SQL Workshop aktivieren',
+  'wsp.sql_on_help': 'Aus: SQL-Arbeitsblatt, Objektbrowser, SQL-Skripte, Laden und Entladen von Daten, Quick SQL, Query Builder, DDL, Vergleich und KI werden abgelehnt, solange dieser Workspace aktuell ist, für alle Entwickler.',
+  'wsp.rest_on': 'RESTful-Dienste aktivieren',
+  'wsp.rest_on_help': 'Aus: Die REST-Module der Anwendungen dieses Workspace antworten unter {path} mit 404 (Not found); sie können weiterhin bearbeitet werden.',
+  'wsp.builder_home': 'Builder-Links öffnen',
+  'wsp.home.apps': 'App Builder',
+  'wsp.home.home': 'Workspace-Startseite',
+  'wsp.builder_home_help': 'Wohin ein Link auf /builder (ein Lesezeichen aus der Zeit vor der Workspace-Startseite) in diesem Workspace führt. Die Anmeldung öffnet immer die Workspace-Startseite; der App Builder liegt unter /builder/apps.',
+  'wsp.save_prefs': 'Einstellungen speichern',
+  'wsp.links': 'Erweiterungslinks',
+  'wsp.links_help': 'Links zu anderen Werkzeugen der Entwickler dieses Workspace (Monitoring, ein Wiki, ein Ticketsystem) im Menü {menu} des Builders, solange der Workspace aktuell ist. Sie öffnen sich in einem neuen Tab.',
+  'wsp.extensions': 'Erweiterungen',
+  'wsp.label': 'Beschriftung',
+  'wsp.url': 'URL',
+  'wsp.order': 'Reihenfolge',
+  'wsp.delete_link_confirm': 'Den Link {label} löschen?',
+  'wsp.delete': 'Löschen',
+  'wsp.no_links': 'Keine Erweiterungslinks.',
+  'wsp.label_ph': 'Monitoring',
+  'wsp.description': 'Beschreibung',
+  'wsp.add_link': 'Link hinzufügen',
+  'wsp.switched': 'Workspace {name}.',
+  'wsp.intro': 'Ein Workspace fasst Anwendungen und die Entwickler zusammen, die sie bauen. Entwickler sehen und ändern die Anwendungen ihrer eigenen Workspaces; Administratoren sehen alle. Ein gemeinsamer Workspace ist keine Sicherheitsgrenze zwischen Entwicklern, die SQL schreiben: Sein SQL Workshop und der Anwendungscode laufen mit den Rechten dieser Installation. Ein {isolated} Workspace ist eine: Seine Anwendungen und sein SQL laufen auf eigenen Datenbank-Logins, die nur seine Datenbankrollen und seine eigenen Anwendungen erreichen.',
+  'wsp.isolated_word': 'isolierter',
+  'wsp.workspace': 'Workspace',
+  'wsp.applications': 'Anwendungen',
+  'wsp.developers': 'Entwickler',
+  'wsp.admins_text': 'nur Administratoren',
+  'wsp.add': 'Workspace hinzufügen',
+  'wsp.name': 'Name',
+  'wsp.name_help': 'Zum Beispiel das Team oder die Abteilung, die hier ihre Anwendungen baut.',
+  'wsp.first_dev': 'Sie werden sein erster Entwickler; fügen Sie weitere auf seiner Seite hinzu.',
+  'wsp.added': 'Workspace {name} hinzugefügt.',
+  'wsp.settings': 'Einstellungen',
+  'wsp.default_no_delete': 'Der Default-Workspace kann nicht gelöscht werden: Importierte und über die Kommandozeile erstellte Anwendungen beginnen hier.',
+  'wsp.delete_confirm': 'Workspace {name} löschen?',
+  'wsp.delete_ws': 'Workspace löschen',
