pgkiln 0.58.0 → 0.60.0

package/src/builder/i18n/es.ts

@@ -1383,4 +1383,405 @@ export const es: BuilderMessages = {
   'st.saved': 'Guardado.',
   'st.settings_saved': 'Ajustes guardados.',
   'st.app_deleted': 'Aplicación eliminada.',
+  // ------------------------------------------------------------ Users and identity providers (sprint 125)
+  'us.hints_none': 'Esta aplicación todavía no comprueba ningún rol. Los roles solo importan donde un esquema de autorización o {fn} los comprueba (Shared Components → Esquemas de autorización).',
+  'us.hints_label': 'Roles que comprueba esta aplicación',
+  'us.hints_add': 'Añadir',
+  'us.hints_app': '{app} comprueba',
+  'us.title': 'Usuarios',
+  'us.providers_btn': 'Proveedores de identidad (inicio de sesión único)',
+  'us.ldap_btn': 'Directorios LDAP',
+  'us.intro': 'Una cuenta por persona. Dé a las cuentas acceso a las aplicaciones, con roles por aplicación, aquí o en {where} de una aplicación.',
+  'us.access_path': 'Shared Components → Control de acceso',
+  'us.accounts': 'Cuentas',
+  'us.search_ph': 'Buscar nombre, usuario o correo…',
+  'us.search_label': 'Buscar cuentas',
+  'us.search': 'Buscar',
+  'us.username': 'Nombre de usuario',
+  'us.name': 'Nombre',
+  'us.apps_roles': 'Aplicaciones (roles)',
+  'us.applications': 'Aplicaciones',
+  'us.signin': 'Inicio de sesión',
+  'us.status': 'Estado',
+  'us.none': 'ninguna',
+  'us.password': 'contraseña',
+  'us.no_password': 'sin contraseña',
+  'us.active': 'activa',
+  'us.inactive': 'inactiva',
+  'us.last': 'último {at}',
+  'us.no_accounts': 'No se encontraron cuentas.',
+  'us.create': 'Crear cuenta',
+  'us.username_help': 'Sin espacios ni dos puntos; no distingue mayúsculas.',
+  'us.email': 'Correo electrónico',
+  'us.password_label': 'Contraseña',
+  'us.password_help': 'Al menos 8 caracteres. Déjelo vacío para cuentas que solo entran con inicio de sesión único.',
+  'us.must_change': 'Exigir el cambio de contraseña en el primer uso',
+  'us.settings': 'Ajustes de cuentas',
+  'us.min_length': 'Longitud mínima de la contraseña',
+  'us.lifetime': 'Vigencia de la contraseña (días)',
+  'us.lifetime_help': 'Tras estos días los usuarios deben elegir una contraseña nueva al iniciar sesión. 0 = nunca.',
+  'us.mixed': 'Las contraseñas necesitan letras y dígitos',
+  'us.policy_note': 'Las contraseñas nunca pueden contener el nombre de usuario. El inicio de sesión se bloquea {minutes} minutos tras {failures} intentos fallidos (Utilidades del espacio de trabajo → Ajustes de la instancia); Desbloquear en una cuenta lo levanta.',
+  'us.save_settings': 'Guardar ajustes',
+  'us.created': 'Cuenta creada. Ahora dele acceso a aplicaciones.',
+  'us.exists': 'Ya existe una cuenta con ese nombre de usuario.',
+  'us.settings_saved': 'Ajustes de cuentas guardados.',
+  'us.details': 'Detalles',
+  'us.active_label': 'Activa',
+  'us.active_help': 'Las cuentas inactivas no pueden entrar en ninguna aplicación; desactivarlas termina sus sesiones.',
+  'us.save': 'Guardar',
+  'us.password_title': 'Contraseña',
+  'us.set': 'Establecida',
+  'us.set_on': 'Establecida el {date}',
+  'us.sso_only': 'Sin contraseña (solo inicio de sesión único)',
+  'us.must_next': 'Debe cambiarse en el próximo inicio de sesión',
+  'us.expires': 'Caduca en {n} día(s)',
+  'us.fails': '{n} inicio(s) de sesión fallido(s) en la última hora',
+  'us.unexpire': 'Quitar la caducidad',
+  'us.expire': 'Caducar la contraseña',
