pgkiln 0.58.0 → 0.60.0

package/src/builder/i18n/nl.ts

@@ -1383,4 +1383,405 @@ export const nl: BuilderMessages = {
   'st.saved': 'Opgeslagen.',
   'st.settings_saved': 'Instellingen opgeslagen.',
   'st.app_deleted': 'Applicatie verwijderd.',
+  // ------------------------------------------------------------ Users and identity providers (sprint 125)
+  'us.hints_none': 'Deze applicatie controleert nog geen rollen. Rollen tellen alleen waar een autorisatieschema of {fn} ze controleert (Shared Components → Autorisatieschema’s).',
+  'us.hints_label': 'Rollen die deze applicatie controleert',
+  'us.hints_add': 'Toevoegen',
+  'us.hints_app': '{app} controleert',
+  'us.title': 'Gebruikers',
+  'us.providers_btn': 'Identiteitsproviders (single sign-on)',
+  'us.ldap_btn': 'LDAP-directory’s',
+  'us.intro': 'Eén account per persoon. Geef accounts toegang tot applicaties, met rollen per applicatie, hier of onder {where} van een applicatie.',
+  'us.access_path': 'Shared Components → Toegangsbeheer',
+  'us.accounts': 'Accounts',
+  'us.search_ph': 'Zoek naam, gebruikersnaam of e-mail…',
+  'us.search_label': 'Accounts zoeken',
+  'us.search': 'Zoeken',
+  'us.username': 'Gebruikersnaam',
+  'us.name': 'Naam',
+  'us.apps_roles': 'Applicaties (rollen)',
+  'us.applications': 'Applicaties',
+  'us.signin': 'Aanmelden',
+  'us.status': 'Status',
+  'us.none': 'geen',
+  'us.password': 'wachtwoord',
+  'us.no_password': 'geen wachtwoord',
+  'us.active': 'actief',
+  'us.inactive': 'inactief',
+  'us.last': 'laatst {at}',
+  'us.no_accounts': 'Geen accounts gevonden.',
+  'us.create': 'Account aanmaken',
+  'us.username_help': 'Geen spaties of dubbele punten; niet hoofdlettergevoelig.',
+  'us.email': 'E-mail',
+  'us.password_label': 'Wachtwoord',
+  'us.password_help': 'Minstens 8 tekens. Laat leeg voor accounts die alleen via single sign-on aanmelden.',
+  'us.must_change': 'Wachtwoord wijzigen bij het eerste gebruik verplichten',
+  'us.settings': 'Accountinstellingen',
+  'us.min_length': 'Minimale wachtwoordlengte',
+  'us.lifetime': 'Geldigheid van het wachtwoord (dagen)',
+  'us.lifetime_help': 'Na zoveel dagen moeten gebruikers bij het aanmelden een nieuw wachtwoord kiezen. 0 = nooit.',
+  'us.mixed': 'Wachtwoorden hebben letters en cijfers nodig',
+  'us.policy_note': 'Wachtwoorden mogen nooit de gebruikersnaam bevatten. Aanmelden wordt {minutes} minuten geblokkeerd na {failures} mislukte pogingen (Werkruimtehulpmiddelen → Instantie-instellingen); Deblokkeren bij een account heft dat op.',
+  'us.save_settings': 'Instellingen opslaan',
+  'us.created': 'Account aangemaakt. Geef het nu toegang tot applicaties.',
+  'us.exists': 'Er bestaat al een account met die gebruikersnaam.',
+  'us.settings_saved': 'Accountinstellingen opgeslagen.',
+  'us.details': 'Details',
+  'us.active_label': 'Actief',
+  'us.active_help': 'Inactieve accounts kunnen bij geen enkele applicatie aanmelden; deactiveren beëindigt hun sessies.',
+  'us.save': 'Opslaan',
+  'us.password_title': 'Wachtwoord',
+  'us.set': 'Ingesteld',
+  'us.set_on': 'Ingesteld op {date}',
+  'us.sso_only': 'Geen wachtwoord (alleen single sign-on)',
+  'us.must_next': 'Moet bij de volgende aanmelding worden gewijzigd',
+  'us.expires': 'Verloopt over {n} dag(en)',
+  'us.fails': '{n} mislukte aanmelding(en) in het afgelopen uur',