+  'wsp.move_first': 'Verschieben Sie zuerst seine Anwendungen in einen anderen Workspace.',
+  'wsp.devs_help': 'Entwickler dieses Workspace sehen und ändern seine Anwendungen. Administratoren sehen jeden Workspace.',
+  'wsp.administrator': '(Administrator)',
+  'wsp.ws_admins': 'Workspace-Administratoren',
+  'wsp.ws_admins_help': 'Sie verwalten Namen und Entwickler dieses Workspace. Isolation, Datenbankrollen, das Verschieben von Anwendungen und das Löschen des Workspace bleiben bei den Administratoren.',
+  'wsp.save_devs': 'Entwickler speichern',
+  'wsp.mail_net': 'Mail und Netzwerkzugriff',
+  'wsp.mail_net_text': 'Der eigene {mail} dieses Workspace für seine Anwendungen ohne eigenen, seine Liste für {network} (welche Hosts seine Anwendungen aufrufen dürfen, innerhalb der Liste der Installation) und die {queue}.',
+  'wsp.mail_service': 'Mail-Dienst',
+  'wsp.network': 'Netzwerkzugriff',
+  'wsp.queue': 'Mail-Warteschlange',
+  'wsp.iso_short_on': 'Isoliert: Seine Anwendungen und sein SQL laufen auf eigenen Datenbank-Logins.',
+  'wsp.iso_short_off': 'Gemeinsam.',
+  'wsp.admins_change': 'Administratoren ändern das.',
+  'wsp.application': 'Anwendung',
+  'wsp.move_to': 'Verschieben nach',
+  'wsp.move_label': '{app} verschieben nach',
+  'wsp.move': 'Verschieben',
+  'wsp.no_other': 'kein anderer Workspace',
+  'wsp.no_apps': 'Keine Anwendungen.',
+  'wsp.saved': 'Workspace gespeichert.',
+  'wsp.not_found': 'Nicht gefunden.',
+  'wsp.devs_saved': 'Entwickler gespeichert.',
+  'wsp.not_moved': 'Nicht verschoben: {why}',
+  'wsp.moved': 'Anwendung nach {name} verschoben.',
+  'wsp.err.default': 'Der Default-Workspace kann nicht gelöscht werden.',
+  'wsp.err.isolated': 'Machen Sie den Workspace gemeinsam (nicht isoliert), bevor Sie ihn löschen.',
+  'wsp.err.has_apps': 'Verschieben Sie zuerst die Anwendungen dieses Workspace in einen anderen.',
+  'wsp.deleted': 'Workspace {name} gelöscht.',
+  'wsp.isolated_now': 'Der Workspace ist isoliert: Seine Anwendungen und sein SQL laufen jetzt auf eigenen Datenbank-Logins.',
+  'wsp.shared_now': 'Der Workspace ist wieder gemeinsam: Seine Anwendungen laufen auf der gemeinsamen Laufzeitverbindung.',
+  'wsp.not_isolated': 'Nicht isoliert: {why}',
+  'wsp.not_changed': 'Nicht geändert: {why}',
+  'wsp.err.role_name': 'Ein Rollenname ist ein Buchstabe oder _, gefolgt von Buchstaben, Ziffern, _ oder $ (höchstens 63).',
+  'wsp.err.no_role': 'Es gibt keine Datenbankrolle {role}.',
+  'wsp.err.role_used_one': '{apps} läuft als {role}: Geben Sie ihr zuerst eine andere Rolle.',
+  'wsp.err.role_used': '{apps} laufen als {role}: Geben Sie ihnen zuerst eine andere Rolle.',
+  'wsp.role_removed': 'Rolle {role} entfernt.',
+  'wsp.role_added': 'Rolle {role} hinzugefügt.',
+  'wsp.not_saved': 'Nicht gespeichert: {why}',
+  'wsp.err.message': 'Die Meldung hat höchstens 2000 Zeichen.',