+  'us.unlock': 'Desbloquear el inicio de sesión',
+  'us.new_password': 'Nueva contraseña',
+  'us.set_password_label': 'Establecer una contraseña',
+  'us.ends_sessions': 'Termina las sesiones de la cuenta.',
+  'us.set_password': 'Establecer contraseña',
+  'us.remove_confirm': '¿Quitar la contraseña? La cuenta solo podrá entrar con inicio de sesión único.',
+  'us.remove_password': 'Quitar contraseña',
+  'us.delete_confirm': '¿Eliminar la cuenta {user} y todos sus accesos a aplicaciones?',
+  'us.delete': 'Eliminar cuenta',
+  'us.app_access': 'Acceso a aplicaciones',
+  'us.application': 'Aplicación',
+  'us.roles': 'Roles',
+  'us.roles_in': 'Roles en {app}',
+  'us.roles_ph': 'sin roles (p. ej. {example})',
+  'us.revoke_confirm': '¿Revocar el acceso a {app}?',
+  'us.revoke': 'Revocar',
+  'us.no_access': 'Todavía sin acceso a ninguna aplicación.',
+  'us.grant': 'Conceder acceso',
+  'us.roles_comma': 'separados por comas, o elija abajo',
+  'us.saved': 'Cuenta guardada.',
+  'us.pw_removed': 'Contraseña quitada.',
+  'us.pw_set': 'Contraseña establecida.',
+  'us.pw_expired': 'Contraseña caducada: debe cambiarse en el próximo inicio de sesión.',
+  'us.pw_unexpired': 'La contraseña ya no está caducada.',
+  'us.unlocked': 'Inicio de sesión desbloqueado.',
+  'us.deleted': 'Cuenta eliminada.',
+  'us.granted': 'Acceso concedido.',
+  'us.roles_saved': 'Roles guardados. El usuario los recibe en el próximo inicio de sesión.',
+  'us.revoked': 'Acceso revocado.',
+  'idp.title': 'Proveedores de identidad',
+  'idp.name': 'Nombre (en las URL)',
+  'idp.name_help': 'en minúsculas, p. ej. entra, google, keycloak',
+  'idp.protocol': 'Protocolo',
+  'idp.label': 'Texto del botón',
+  'idp.label_help': 'Se muestra como «Iniciar sesión con…»',
+  'idp.issuer': 'Emisor (OIDC: URL; SAML: el entity ID del IdP)',
+  'idp.issuer_help': 'p. ej. https://login.microsoftonline.com/<tenant>/v2.0, https://keycloak.example.com/realms/acme, o para SAML el entityID de los metadatos del IdP',
+  'idp.client_id': 'ID de cliente (SAML: el entity ID de pgkiln)',
+  'idp.client_id_help': 'OIDC: obligatorio. SAML: vacío = la URL de metadatos de este proveedor.',
+  'idp.sso_url': 'SAML: URL de inicio de sesión del IdP',
+  'idp.sso_url_help': 'La ubicación del SingleSignOnService (binding HTTP-Redirect) de los metadatos del IdP.',
+  'idp.cert': 'SAML: certificado de firma del IdP (PEM)',
+  'idp.cert_help': 'De los metadatos del IdP (X509Certificate, entre líneas BEGIN/END CERTIFICATE). Las aserciones deben estar firmadas con él.',
+  'idp.secret': 'Secreto de cliente',
+  'idp.secret_kept': 'Hay un secreto guardado. Déjelo vacío para conservarlo.',
+  'idp.secret_public': 'Déjelo vacío para un cliente público (solo PKCE).',
+  'idp.scopes': 'Ámbitos',
+  'idp.username_claim': 'Claim del nombre de usuario',
+  'idp.username_claim_help': 'Use un claim que los usuarios no puedan cambiar (p. ej. preferred_username, upn, email). SAML: un nombre de atributo o nameID.',
+  'idp.groups_claim': 'Claim de grupos',
+  'idp.groups_claim_help': 'Funcionan rutas con puntos, p. ej. realm_access.roles',
+  'idp.auto_create': 'Crear cuentas automáticamente en el primer inicio de sesión',
+  'idp.auto_create_help': 'Si no, solo pueden entrar las personas con una cuenta vinculada a este proveedor (o permitidas abajo).',
+  'idp.link': 'Vincular cuentas existentes con el mismo nombre de usuario en su primer inicio de sesión',
