# IMPORTANT: This file contains the base translation. Modifying it directly is not recommended.
# To override or add custom messages, create a file named messages_uk_override.properties in the same directory.
# This file will be automatically loaded and merged with the base translation.
# If you're implementing theme variants, you can also create variant-specific `.properties` files.
# For example let's say you have defined `themeName: ["vanilla", "chocolate"]` then you can create the following files:
# messages_uk_override_vanilla.properties
# messages_uk_override_chocolate.properties

cancel=Скасувати
deleteConfirm_other=Ви впевнені, що хочете видалити ці групи?
trusted-hosts.label=Довірені хости
registration-web-origins.label=Дозволені джерела вебреєстрації
registration-web-origins.tooltip=Дозволяє CORS-запити з указаних вебджерел
deletedSuccess=Провайдера успішно видалено.
searchAttributes=Пошук атрибутів
userID=ID користувача
anyResource=Будь-який ресурс
importAdded_zero=Жодного запису не додано.
createClientPolicy=Створити політику клієнта
clientSignature=Потрібен підпис клієнта
persistent=Постійний
sync-ldap-roles-to-keycloak=Синхронізувати ролі LDAP у Keycloak
eventTypes.PERMISSION_TOKEN.name=Токен дозволу
permissionsDisable=Вимкнути дозволи?
eventTypes.FEDERATED_IDENTITY_LINK_ERROR.description=Помилка зв’язування федеративної ідентичності
secretHasExpired=Термін дії секрету закінчився, будь ласка, згенеруйте новий, натиснувши кнопку «Перегенерувати» вище
policyRolesHelp=Натисніть «Додати ролі», щоб включити прийнятні ролі для цієї політики. Установка прапорця «обов’язкове поле» для ролі вказує, що вибрана роль ПОВИННА бути присутньою під час оцінювання політики, незалежно від інших ролей. Залишення всіх відповідних ролей для політики незазначеними еквівалентно встановленню стратегії рішення «Affirmative».
addLdapWizardTitle=Додати провайдера федерації користувачів LDAP
wantAssertionsSignedHelp=Указує, чи очікує цей провайдер послуг підписаних тверджень (Assertion).
disableConfirm=Ви впевнені, що хочете вимкнути «{{name}}»
eventTypes.CUSTOM_REQUIRED_ACTION.description=Користувацька обов’язкова дія
flowName=Назва потоку
userInfoResponseEncryptionContentEncryptionAlgorithm=Алгоритм шифрування вмісту відповіді з інформацією про користувача
eventTypes.IDENTITY_PROVIDER_FIRST_LOGIN_ERROR.name=Помилка першого входу через провайдера ідентифікації
searchByRoleName=Пошук за назвою ролі
credentialType=Тип
passLoginHint=Передавати login_hint
openIdConnectCompatibilityModesHelp=Цей розділ використовується для налаштування параметрів зворотної сумісності зі старішими адаптерами OpenID Connect / OAuth 2. Це особливо корисно, якщо ваш клієнт використовує старішу версію адаптера Keycloak / RH-SSO.
emptyClientScopes=Цей клієнт не має жодних доданих клієнтських областей
httpPostBindingAuthnRequestHelp=Указує, чи має AuthnRequest надсилатися з використанням прив’язки HTTP-POST. Якщо false, буде використано прив’язку HTTP-REDIRECT.
policyEnforcementMode=Режим примусового застосування політики
eventTypes.CLIENT_UPDATE.name=Оновлення клієнта
addMultivaluedLabel=Додати {{fieldLabel}}
notRepeat=Без повторення
secretRotated=Секрет ротовано
userFedDeleteConfirmTitle=Видалити провайдера федерації користувачів?
userCredentialsHelpTextLabel=Довідковий текст облікових даних користувача
role=Роль
displayName=Відображувана назва
applyToResourceTypeHelp=Указує, чи має цей дозвіл застосовуватися до всіх ресурсів заданого типу. У такому разі цей дозвіл оцінюватиметься для всіх примірників цього типу ресурсу.
cibaIntervalHelp=Мінімальний час у секундах, який CD (Consumption Device) повинен чекати між запитами опитування до точки доступу токенів. Якщо встановлено 0, CD має використовувати 5 як значення за замовчуванням згідно зі специфікацією CIBA.
envelopeFrom=Відправник конверта (Envelope from)
allowutf8=Дозволити UTF-8
eventTypes.UPDATE_TOTP.name=Оновлення TOTP
updateCibaError=Не вдалося оновити політику CIBA: {{error}}
policyUrl=URL політики
clientDescriptionHelp=Указує опис клієнта. Наприклад, «My Client for TimeSheets». Також підтримує ключі для локалізованих значень. Наприклад: ${my_client_description}.