+  'wsp.err.banner': 'Das Bannerlabel hat höchstens 40 Zeichen.',
+  'wsp.service_saved': 'Meldung und Banner gespeichert.',
+  'wsp.prefs_saved': 'Einstellungen gespeichert.',
+  'wsp.err.label': 'Das Label hat 1 bis 60 Zeichen.',
+  'wsp.err.url': 'Die URL beginnt mit http:// oder https://.',
+  'wsp.err.description': 'Die Beschreibung hat höchstens 500 Zeichen.',
+  'wsp.err.order': 'Die Reihenfolge ist eine ganze Zahl.',
+  'wsp.link_added': 'Link {label} hinzugefügt.',
+  'wsp.link_exists': 'Es gibt bereits einen Link {label}.',
+  'wsp.link_not_saved': 'Der Link wurde nicht gespeichert.',
+  'wsp.link_deleted': 'Link gelöscht.',
+  'wsp.util_title': 'Nutzung des Workspace: {name}',
+  'wsp.pages': 'Seiten',
+  'wsp.views30': 'Seitenaufrufe (30 Tage)',
+  'wsp.scripts': 'SQL-Skripte',
+  'wsp.regions': 'Regionen',
+  'wsp.items': 'Elemente',
+  'wsp.users30': 'Benutzer (30 Tage)',
+  'wsp.static': 'Statische Dateien',
+  'wsp.views': 'Seitenaufrufe',
+  'wsp.users': 'Benutzer',
+  'wsp.schemas': 'Schemas',
+  'wsp.schemas_help': 'Die Schemas, die die Datenbankrollen des Workspace verwenden dürfen, mit dem Speicher ihrer Tabellen, Indizes und TOAST-Daten.',
+  'wsp.schema': 'Schema',
+  'wsp.owner': 'Eigentümer',
+  'wsp.tables': 'Tabellen',
+  'wsp.storage': 'Speicher',
+  'wsp.no_schemas': 'Keine Schemas: Die Anwendungen des Workspace haben keine eigene Datenbankrolle.',
+  'wsp.utilization': 'Nutzung',
+  'wsp.util_crumb': 'Nutzung: {name}',
+  // ------------------------------------------------------------ Developers (sprint 125)
+  'dev.title': 'Entwickler',
+  'dev.change_pw': 'Ihr Passwort ändern',
+  'dev.current': 'Aktuelles Passwort',
+  'dev.new': 'Neues Passwort',
+  'dev.min8': 'Mindestens 8 Zeichen.',
+  'dev.change_btn': 'Passwort ändern',
+  'dev.your_email': 'Ihre E-Mail-Adresse',
+  'dev.email': 'E-Mail-Adresse',
+  'dev.email_help': '„Meinen Workspace finden“ auf der Anmeldeseite sendet Ihre Workspaces dorthin. Leer: keine.',
+  'dev.save': 'Speichern',
+  'dev.accounts': 'Entwicklerkonten',
+  'dev.accounts_help': 'Administratoren fügen Entwickler hinzu, entfernen sie und können Seiten- und Anwendungssperren anderer Entwickler aufheben.',
+  'dev.username': 'Benutzername',
+  'dev.role': 'Rolle',
+  'dev.email_col': 'E-Mail',
+  'dev.you': '(Sie)',
+  'dev.administrator': 'Administrator',
+  'dev.developer': 'Entwickler',
+  'dev.email_of': 'E-Mail-Adresse von {user}',
+  'dev.none': 'keine',
+  'dev.make_dev': 'Zum Entwickler machen',
+  'dev.make_admin': 'Zum Administrator machen',
+  'dev.remove_confirm': 'Entwickler {user} entfernen?',
+  'dev.remove': 'Entfernen',
+  'dev.add': 'Entwickler hinzufügen',
+  'dev.password': 'Passwort',
+  'dev.optional_email': 'Optional: für „Meinen Workspace finden“.',
+  'dev.admins_only': 'Nur Administratoren fügen Entwickler hinzu und entfernen sie.',