+  'us.unexpire': 'Verloop opheffen',
+  'us.expire': 'Wachtwoord laten verlopen',
+  'us.unlock': 'Aanmelden deblokkeren',
+  'us.new_password': 'Nieuw wachtwoord',
+  'us.set_password_label': 'Een wachtwoord instellen',
+  'us.ends_sessions': 'Beëindigt de sessies van het account.',
+  'us.set_password': 'Wachtwoord instellen',
+  'us.remove_confirm': 'Wachtwoord verwijderen? Het account kan dan alleen via single sign-on aanmelden.',
+  'us.remove_password': 'Wachtwoord verwijderen',
+  'us.delete_confirm': 'Account {user} met alle toegang tot applicaties verwijderen?',
+  'us.delete': 'Account verwijderen',
+  'us.app_access': 'Toegang tot applicaties',
+  'us.application': 'Applicatie',
+  'us.roles': 'Rollen',
+  'us.roles_in': 'Rollen in {app}',
+  'us.roles_ph': 'geen rollen (bijv. {example})',
+  'us.revoke_confirm': 'Toegang tot {app} intrekken?',
+  'us.revoke': 'Intrekken',
+  'us.no_access': 'Nog geen toegang tot een applicatie.',
+  'us.grant': 'Toegang verlenen',
+  'us.roles_comma': 'gescheiden door komma’s, of kies hieronder',
+  'us.saved': 'Account opgeslagen.',
+  'us.pw_removed': 'Wachtwoord verwijderd.',
+  'us.pw_set': 'Wachtwoord ingesteld.',
+  'us.pw_expired': 'Wachtwoord verlopen: het moet bij de volgende aanmelding worden gewijzigd.',
+  'us.pw_unexpired': 'Wachtwoord niet meer verlopen.',
+  'us.unlocked': 'Aanmelden gedeblokkeerd.',
+  'us.deleted': 'Account verwijderd.',
+  'us.granted': 'Toegang verleend.',
+  'us.roles_saved': 'Rollen opgeslagen. De gebruiker krijgt ze bij de volgende aanmelding.',
+  'us.revoked': 'Toegang ingetrokken.',
+  'idp.title': 'Identiteitsproviders',
+  'idp.name': 'Naam (in URL’s)',
+  'idp.name_help': 'kleine letters, bijv. entra, google, keycloak',
+  'idp.protocol': 'Protocol',
+  'idp.label': 'Tekst van de knop',
+  'idp.label_help': 'Getoond als “Aanmelden met …”',
+  'idp.issuer': 'Uitgever (OIDC: URL; SAML: de entity-ID van de IdP)',
+  'idp.issuer_help': 'bijv. https://login.microsoftonline.com/<tenant>/v2.0, https://keycloak.example.com/realms/acme, of voor SAML de entityID uit de IdP-metadata',
+  'idp.client_id': 'Client-ID (SAML: de entity-ID van pgkiln)',
+  'idp.client_id_help': 'OIDC: verplicht. SAML: leeg = de metadata-URL van deze provider.',
+  'idp.sso_url': 'SAML: aanmeld-URL van de IdP',
+  'idp.sso_url_help': 'De SingleSignOnService-locatie (HTTP-Redirect-binding) uit de IdP-metadata.',
+  'idp.cert': 'SAML: ondertekeningscertificaat van de IdP (PEM)',
+  'idp.cert_help': 'Uit de IdP-metadata (X509Certificate, tussen BEGIN/END CERTIFICATE-regels). Assertions moeten ermee ondertekend zijn.',
+  'idp.secret': 'Clientgeheim',
+  'idp.secret_kept': 'Er is een geheim opgeslagen. Laat leeg om het te houden.',
+  'idp.secret_public': 'Laat leeg voor een openbare client (alleen PKCE).',
+  'idp.scopes': 'Scopes',
+  'idp.username_claim': 'Claim voor de gebruikersnaam',
+  'idp.username_claim_help': 'Gebruik een claim die gebruikers niet zelf kunnen wijzigen (bijv. preferred_username, upn, email). SAML: een attribuutnaam of nameID.',
+  'idp.groups_claim': 'Claim voor groepen',
+  'idp.groups_claim_help': 'Paden met punten werken, bijv. realm_access.roles',
+  'idp.auto_create': 'Accounts automatisch aanmaken bij de eerste aanmelding',