+  'idp.link_help': 'Solo cuando los usuarios no pueden elegir el claim del nombre de usuario en este proveedor: si no, alguien podría registrar el nombre de una cuenta existente y apoderarse de ella. Con el claim de correo, solo se vinculan direcciones verificadas. Desactívelo una vez vinculadas las cuentas.',
+  'idp.enabled': 'Activado',
+  'idp.remove_secret': 'Quitar el secreto de cliente guardado',
+  'idp.add': 'Añadir proveedor',
+  'idp.intro': 'Proveedores OpenID Connect para el inicio de sesión único (Microsoft Entra ID, Google, Okta, Keycloak, Auth0, …). Registre pgkiln en el proveedor como aplicación web con la URI de redirección mostrada y active el proveedor por aplicación en {where}.',
+  'idp.where': 'Ajustes → Métodos de inicio de sesión',
+  'idp.providers': 'Proveedores',
+  'idp.provider': 'Proveedor',
+  'idp.issuer_col': 'Emisor',
+  'idp.used_by': 'Usado por',
+  'idp.linked': 'Cuentas vinculadas',
+  'idp.no_apps': 'ninguna aplicación',
+  'idp.enabled_s': 'activado',
+  'idp.disabled_s': 'desactivado',
+  'idp.auto_s': 'creación automática',
+  'idp.links_s': 'vincula cuentas existentes',
+  'idp.none': 'Todavía no hay proveedores de identidad.',
+  'idp.settings': 'Ajustes',
+  'idp.delete_confirm': '¿Eliminar {name}? Se quitan las identidades vinculadas; las cuentas se mantienen.',
+  'idp.delete': 'Eliminar proveedor',
+  'idp.register_idp': 'Registrar en el proveedor de identidad',
+  'idp.sp_metadata': 'Metadatos del proveedor de servicio (impórtelos en el IdP):',
+  'idp.by_hand': 'O a mano: entity ID {entity}, assertion consumer service (HTTP-POST) {acs}.',
+  'idp.saml_note': 'Basado en {env}. Firme las aserciones; envíe los grupos en el atributo {claim} para asignarlos a roles.',
+  'idp.register': 'Registrar en el proveedor',
+  'idp.redirect': 'URI de redirección (callback):',
+  'idp.public_url': 'Basado en {env}; póngalo en la dirección que ven los usuarios (p. ej. https://apps.example.com).',
+  'idp.grant': 'Tipo de concesión: {type} con PKCE. Ámbitos: {scopes}. Incluya un claim {claim} en el token de ID para asignar grupos a roles.',
+  'idp.auth_code': 'código de autorización',
+  'idp.test': 'Probar el descubrimiento',
+  'idp.added': 'Proveedor añadido. Registre la URI de redirección en el proveedor y pruebe la conexión.',
+  'idp.saved': 'Proveedor guardado.',
+  'idp.works': 'El descubrimiento funciona. Punto de autorización: {url}',
+  'idp.failed': 'Falló el descubrimiento: {error}',
+  'idp.deleted': 'Proveedor eliminado.',
+  // ------------------------------------------------------------ Workspaces (sprint 125)
+  'wsp.title': 'Espacios de trabajo',
+  'wsp.admins_only': 'Solo los administradores gestionan los espacios de trabajo.',
+  'wsp.err.exists': 'Ya existe un espacio de trabajo con este nombre.',
+  'wsp.err.name_check': 'El nombre tiene de 1 a 60 caracteres, sin espacios al principio ni al final.',
+  'wsp.err.name': 'El nombre tiene de 1 a 60 caracteres.',
+  'wsp.iso.secret': 'configure PGKILN_SECRET_KEY (al menos 32 caracteres) en el entorno del servidor: los inicios de sesión de base de datos del espacio de trabajo reciben contraseñas derivadas de ella.',
+  'wsp.iso.runtime': 'configure RUNTIME_DATABASE_URL: las aplicaciones se ejecutan con la conexión del propietario, así que ningún espacio de trabajo puede aislarse.',
+  'wsp.err.role_taken': 'este rol ya pertenece a otro espacio de trabajo.',