+  'dev.err.email': 'Die E-Mail-Adresse ist ungültig.',
+  'dev.added_ws': 'Entwickler zum Workspace {name} hinzugefügt.',
+  'dev.added': 'Entwickler hinzugefügt.',
+  'dev.err.current': 'Das aktuelle Passwort ist falsch.',
+  'dev.pw_changed': 'Passwort geändert.',
+  'dev.email_saved': 'E-Mail-Adresse gespeichert.',
+  'dev.not_found': 'Nicht gefunden.',
+  'dev.role_changed': 'Rolle geändert.',
+  'dev.removed': 'Entwickler entfernt.',
+  // ------------------------------------------------------------ Security: two-factor sign-in (sprint 126)
+  'mfa.menu': 'Zwei-Faktor-Anmeldung',
+  'mfa.title': 'Sicherheit',
+  'mfa.intro': 'Melden Sie sich nach dem Passwort mit einem Code aus einer Authenticator-App an. Wiederherstellungscodes helfen, wenn Sie das Telefon verlieren.',
+  'mfa.required_you': 'Ihr Administrator verlangt die Zwei-Faktor-Anmeldung: Fügen Sie eine Authenticator-App hinzu.',
+  'mfa.banner': 'Die Zwei-Faktor-Anmeldung ist erforderlich. Richten Sie sie vor dem {date} ein: {link}',
+  'mfa.set_up_now': 'jetzt einrichten',
+  'mfa.apps': 'Authenticator-Apps',
+  'mfa.app_name': 'Name',
+  'mfa.app_default': 'Telefon',
+  'mfa.added': 'Hinzugefügt',
+  'mfa.last_used': 'Zuletzt verwendet',
+  'mfa.no_apps': 'Noch keine Authenticator-App: Sie melden sich nur mit Ihrem Passwort an.',
+  'mfa.add_app': 'Authenticator-App hinzufügen',
+  'mfa.no_key': 'Die Zwei-Faktor-Anmeldung braucht den Instanzschlüssel (PGKILN_SECRET_KEY), um das Geheimnis der App zu speichern.',
+  'mfa.scan': 'Scannen Sie den QR-Code mit einer Authenticator-App.',
+  'mfa.or_enter': 'Oder geben Sie diesen Schlüssel von Hand ein:',
+  'mfa.enter_code': 'Geben Sie den 6-stelligen Code der App ein.',
+  'mfa.qr_label': 'QR-Code für die Authenticator-App',
+  'mfa.confirm_app': 'Bestätigen und einschalten',
+  'mfa.cancel_setup': 'Abbrechen',
+  'mfa.setup_expired': 'Die Einrichtung hat zu lange gedauert: Beginnen Sie neu.',
+  'mfa.wrong_setup': 'Dieser Code passt nicht: Prüfen Sie die Uhrzeit Ihres Telefons und versuchen Sie den nächsten Code.',
+  'mfa.app_added': 'Authenticator-App hinzugefügt: Ab jetzt melden Sie sich auch mit einem Code an.',
+  'mfa.remove': 'Entfernen',
+  'mfa.remove_app': 'Diese App entfernen',
+  'mfa.your_password': 'Ihr Passwort',
+  'mfa.wrong_password': 'Falsches Passwort.',
+  'mfa.cannot_remove_required': 'Die Zwei-Faktor-Anmeldung ist für Sie erforderlich: Fügen Sie eine weitere App hinzu, bevor Sie diese entfernen.',
+  'mfa.cannot_remove_admin': 'Mindestens zwei Administratoren (oder alle, wenn es weniger sind) müssen die Zwei-Faktor-Anmeldung behalten, solange die Richtlinie gilt.',
+  'mfa.keep_admins': 'Jetzt nicht: Die Zwei-Faktor-Richtlinie braucht mindestens zwei Administratoren mit Zwei-Faktor-Anmeldung (oder alle, wenn es weniger sind).',
+  'mfa.removed': 'Authenticator-App entfernt.',
+  'mfa.codes_title': 'Wiederherstellungscodes',