+  'idp.auto_create_help': 'Anders kunnen alleen mensen met een account dat aan deze provider is gekoppeld (of hieronder toegestaan) aanmelden.',
+  'idp.link': 'Bestaande accounts met dezelfde gebruikersnaam koppelen bij hun eerste aanmelding',
+  'idp.link_help': 'Alleen als gebruikers de gebruikersnaamclaim bij deze provider niet zelf kunnen kiezen: anders kan iemand de naam van een bestaand account registreren en het overnemen. Met de e-mailclaim worden alleen geverifieerde adressen gekoppeld. Zet het uit zodra de accounts gekoppeld zijn.',
+  'idp.enabled': 'Ingeschakeld',
+  'idp.remove_secret': 'Het opgeslagen clientgeheim verwijderen',
+  'idp.add': 'Provider toevoegen',
+  'idp.intro': 'OpenID Connect-providers voor single sign-on (Microsoft Entra ID, Google, Okta, Keycloak, Auth0, …). Registreer pgkiln bij de provider als webapplicatie met de getoonde redirect-URI en schakel de provider dan per applicatie in onder {where}.',
+  'idp.where': 'Instellingen → Aanmeldmethoden',
+  'idp.providers': 'Providers',
+  'idp.provider': 'Provider',
+  'idp.issuer_col': 'Uitgever',
+  'idp.used_by': 'Gebruikt door',
+  'idp.linked': 'Gekoppelde accounts',
+  'idp.no_apps': 'geen applicaties',
+  'idp.enabled_s': 'ingeschakeld',
+  'idp.disabled_s': 'uitgeschakeld',
+  'idp.auto_s': 'automatisch aanmaken',
+  'idp.links_s': 'koppelt bestaande accounts',
+  'idp.none': 'Nog geen identiteitsproviders.',
+  'idp.settings': 'Instellingen',
+  'idp.delete_confirm': '{name} verwijderen? Gekoppelde identiteiten worden verwijderd; de accounts blijven.',
+  'idp.delete': 'Provider verwijderen',
+  'idp.register_idp': 'Registreren bij de identiteitsprovider',
+  'idp.sp_metadata': 'Metadata van de serviceprovider (importeer die bij de IdP):',
+  'idp.by_hand': 'Of met de hand: entity-ID {entity}, assertion consumer service (HTTP-POST) {acs}.',
+  'idp.saml_note': 'Gebaseerd op {env}. Onderteken de assertions; stuur de groepen in het attribuut {claim} om ze aan rollen te koppelen.',
+  'idp.register': 'Registreren bij de provider',
+  'idp.redirect': 'Redirect-URI (callback):',
+  'idp.public_url': 'Gebaseerd op {env}; stel het in op het adres dat gebruikers zien (bijv. https://apps.example.com).',
+  'idp.grant': 'Granttype: {type} met PKCE. Scopes: {scopes}. Neem een claim {claim} op in het ID-token om groepen aan rollen te koppelen.',
+  'idp.auth_code': 'authorization code',
+  'idp.test': 'Discovery testen',
+  'idp.added': 'Provider toegevoegd. Registreer de redirect-URI bij de provider en test daarna de verbinding.',
+  'idp.saved': 'Provider opgeslagen.',
+  'idp.works': 'Discovery werkt. Autorisatie-endpoint: {url}',
+  'idp.failed': 'Discovery mislukt: {error}',
+  'idp.deleted': 'Provider verwijderd.',
+  // ------------------------------------------------------------ Workspaces (sprint 125)
+  'wsp.title': 'Werkruimten',
+  'wsp.admins_only': 'Alleen beheerders beheren werkruimten.',
+  'wsp.err.exists': 'Er bestaat al een werkruimte met deze naam.',
+  'wsp.err.name_check': 'De naam heeft 1 tot 60 tekens, zonder spaties aan het begin of eind.',
+  'wsp.err.name': 'De naam heeft 1 tot 60 tekens.',
+  'wsp.iso.secret': 'stel PGKILN_SECRET_KEY (minstens 32 tekens) in de omgeving van de server in: de databaselogins van de werkruimte krijgen wachtwoorden die daarvan zijn afgeleid.',