+  'wsp.err.role_has': 'el espacio de trabajo ya tiene este rol.',
+  'wsp.isolated_tag': 'aislado',
+  'wsp.iso.on': 'Sus aplicaciones se ejecutan como {run} y el SQL de sus desarrolladores (SQL Workshop, comprobaciones de código, el Advisor) como {dev}. Ambos solo alcanzan los roles de abajo y solo ven las aplicaciones, sesiones y cuentas de este espacio de trabajo en las tablas de pgkiln. Los desarrolladores que también pertenecen a un espacio compartido conservan allí sus derechos.',
+  'wsp.db_role': 'Rol de base de datos',
+  'wsp.used_by': 'Usado por',
+  'wsp.missing': 'falta',
+  'wsp.no_app': 'ninguna aplicación',
+  'wsp.remove': 'Quitar',
+  'wsp.no_roles': 'Sin roles de base de datos: las aplicaciones de aquí no pueden ejecutarse con un rol propio.',
+  'wsp.add_role': 'Añadir un rol de base de datos',
+  'wsp.add_role_help': 'Un rol existente (no un superusuario, ni uno que cree roles u omita la seguridad a nivel de fila). Sus derechos pasan a ser los de este espacio de trabajo; no puede pertenecer a otro.',
+  'wsp.add_role_btn': 'Añadir rol',
+  'wsp.make_shared_confirm': '¿Volver a compartir {name}? Sus aplicaciones se ejecutarán entonces con la conexión de ejecución compartida, y el SQL de sus desarrolladores como propietario.',
+  'wsp.make_shared': 'Compartir',
+  'wsp.shared_text': 'Compartido: las aplicaciones se ejecutan con la conexión de ejecución compartida y el SQL de los desarrolladores como propietario, como en todo espacio compartido.',
+  'wsp.iso_help': 'Aislar da al espacio de trabajo dos inicios de sesión de base de datos propios y los roles que usan ahora sus aplicaciones. El código de las aplicaciones solo alcanza entonces esos roles y las aplicaciones de este espacio; el SQL Workshop de sus desarrolladores se ejecuta con el inicio de sesión del espacio en lugar del propietario. Las aplicaciones nuevas reciben un rol y un esquema propios.',
+  'wsp.to_isolate': 'Para aislar un espacio de trabajo, {problem}',
+  'wsp.isolate_confirm': '¿Aislar {name}?',
+  'wsp.isolate': 'Aislar este espacio de trabajo',
+  'wsp.isolation': 'Aislamiento',
+  'wsp.service': 'Gestionar el servicio',
+  'wsp.message': 'Mensaje del espacio de trabajo',
+  'wsp.message_help': 'Se muestra a los desarrolladores de este espacio en el inicio de App Builder, p. ej. una ventana de mantenimiento. Texto sin formato.',
+  'wsp.banner': 'Banner de entorno',
+  'wsp.banner_help': 'Una etiqueta corta en la parte superior de cada página del builder mientras este espacio esté activo. Vacío: sin banner.',
+  'wsp.banner_colour': 'Color del banner',
+  'wsp.save': 'Guardar',
+  'wsp.prefs': 'Preferencias del espacio de trabajo',
+  'wsp.sql_on': 'Activar SQL Workshop',
+  'wsp.sql_on_help': 'Desactivado: la hoja de trabajo SQL, el explorador de objetos, los scripts SQL, la carga y descarga de datos, Quick SQL, el generador de consultas, DDL, Comparar e IA se rechazan mientras este espacio esté activo, para todos los desarrolladores.',
+  'wsp.rest_on': 'Activar servicios RESTful',
+  'wsp.rest_on_help': 'Desactivado: los módulos REST de las aplicaciones de este espacio responden 404 (Not found) en {path}; aún pueden editarse.',
+  'wsp.builder_home': 'Los enlaces del builder abren',
+  'wsp.home.apps': 'App Builder',
+  'wsp.home.home': 'Inicio del espacio de trabajo',
+  'wsp.builder_home_help': 'Adónde lleva en este espacio un enlace a /builder (un marcador de antes del inicio del espacio de trabajo). Al iniciar sesión siempre se abre el inicio del espacio; App Builder está en /builder/apps.',