+  'mfa.codes_once': 'Bewahren Sie diese Codes sicher und getrennt vom Telefon auf. Jeder Code ersetzt einmal einen App-Code. Sie werden nur jetzt angezeigt.',
+  'mfa.codes_saved': 'Ich habe diese Codes gespeichert',
+  'mfa.codes_done': 'Fertig',
+  'mfa.codes_kept': 'Wiederherstellungscodes gespeichert.',
+  'mfa.codes_left': 'Unbenutzte Wiederherstellungscodes: {n}.',
+  'mfa.codes_after': 'Sie erhalten Wiederherstellungscodes, wenn Sie eine Authenticator-App hinzufügen.',
+  'mfa.codes_low': 'Nur noch wenige Wiederherstellungscodes: Erstellen Sie neue.',
+  'mfa.codes_new': 'Neue Wiederherstellungscodes',
+  'mfa.codes_new_confirm': 'Neue Wiederherstellungscodes erstellen? Die alten gelten dann nicht mehr.',
+  'mfa.expired': 'Die Anmeldung hat zu lange gedauert: Melden Sie sich erneut an.',
+  'mfa.step_title': 'Zwei-Faktor-Anmeldung',
+  'mfa.step_intro': 'Geben Sie den Code aus Ihrer Authenticator-App für {user} ein.',
+  'mfa.code': 'Code',
+  'mfa.code_help': '6 Ziffern aus der App oder einer Ihrer Wiederherstellungscodes.',
+  'mfa.verify': 'Bestätigen',
+  'mfa.cancel': 'Zurück zur Anmeldung',
+  'mfa.locked_out': 'Telefon und Codes verloren? Bitten Sie einen Administrator, Ihre Zwei-Faktor-Anmeldung zurückzusetzen.',
+  'mfa.wrong': 'Dieser Code ist falsch oder wurde schon verwendet.',
+  'mfa.column': 'Zwei-Faktor',
+  'mfa.on': 'an',
+  'mfa.off': 'aus',
+  'mfa.reset': 'Zurücksetzen',
+  'mfa.reason': 'Grund',
+  'mfa.reset_help': 'Entfernt die Apps und Wiederherstellungscodes von {user} und meldet die Person ab. Protokolliert; die Administratoren erhalten eine E-Mail.',
+  'mfa.reset_btn': 'Zwei-Faktor-Anmeldung zurücksetzen',
+  'mfa.reason_needed': 'Geben Sie einen Grund für das Zurücksetzen an.',
+  'mfa.reset_done': 'Zwei-Faktor-Anmeldung von {user} zurückgesetzt.',
+  'mfa.policy_title': 'Zwei-Faktor-Anmeldung',
+  'mfa.policy_label': 'Zwei-Faktor-Anmeldung verlangen für',
+  'mfa.policy_off': 'Niemanden (freiwillig)',
+  'mfa.policy_admins': 'Administratoren',
+  'mfa.policy_all': 'Alle Entwickler',
+  'mfa.grace': 'Übergangsfrist (Tage)',
+  'mfa.grace_help': 'Entwickler ohne App sehen bis dahin eine Erinnerung, danach nur noch ihre Sicherheitsseite.',
+  'mfa.policy_help': 'Administratoren mit Zwei-Faktor-Anmeldung: {enrolled} von {admins}. Zum Verlangen braucht es mindestens zwei (oder alle, wenn es weniger sind).',
+  'mfa.policy_save': 'Speichern',
+  'mfa.policy_saved': 'Zwei-Faktor-Richtlinie gespeichert.',
+  'mfa.policy_needs_admins': 'Zuerst müssen mindestens zwei Administratoren (oder alle, wenn es weniger sind) die Zwei-Faktor-Anmeldung einrichten, damit niemand allein ausgesperrt wird.',
+  'mfa.without': 'Ohne Zwei-Faktor-Anmeldung: {list}.',
+  'mfa.cli_note': 'Ausgesperrt? Auf dem Server: pgkiln admin reset-2fa <developer> oder pgkiln admin set-2fa-policy off.',
 };