+  'wsp.iso.runtime': 'stel RUNTIME_DATABASE_URL in: applicaties draaien op de eigenaarsverbinding, dus geen werkruimte kan worden geïsoleerd.',
+  'wsp.err.role_taken': 'deze rol hoort al bij een andere werkruimte.',
+  'wsp.err.role_has': 'de werkruimte heeft deze rol al.',
+  'wsp.isolated_tag': 'geïsoleerd',
+  'wsp.iso.on': 'De applicaties draaien als {run} en de SQL van de ontwikkelaars (SQL Workshop, codecontroles, de Advisor) als {dev}. Beide bereiken alleen de rollen hieronder en zien in de tabellen van pgkiln alleen de applicaties, sessies en accounts van deze werkruimte. Ontwikkelaars die ook bij een gedeelde werkruimte horen, houden daar de rechten van die werkruimte.',
+  'wsp.db_role': 'Databaserol',
+  'wsp.used_by': 'Gebruikt door',
+  'wsp.missing': 'ontbreekt',
+  'wsp.no_app': 'geen applicatie',
+  'wsp.remove': 'Verwijderen',
+  'wsp.no_roles': 'Geen databaserollen: applicaties hier kunnen niet als een eigen rol draaien.',
+  'wsp.add_role': 'Een databaserol toevoegen',
+  'wsp.add_role_help': 'Een bestaande rol (geen superuser, geen rol die rollen maakt of row level security omzeilt). Haar rechten worden die van deze werkruimte; ze kan niet bij een andere werkruimte horen.',
+  'wsp.add_role_btn': 'Rol toevoegen',
+  'wsp.make_shared_confirm': '{name} weer gedeeld maken? De applicaties draaien dan op de gedeelde runtimeverbinding en de SQL van de ontwikkelaars als eigenaar.',
+  'wsp.make_shared': 'Gedeeld maken',
+  'wsp.shared_text': 'Gedeeld: de applicaties draaien op de gedeelde runtimeverbinding en de SQL van de ontwikkelaars als eigenaar, zoals bij elke gedeelde werkruimte.',
+  'wsp.iso_help': 'Isoleren geeft de werkruimte twee eigen databaselogins en de databaserollen die haar applicaties nu gebruiken. Applicatiecode bereikt dan alleen die rollen en de applicaties van deze werkruimte; de SQL Workshop van de ontwikkelaars draait op de login van de werkruimte in plaats van als eigenaar. Nieuwe applicaties krijgen een eigen nieuwe rol en schema.',
+  'wsp.to_isolate': 'Om een werkruimte te isoleren: {problem}',
+  'wsp.isolate_confirm': '{name} isoleren?',
+  'wsp.isolate': 'Deze werkruimte isoleren',
+  'wsp.isolation': 'Isolatie',
+  'wsp.service': 'Dienst beheren',
+  'wsp.message': 'Werkruimtebericht',
+  'wsp.message_help': 'Getoond aan de ontwikkelaars van deze werkruimte op de App Builder-startpagina, bijv. een onderhoudsvenster. Platte tekst.',
+  'wsp.banner': 'Omgevingsbanner',
+  'wsp.banner_help': 'Een kort label bovenaan elke builderpagina zolang deze werkruimte actief is. Leeg: geen banner.',
+  'wsp.banner_colour': 'Kleur van de banner',
+  'wsp.save': 'Opslaan',
+  'wsp.prefs': 'Voorkeuren van de werkruimte',
+  'wsp.sql_on': 'SQL Workshop inschakelen',
+  'wsp.sql_on_help': 'Uit: het SQL-werkblad, de Objectbrowser, SQL-scripts, gegevens laden en uitladen, Quick SQL, de querybouwer, DDL, Vergelijken en AI worden geweigerd zolang deze werkruimte actief is, voor elke ontwikkelaar.',
+  'wsp.rest_on': 'RESTful-services inschakelen',
+  'wsp.rest_on_help': 'Uit: de REST-modules van de applicaties van deze werkruimte antwoorden 404 (Not found) op {path}; ze kunnen nog wel worden bewerkt.',
+  'wsp.builder_home': 'Builderlinks openen',
+  'wsp.home.apps': 'App Builder',
+  'wsp.home.home': 'Startpagina van de werkruimte',