+  'wsp.save_prefs': 'Guardar preferencias',
+  'wsp.links': 'Enlaces de extensiones',
+  'wsp.links_help': 'Enlaces a otras herramientas que usan los desarrolladores de este espacio (monitorización, una wiki, un sistema de tickets), en el menú {menu} del builder mientras el espacio esté activo. Se abren en una pestaña nueva.',
+  'wsp.extensions': 'Extensiones',
+  'wsp.label': 'Etiqueta',
+  'wsp.url': 'URL',
+  'wsp.order': 'Orden',
+  'wsp.delete_link_confirm': '¿Eliminar el enlace {label}?',
+  'wsp.delete': 'Eliminar',
+  'wsp.no_links': 'Sin enlaces de extensiones.',
+  'wsp.label_ph': 'Monitorización',
+  'wsp.description': 'Descripción',
+  'wsp.add_link': 'Añadir enlace',
+  'wsp.switched': 'Espacio de trabajo {name}.',
+  'wsp.intro': 'Un espacio de trabajo agrupa aplicaciones y a los desarrolladores que las construyen. Los desarrolladores ven y cambian las aplicaciones de sus propios espacios; los administradores ven todas. Un espacio compartido no es una frontera de seguridad entre desarrolladores que escriben SQL: su SQL Workshop y el código de aplicación se ejecutan con los derechos de esta instalación. Un espacio {isolated} sí lo es: sus aplicaciones y su SQL se ejecutan con inicios de sesión de base de datos propios que solo alcanzan sus roles y sus propias aplicaciones.',
+  'wsp.isolated_word': 'aislado',
+  'wsp.workspace': 'Espacio de trabajo',
+  'wsp.applications': 'Aplicaciones',
+  'wsp.developers': 'Desarrolladores',
+  'wsp.admins_text': 'solo administradores',
+  'wsp.add': 'Añadir espacio de trabajo',
+  'wsp.name': 'Nombre',
+  'wsp.name_help': 'Por ejemplo el equipo o departamento que construye aquí sus aplicaciones.',
+  'wsp.first_dev': 'Usted será su primer desarrollador; añada a otros en su página.',
+  'wsp.added': 'Espacio de trabajo {name} añadido.',
+  'wsp.settings': 'Ajustes',
+  'wsp.default_no_delete': 'El espacio Default no puede eliminarse: las aplicaciones importadas y las creadas por línea de comandos empiezan aquí.',
+  'wsp.delete_confirm': '¿Eliminar el espacio de trabajo {name}?',
+  'wsp.delete_ws': 'Eliminar espacio de trabajo',
+  'wsp.move_first': 'Mueva primero sus aplicaciones a otro espacio de trabajo.',
+  'wsp.devs_help': 'Los desarrolladores de este espacio ven y cambian sus aplicaciones. Los administradores ven todos los espacios.',
+  'wsp.administrator': '(administrador)',
+  'wsp.ws_admins': 'Administradores del espacio de trabajo',
+  'wsp.ws_admins_help': 'Gestionan el nombre y los desarrolladores de este espacio. El aislamiento, los roles de base de datos, mover aplicaciones y eliminar el espacio quedan en manos de los administradores.',
+  'wsp.save_devs': 'Guardar desarrolladores',
+  'wsp.mail_net': 'Correo y acceso a la red',
+  'wsp.mail_net_text': 'El {mail} propio de este espacio para sus aplicaciones que no tienen uno, su lista de {network} (qué hosts pueden llamar sus aplicaciones, dentro de la lista de la instalación) y la {queue}.',
+  'wsp.mail_service': 'servicio de correo',
+  'wsp.network': 'acceso a la red',
+  'wsp.queue': 'cola de correo',
+  'wsp.iso_short_on': 'Aislado: sus aplicaciones y su SQL se ejecutan con inicios de sesión de base de datos propios.',
+  'wsp.iso_short_off': 'Compartido.',
+  'wsp.admins_change': 'Los administradores lo cambian.',
+  'wsp.application': 'Aplicación',
+  'wsp.move_to': 'Mover a',
+  'wsp.move_label': 'Mover {app} a',