+  'wsp.builder_home_help': 'Waar een link naar /builder (een bladwijzer van vóór de startpagina van de werkruimte) in deze werkruimte naartoe gaat. Aanmelden opent altijd de startpagina van de werkruimte; App Builder staat op /builder/apps.',
+  'wsp.save_prefs': 'Voorkeuren opslaan',
+  'wsp.links': 'Extensielinks',
+  'wsp.links_help': 'Links naar andere hulpmiddelen van de ontwikkelaars van deze werkruimte (monitoring, een wiki, een ticketsysteem), in het menu {menu} van de builder zolang de werkruimte actief is. Ze openen in een nieuw tabblad.',
+  'wsp.extensions': 'Extensies',
+  'wsp.label': 'Label',
+  'wsp.url': 'URL',
+  'wsp.order': 'Volgorde',
+  'wsp.delete_link_confirm': 'De link {label} verwijderen?',
+  'wsp.delete': 'Verwijderen',
+  'wsp.no_links': 'Geen extensielinks.',
+  'wsp.label_ph': 'Monitoring',
+  'wsp.description': 'Beschrijving',
+  'wsp.add_link': 'Link toevoegen',
+  'wsp.switched': 'Werkruimte {name}.',
+  'wsp.intro': 'Een werkruimte groepeert applicaties en de ontwikkelaars die ze bouwen. Ontwikkelaars zien en wijzigen de applicaties van hun eigen werkruimten; beheerders zien ze allemaal. Een gedeelde werkruimte is geen beveiligingsgrens tussen ontwikkelaars die SQL schrijven: haar SQL Workshop en applicatiecode draaien met de rechten van deze installatie. Een {isolated} werkruimte is dat wel: haar applicaties en SQL draaien op eigen databaselogins die alleen haar databaserollen en haar eigen applicaties bereiken.',
+  'wsp.isolated_word': 'geïsoleerde',
+  'wsp.workspace': 'Werkruimte',
+  'wsp.applications': 'Applicaties',
+  'wsp.developers': 'Ontwikkelaars',
+  'wsp.admins_text': 'alleen beheerders',
+  'wsp.add': 'Werkruimte toevoegen',
+  'wsp.name': 'Naam',
+  'wsp.name_help': 'Bijvoorbeeld het team of de afdeling die hier haar applicaties bouwt.',
+  'wsp.first_dev': 'U wordt de eerste ontwikkelaar; voeg anderen toe op de pagina ervan.',
+  'wsp.added': 'Werkruimte {name} toegevoegd.',
+  'wsp.settings': 'Instellingen',
+  'wsp.default_no_delete': 'De werkruimte Default kan niet worden verwijderd: geïmporteerde applicaties en applicaties die via de opdrachtregel zijn gemaakt, beginnen hier.',
+  'wsp.delete_confirm': 'Werkruimte {name} verwijderen?',
+  'wsp.delete_ws': 'Werkruimte verwijderen',
+  'wsp.move_first': 'Verplaats eerst de applicaties naar een andere werkruimte.',
+  'wsp.devs_help': 'Ontwikkelaars van deze werkruimte zien en wijzigen haar applicaties. Beheerders zien elke werkruimte.',
+  'wsp.administrator': '(beheerder)',
+  'wsp.ws_admins': 'Werkruimtebeheerders',
+  'wsp.ws_admins_help': 'Zij beheren de naam en de ontwikkelaars van deze werkruimte. Isolatie, databaserollen, applicaties verplaatsen en de werkruimte verwijderen blijven bij de beheerders.',
+  'wsp.save_devs': 'Ontwikkelaars opslaan',
+  'wsp.mail_net': 'Mail en netwerktoegang',
+  'wsp.mail_net_text': 'De eigen {mail} van deze werkruimte voor haar applicaties zonder eigen dienst, haar lijst voor {network} (welke hosts haar applicaties mogen aanroepen, binnen de lijst van de installatie) en de {queue}.',
+  'wsp.mail_service': 'maildienst',
+  'wsp.network': 'netwerktoegang',
+  'wsp.queue': 'mailwachtrij',
+  'wsp.iso_short_on': 'Geïsoleerd: de applicaties en SQL draaien op eigen databaselogins.',
+  'wsp.iso_short_off': 'Gedeeld.',
+  'wsp.admins_change': 'Beheerders wijzigen dit.',
+  'wsp.application': 'Applicatie',
+  'wsp.move_to': 'Verplaatsen naar',
+  'wsp.move_label': '{app} verplaatsen naar',
+  'wsp.move': 'Verplaatsen',
+  'wsp.no_other': 'geen andere werkruimte',
+  'wsp.no_apps': 'Geen applicaties.',
+  'wsp.saved': 'Werkruimte opgeslagen.',
+  'wsp.not_found': 'Niet gevonden.',
+  'wsp.devs_saved': 'Ontwikkelaars opgeslagen.',
+  'wsp.not_moved': 'Niet verplaatst: {why}',
+  'wsp.moved': 'Applicatie verplaatst naar {name}.',
+  'wsp.err.default': 'De werkruimte Default kan niet worden verwijderd.',
+  'wsp.err.isolated': 'Maak de werkruimte gedeeld (niet geïsoleerd) voordat u haar verwijdert.',
+  'wsp.err.has_apps': 'Verplaats eerst de applicaties van deze werkruimte naar een andere.',
+  'wsp.deleted': 'Werkruimte {name} verwijderd.',
+  'wsp.isolated_now': 'De werkruimte is geïsoleerd: de applicaties en SQL draaien nu op eigen databaselogins.',
+  'wsp.shared_now': 'De werkruimte is weer gedeeld: de applicaties draaien op de gedeelde runtimeverbinding.',
+  'wsp.not_isolated': 'Niet geïsoleerd: {why}',
+  'wsp.not_changed': 'Niet gewijzigd: {why}',
+  'wsp.err.role_name': 'Een rolnaam is een letter of _ gevolgd door letters, cijfers, _ of $ (hoogstens 63).',
+  'wsp.err.no_role': 'Er is geen databaserol {role}.',
+  'wsp.err.role_used_one': '{apps} draait als {role}: geef haar eerst een andere rol.',
+  'wsp.err.role_used': '{apps} draaien als {role}: geef ze eerst een andere rol.',
+  'wsp.role_removed': 'Rol {role} verwijderd.',
+  'wsp.role_added': 'Rol {role} toegevoegd.',
+  'wsp.not_saved': 'Niet opgeslagen: {why}',
+  'wsp.err.message': 'Het bericht heeft hoogstens 2000 tekens.',
+  'wsp.err.banner': 'Het bannerlabel heeft hoogstens 40 tekens.',
+  'wsp.service_saved': 'Bericht en banner opgeslagen.',
+  'wsp.prefs_saved': 'Voorkeuren opgeslagen.',
+  'wsp.err.label': 'Het label heeft 1 tot 60 tekens.',
+  'wsp.err.url': 'De URL begint met http:// of https://.',
+  'wsp.err.description': 'De beschrijving heeft hoogstens 500 tekens.',
+  'wsp.err.order': 'De volgorde is een geheel getal.',
+  'wsp.link_added': 'Link {label} toegevoegd.',
+  'wsp.link_exists': 'Er is al een link {label}.',
+  'wsp.link_not_saved': 'De link is niet opgeslagen.',
+  'wsp.link_deleted': 'Link verwijderd.',
+  'wsp.util_title': 'Gebruik van de werkruimte: {name}',
+  'wsp.pages': 'Pagina’s',
+  'wsp.views30': 'Paginaweergaven (30 dagen)',
+  'wsp.scripts': 'SQL-scripts',
+  'wsp.regions': 'Regio’s',
+  'wsp.items': 'Items',
+  'wsp.users30': 'Gebruikers (30 dagen)',
+  'wsp.static': 'Statische bestanden',
+  'wsp.views': 'Paginaweergaven',
+  'wsp.users': 'Gebruikers',
+  'wsp.schemas': 'Schema’s',
+  'wsp.schemas_help': 'De schema’s die de databaserollen van de werkruimte mogen gebruiken, met de opslag van hun tabellen, indexen en TOAST-gegevens.',
+  'wsp.schema': 'Schema',
+  'wsp.owner': 'Eigenaar',
+  'wsp.tables': 'Tabellen',
+  'wsp.storage': 'Opslag',
+  'wsp.no_schemas': 'Geen schema’s: de applicaties van de werkruimte hebben geen eigen databaserol.',
+  'wsp.utilization': 'Gebruik',
+  'wsp.util_crumb': 'Gebruik: {name}',
+  // ------------------------------------------------------------ Developers (sprint 125)
+  'dev.title': 'Ontwikkelaars',