+  'wsp.move': 'Mover',
+  'wsp.no_other': 'ningún otro espacio de trabajo',
+  'wsp.no_apps': 'Sin aplicaciones.',
+  'wsp.saved': 'Espacio de trabajo guardado.',
+  'wsp.not_found': 'No encontrado.',
+  'wsp.devs_saved': 'Desarrolladores guardados.',
+  'wsp.not_moved': 'No se movió: {why}',
+  'wsp.moved': 'Aplicación movida a {name}.',
+  'wsp.err.default': 'El espacio Default no puede eliminarse.',
+  'wsp.err.isolated': 'Haga el espacio compartido (no aislado) antes de eliminarlo.',
+  'wsp.err.has_apps': 'Mueva primero las aplicaciones de este espacio a otro.',
+  'wsp.deleted': 'Espacio de trabajo {name} eliminado.',
+  'wsp.isolated_now': 'El espacio de trabajo está aislado: sus aplicaciones y su SQL se ejecutan ahora con sus propios inicios de sesión de base de datos.',
+  'wsp.shared_now': 'El espacio de trabajo vuelve a ser compartido: sus aplicaciones se ejecutan con la conexión de ejecución compartida.',
+  'wsp.not_isolated': 'No aislado: {why}',
+  'wsp.not_changed': 'No cambiado: {why}',
+  'wsp.err.role_name': 'Un nombre de rol es una letra o _ seguida de letras, dígitos, _ o $ (como máximo 63).',
+  'wsp.err.no_role': 'No existe el rol de base de datos {role}.',
+  'wsp.err.role_used_one': '{apps} se ejecuta como {role}: asígnele primero otro rol.',
+  'wsp.err.role_used': '{apps} se ejecutan como {role}: asígneles primero otro rol.',
+  'wsp.role_removed': 'Rol {role} quitado.',
+  'wsp.role_added': 'Rol {role} añadido.',
+  'wsp.not_saved': 'No guardado: {why}',
+  'wsp.err.message': 'El mensaje tiene como máximo 2000 caracteres.',
+  'wsp.err.banner': 'La etiqueta del banner tiene como máximo 40 caracteres.',
+  'wsp.service_saved': 'Mensaje y banner guardados.',
+  'wsp.prefs_saved': 'Preferencias guardadas.',
+  'wsp.err.label': 'La etiqueta tiene de 1 a 60 caracteres.',
+  'wsp.err.url': 'La URL empieza por http:// o https://.',
+  'wsp.err.description': 'La descripción tiene como máximo 500 caracteres.',
+  'wsp.err.order': 'El orden es un número entero.',
+  'wsp.link_added': 'Enlace {label} añadido.',
+  'wsp.link_exists': 'Ya existe un enlace {label}.',
+  'wsp.link_not_saved': 'El enlace no se guardó.',
+  'wsp.link_deleted': 'Enlace eliminado.',
+  'wsp.util_title': 'Uso del espacio de trabajo: {name}',
+  'wsp.pages': 'Páginas',
+  'wsp.views30': 'Vistas de página (30 días)',
+  'wsp.scripts': 'Scripts SQL',
+  'wsp.regions': 'Regiones',
+  'wsp.items': 'Elementos',
+  'wsp.users30': 'Usuarios (30 días)',
+  'wsp.static': 'Archivos estáticos',
+  'wsp.views': 'Vistas de página',
+  'wsp.users': 'Usuarios',
+  'wsp.schemas': 'Esquemas',
+  'wsp.schemas_help': 'Los esquemas que pueden usar los roles de base de datos del espacio, con el almacenamiento de sus tablas, índices y datos TOAST.',
+  'wsp.schema': 'Esquema',
+  'wsp.owner': 'Propietario',
+  'wsp.tables': 'Tablas',
+  'wsp.storage': 'Almacenamiento',
+  'wsp.no_schemas': 'Sin esquemas: las aplicaciones del espacio no tienen rol de base de datos propio.',
+  'wsp.utilization': 'Uso',
+  'wsp.util_crumb': 'Uso: {name}',
+  // ------------------------------------------------------------ Developers (sprint 125)
+  'dev.title': 'Desarrolladores',
+  'dev.change_pw': 'Cambiar su contraseña',
+  'dev.current': 'Contraseña actual',
+  'dev.new': 'Nueva contraseña',
+  'dev.min8': 'Al menos 8 caracteres.',
+  'dev.change_btn': 'Cambiar contraseña',
+  'dev.your_email': 'Su dirección de correo',