+  'dev.change_pw': 'Uw wachtwoord wijzigen',
+  'dev.current': 'Huidig wachtwoord',
+  'dev.new': 'Nieuw wachtwoord',
+  'dev.min8': 'Minstens 8 tekens.',
+  'dev.change_btn': 'Wachtwoord wijzigen',
+  'dev.your_email': 'Uw e-mailadres',
+  'dev.email': 'E-mailadres',
+  'dev.email_help': '“Mijn werkruimte vinden” op de aanmeldpagina stuurt uw werkruimten daarheen. Leeg: geen.',
+  'dev.save': 'Opslaan',
+  'dev.accounts': 'Ontwikkelaarsaccounts',
+  'dev.accounts_help': 'Beheerders voegen ontwikkelaars toe en verwijderen ze, en kunnen pagina- en applicatievergrendelingen van anderen opheffen.',
+  'dev.username': 'Gebruikersnaam',
+  'dev.role': 'Rol',
+  'dev.email_col': 'E-mail',
+  'dev.you': '(u)',
+  'dev.administrator': 'Beheerder',
+  'dev.developer': 'Ontwikkelaar',
+  'dev.email_of': 'E-mailadres van {user}',
+  'dev.none': 'geen',
+  'dev.make_dev': 'Ontwikkelaar maken',
+  'dev.make_admin': 'Beheerder maken',
+  'dev.remove_confirm': 'Ontwikkelaar {user} verwijderen?',
+  'dev.remove': 'Verwijderen',
+  'dev.add': 'Ontwikkelaar toevoegen',
+  'dev.password': 'Wachtwoord',
+  'dev.optional_email': 'Optioneel: voor “Mijn werkruimte vinden”.',
+  'dev.admins_only': 'Alleen beheerders voegen ontwikkelaars toe en verwijderen ze.',
+  'dev.err.email': 'Het e-mailadres is niet geldig.',
+  'dev.added_ws': 'Ontwikkelaar toegevoegd aan werkruimte {name}.',
+  'dev.added': 'Ontwikkelaar toegevoegd.',
+  'dev.err.current': 'Het huidige wachtwoord klopt niet.',
+  'dev.pw_changed': 'Wachtwoord gewijzigd.',
+  'dev.email_saved': 'E-mailadres opgeslagen.',
+  'dev.not_found': 'Niet gevonden.',
+  'dev.role_changed': 'Rol gewijzigd.',
+  'dev.removed': 'Ontwikkelaar verwijderd.',
+  // ------------------------------------------------------------ Security: two-factor sign-in (sprint 126)
+  'mfa.menu': 'Aanmelden in twee stappen',
+  'mfa.title': 'Beveiliging',
+  'mfa.intro': 'Meld u na uw wachtwoord aan met een code uit een authenticator-app. Met herstelcodes komt u binnen als u de telefoon kwijtraakt.',
+  'mfa.required_you': 'Uw beheerder vereist aanmelden in twee stappen: voeg een authenticator-app toe.',
+  'mfa.banner': 'Aanmelden in twee stappen is verplicht. Stel het in vóór {date}: {link}',
+  'mfa.set_up_now': 'nu instellen',
+  'mfa.apps': 'Authenticator-apps',
+  'mfa.app_name': 'Naam',
+  'mfa.app_default': 'Telefoon',
+  'mfa.added': 'Toegevoegd',
+  'mfa.last_used': 'Laatst gebruikt',
+  'mfa.no_apps': 'Nog geen authenticator-app: u meldt zich alleen met uw wachtwoord aan.',
+  'mfa.add_app': 'Authenticator-app toevoegen',
+  'mfa.no_key': 'Aanmelden in twee stappen heeft de instantiesleutel (PGKILN_SECRET_KEY) nodig om het geheim van de app op te slaan.',
+  'mfa.scan': 'Scan de QR-code met een authenticator-app.',
+  'mfa.or_enter': 'Of voer deze sleutel met de hand in:',
+  'mfa.enter_code': 'Voer de 6-cijferige code uit de app in.',
+  'mfa.qr_label': 'QR-code voor de authenticator-app',
+  'mfa.confirm_app': 'Bevestigen en inschakelen',
+  'mfa.cancel_setup': 'Annuleren',
+  'mfa.setup_expired': 'Het instellen duurde te lang: begin opnieuw.',
+  'mfa.wrong_setup': 'Die code klopt niet: controleer de tijd op uw telefoon en probeer de volgende code.',
+  'mfa.app_added': 'Authenticator-app toegevoegd: voortaan meldt u zich ook met een code aan.',