+  'dev.email': 'Dirección de correo',
+  'dev.email_help': '«Buscar mi espacio de trabajo» en la página de inicio de sesión le envía allí sus espacios. Vacío: ninguna.',
+  'dev.save': 'Guardar',
+  'dev.accounts': 'Cuentas de desarrollador',
+  'dev.accounts_help': 'Los administradores añaden y quitan desarrolladores y pueden romper los bloqueos de páginas y aplicaciones de otros.',
+  'dev.username': 'Nombre de usuario',
+  'dev.role': 'Rol',
+  'dev.email_col': 'Correo',
+  'dev.you': '(usted)',
+  'dev.administrator': 'Administrador',
+  'dev.developer': 'Desarrollador',
+  'dev.email_of': 'Dirección de correo de {user}',
+  'dev.none': 'ninguna',
+  'dev.make_dev': 'Hacer desarrollador',
+  'dev.make_admin': 'Hacer administrador',
+  'dev.remove_confirm': '¿Quitar al desarrollador {user}?',
+  'dev.remove': 'Quitar',
+  'dev.add': 'Añadir desarrollador',
+  'dev.password': 'Contraseña',
+  'dev.optional_email': 'Opcional: para «Buscar mi espacio de trabajo».',
+  'dev.admins_only': 'Solo los administradores añaden y quitan desarrolladores.',
+  'dev.err.email': 'La dirección de correo no es válida.',
+  'dev.added_ws': 'Desarrollador añadido al espacio de trabajo {name}.',
+  'dev.added': 'Desarrollador añadido.',
+  'dev.err.current': 'La contraseña actual no es correcta.',
+  'dev.pw_changed': 'Contraseña cambiada.',
+  'dev.email_saved': 'Dirección de correo guardada.',
+  'dev.not_found': 'No encontrado.',
+  'dev.role_changed': 'Rol cambiado.',
+  'dev.removed': 'Desarrollador quitado.',
+  // ------------------------------------------------------------ Security: two-factor sign-in (sprint 126)
+  'mfa.menu': 'Inicio de sesión en dos pasos',
+  'mfa.title': 'Seguridad',
+  'mfa.intro': 'Inicie sesión con un código de una aplicación de autenticación después de su contraseña. Los códigos de recuperación le permiten entrar si pierde el teléfono.',
+  'mfa.required_you': 'Su administrador exige el inicio de sesión en dos pasos: añada una aplicación de autenticación.',
+  'mfa.banner': 'El inicio de sesión en dos pasos es obligatorio. Configúrelo antes del {date}: {link}',
+  'mfa.set_up_now': 'configurar ahora',
+  'mfa.apps': 'Aplicaciones de autenticación',
+  'mfa.app_name': 'Nombre',
+  'mfa.app_default': 'Teléfono',
+  'mfa.added': 'Añadida',
+  'mfa.last_used': 'Último uso',
+  'mfa.no_apps': 'Aún no hay aplicación de autenticación: inicia sesión solo con su contraseña.',
+  'mfa.add_app': 'Añadir una aplicación de autenticación',
+  'mfa.no_key': 'El inicio de sesión en dos pasos necesita la clave de la instancia (PGKILN_SECRET_KEY) para guardar el secreto de la aplicación.',
+  'mfa.scan': 'Escanee el código QR con una aplicación de autenticación.',
+  'mfa.or_enter': 'O introduzca esta clave a mano:',
+  'mfa.enter_code': 'Introduzca el código de 6 dígitos que muestra la aplicación.',
+  'mfa.qr_label': 'Código QR para la aplicación de autenticación',
+  'mfa.confirm_app': 'Confirmar y activar',
+  'mfa.cancel_setup': 'Cancelar',
+  'mfa.setup_expired': 'La configuración tardó demasiado: empiece de nuevo.',
+  'mfa.wrong_setup': 'Ese código no coincide: compruebe la hora del teléfono y pruebe el siguiente código.',
+  'mfa.app_added': 'Aplicación de autenticación añadida: a partir de ahora también inicia sesión con un código.',
+  'mfa.remove': 'Quitar',
+  'mfa.remove_app': 'Quitar esta aplicación',
+  'mfa.your_password': 'Su contraseña',
+  'mfa.wrong_password': 'Contraseña incorrecta.',
+  'mfa.cannot_remove_required': 'El inicio de sesión en dos pasos es obligatorio para usted: añada otra aplicación antes de quitar esta.',
+  'mfa.cannot_remove_admin': 'Al menos dos administradores (o todos, si hay menos) deben mantener el inicio de sesión en dos pasos mientras la política esté activa.',
+  'mfa.keep_admins': 'Ahora no: la política de dos pasos necesita al menos dos administradores con inicio de sesión en dos pasos (o todos, si hay menos).',
+  'mfa.removed': 'Aplicación de autenticación quitada.',
+  'mfa.codes_title': 'Códigos de recuperación',
+  'mfa.codes_once': 'Guarde estos códigos en un lugar seguro, lejos del teléfono. Cada uno sustituye una vez a un código de la aplicación. Solo se muestran ahora.',
+  'mfa.codes_saved': 'He guardado estos códigos',
+  'mfa.codes_done': 'Hecho',
+  'mfa.codes_kept': 'Códigos de recuperación guardados.',
+  'mfa.codes_left': 'Códigos de recuperación sin usar: {n}.',
+  'mfa.codes_after': 'Recibe códigos de recuperación al añadir una aplicación de autenticación.',
+  'mfa.codes_low': 'Quedan pocos códigos de recuperación: genere nuevos.',
+  'mfa.codes_new': 'Nuevos códigos de recuperación',
+  'mfa.codes_new_confirm': '¿Generar nuevos códigos de recuperación? Los antiguos dejan de funcionar.',
+  'mfa.expired': 'El inicio de sesión tardó demasiado: inicie sesión de nuevo.',
+  'mfa.step_title': 'Inicio de sesión en dos pasos',
+  'mfa.step_intro': 'Introduzca el código de su aplicación de autenticación para {user}.',
+  'mfa.code': 'Código',
+  'mfa.code_help': '6 dígitos de la aplicación o uno de sus códigos de recuperación.',
+  'mfa.verify': 'Verificar',
+  'mfa.cancel': 'Volver al inicio de sesión',
+  'mfa.locked_out': '¿Perdió el teléfono y los códigos? Pida a un administrador que restablezca su inicio de sesión en dos pasos.',
+  'mfa.wrong': 'Ese código no es correcto o ya se usó.',
+  'mfa.column': 'Dos pasos',
+  'mfa.on': 'activado',
+  'mfa.off': 'desactivado',
+  'mfa.reset': 'Restablecer',
+  'mfa.reason': 'Motivo',
+  'mfa.reset_help': 'Quita las aplicaciones y los códigos de recuperación de {user} y cierra su sesión. Se registra; los administradores reciben un correo.',
+  'mfa.reset_btn': 'Restablecer el inicio de sesión en dos pasos',
+  'mfa.reason_needed': 'Indique un motivo para el restablecimiento.',
+  'mfa.reset_done': 'Inicio de sesión en dos pasos de {user} restablecido.',
+  'mfa.policy_title': 'Inicio de sesión en dos pasos',
+  'mfa.policy_label': 'Exigir el inicio de sesión en dos pasos a',
+  'mfa.policy_off': 'Nadie (opcional)',
+  'mfa.policy_admins': 'Administradores',
+  'mfa.policy_all': 'Todos los desarrolladores',
+  'mfa.grace': 'Período de gracia (días)',
+  'mfa.grace_help': 'Los desarrolladores sin aplicación ven un aviso hasta entonces; después, solo su página de Seguridad.',
+  'mfa.policy_help': 'Administradores con inicio de sesión en dos pasos: {enrolled} de {admins}. Para exigirlo hacen falta al menos dos (o todos, si hay menos).',
+  'mfa.policy_save': 'Guardar',
+  'mfa.policy_saved': 'Política de dos pasos guardada.',
+  'mfa.policy_needs_admins': 'Primero, al menos dos administradores (o todos, si hay menos) deben configurar el inicio de sesión en dos pasos, para que nadie quede bloqueado solo.',
+  'mfa.without': 'Sin inicio de sesión en dos pasos: {list}.',
+  'mfa.cli_note': '¿Bloqueado? En el servidor: pgkiln admin reset-2fa <developer> o pgkiln admin set-2fa-policy off.',
 };