+  'mfa.remove': 'Verwijderen',
+  'mfa.remove_app': 'Deze app verwijderen',
+  'mfa.your_password': 'Uw wachtwoord',
+  'mfa.wrong_password': 'Onjuist wachtwoord.',
+  'mfa.cannot_remove_required': 'Aanmelden in twee stappen is voor u verplicht: voeg eerst een andere app toe.',
+  'mfa.cannot_remove_admin': 'Minstens twee beheerders (of alle, als het er minder zijn) moeten aanmelden in twee stappen houden zolang het beleid aan staat.',
+  'mfa.keep_admins': 'Nu niet: het beleid vereist minstens twee beheerders met aanmelden in twee stappen (of alle, als het er minder zijn).',
+  'mfa.removed': 'Authenticator-app verwijderd.',
+  'mfa.codes_title': 'Herstelcodes',
+  'mfa.codes_once': 'Bewaar deze codes op een veilige plek, niet bij uw telefoon. Elke code vervangt één keer een app-code. Ze worden alleen nu getoond.',
+  'mfa.codes_saved': 'Ik heb deze codes bewaard',
+  'mfa.codes_done': 'Klaar',
+  'mfa.codes_kept': 'Herstelcodes bewaard.',
+  'mfa.codes_left': 'Ongebruikte herstelcodes: {n}.',
+  'mfa.codes_after': 'U krijgt herstelcodes zodra u een authenticator-app toevoegt.',
+  'mfa.codes_low': 'Nog maar weinig herstelcodes: maak nieuwe.',
+  'mfa.codes_new': 'Nieuwe herstelcodes',
+  'mfa.codes_new_confirm': 'Nieuwe herstelcodes maken? De oude werken dan niet meer.',
+  'mfa.expired': 'Het aanmelden duurde te lang: meld u opnieuw aan.',
+  'mfa.step_title': 'Aanmelden in twee stappen',
+  'mfa.step_intro': 'Voer de code uit uw authenticator-app voor {user} in.',
+  'mfa.code': 'Code',
+  'mfa.code_help': '6 cijfers uit de app, of een van uw herstelcodes.',
+  'mfa.verify': 'Controleren',
+  'mfa.cancel': 'Terug naar aanmelden',
+  'mfa.locked_out': 'Telefoon en codes kwijt? Vraag een beheerder uw aanmelden in twee stappen te resetten.',
+  'mfa.wrong': 'Die code klopt niet of is al gebruikt.',
+  'mfa.column': 'Twee stappen',
+  'mfa.on': 'aan',
+  'mfa.off': 'uit',
+  'mfa.reset': 'Resetten',
+  'mfa.reason': 'Reden',
+  'mfa.reset_help': 'Verwijdert de apps en herstelcodes van {user} en meldt deze af. Wordt gelogd; de beheerders krijgen een e-mail.',
+  'mfa.reset_btn': 'Aanmelden in twee stappen resetten',
+  'mfa.reason_needed': 'Geef een reden voor de reset.',
+  'mfa.reset_done': 'Aanmelden in twee stappen van {user} gereset.',
+  'mfa.policy_title': 'Aanmelden in twee stappen',
+  'mfa.policy_label': 'Aanmelden in twee stappen verplicht voor',
+  'mfa.policy_off': 'Niemand (optioneel)',
+  'mfa.policy_admins': 'Beheerders',
+  'mfa.policy_all': 'Alle ontwikkelaars',
+  'mfa.grace': 'Overgangsperiode (dagen)',
+  'mfa.grace_help': 'Ontwikkelaars zonder app zien tot dan een herinnering; daarna alleen hun Beveiligingspagina.',
+  'mfa.policy_help': 'Beheerders met aanmelden in twee stappen: {enrolled} van {admins}. Verplichten kan pas met minstens twee (of alle, als het er minder zijn).',
+  'mfa.policy_save': 'Opslaan',
+  'mfa.policy_saved': 'Beleid voor twee stappen opgeslagen.',
+  'mfa.policy_needs_admins': 'Eerst moeten minstens twee beheerders (of alle, als het er minder zijn) aanmelden in twee stappen instellen, zodat niemand alleen buitengesloten raakt.',
+  'mfa.without': 'Zonder aanmelden in twee stappen: {list}.',
+  'mfa.cli_note': 'Buitengesloten? Op de server: pgkiln admin reset-2fa <developer> of pgkiln admin set-2fa-policy off.',
 };