rolesPermissionsHint=Визначає, чи увімкнено детальні дозволи для керування цією роллю. Вимкнення видалить усі поточні налаштовані дозволи.
passwordPoliciesHelp.regexPattern=Вимагає, щоб пароль відповідав одному або декільком визначеним шаблонам регулярних виразів Java.
oAuthDPoP=Вимагати токени, прив’язані до DPoP
invalidRealmName=Назва Realm не може містити спеціальні символи
validRedirectURIsHelp=Допустимий шаблон URI, на який браузер може перенаправляти після успішного входу. Дозволяються прості символи підстановки, такі як «http://example.com/*». Можна вказувати й відносний шлях, наприклад /my/relative/path/*. Відносні шляхи вираховуються відносно кореневого URL клієнта або, якщо його не указано, кореневого URL сервера автентифікації. Для SAML потрібно вказати допустимі шаблони URI, якщо ви покладаєтеся на URL сервісу споживача, вбудований у запит на вхід.
realmNameTitle=Realm {{name}}
subjectNameId=NameID суб’єкта
credentialsList=Список облікових даних
usermodel.clientRoleMapping.clientId.label=ID клієнта
clientId=ID клієнта
serviceProviderEntityId=ID сутності провайдера послуг
internationalizationHelp=Якщо ввімкнено, ви можете вибрати локалі, які підтримуються для цього Realm, і яка локаль є типовою.
managePriorityOrder=Керувати порядком пріоритетів
contextualAttributesHelp=Будь-які атрибути, надані середовищем виконання або контекстом виконання.
clientLoginTimeoutHelp=Максимальний час, за який клієнт повинен завершити протокол отримання токена доступу. Зазвичай це має бути 1 хвилина.
emptyMappers=Немає маперів
artifactBindingUrlHelp=URL, на який надсилаються повідомлення HTTP ARTIFACT. Це поле можна залишити порожнім, якщо ви використовуєте іншу прив’язку. Це значення слід встановлювати, коли примусово використовується прив’язка ARTIFACT разом із входом, ініційованим IdP.
artifactBindingUrl=URL прив’язки артефактів
clientsList=Список клієнтів
userId=ID користувача
eventTypes.CLIENT_UPDATE_ERROR.description=Помилка оновлення клієнта
eventTypes.UPDATE_EMAIL.description=Оновлення електронної пошти
eventTypes.VALIDATE_ACCESS_TOKEN.description=Перевірка токена доступу
dedicatedScopeExplain=Це клієнтська область, яка містить спеціалізовані мапери та область
updateOtpError=Не вдалося оновити політику OTP: {{error}}
addressClaim.postal_code.label=Назва атрибута користувача для поштового індексу
defaultRoles=Типові ролі
samlSignatureKeyNameHelp=Підписані документи SAML містять ідентифікацію ключа підпису в елементі KeyName. Для контрагента Keycloak / RH-SSO використовуйте KEY_ID, для MS AD FS — CERT_SUBJECT, для інших перевірте та використайте NONE, якщо інші варіанти не працюють.
clientScopeTypes.default=Типова
invalidateRotatedSecret=Анулювати ротований секрет?
noDirectUsers=Немає прямих користувачів
whoCanEditHelp=Якщо ввімкнено, користувачі або адміністратори можуть переглядати та редагувати атрибут. Інакше користувачі або адміністратори не мають доступу для запису атрибута.
eventTypes.LOGIN.name=Вхід
addressClaim.country.tooltip=Назва атрибута користувача, яка буде використана для зіставлення з підклеймом «country» усередині клейму токена «address». За замовчуванням «country».
uuidLdapAttribute=LDAP-атрибут UUID
scopeNameHelp=Назва клієнтської області. Має бути унікальною в межах Realm. Назва не повинна містити пробілів, оскільки використовується як значення параметра scope.
requiredUserActions=Обов’язкові дії користувача
noConsentsText=Згоди записуватимуться, лише коли користувачі намагаються отримати доступ до клієнта, налаштованого вимагати згоду. У такому разі користувачі побачать сторінку згоди з проханням надати доступ клієнту.
addStep=Додати крок
clientAssertionAudience=Аудиторія твердження клієнта
permissionPoliciesHelp=Указує всі політики, які повинні бути застосовані до дозволу.
userInitiatedActionLifespanHelp=Максимальний час до закінчення терміну дії дозволу на дію, надісланого користувачем (наприклад, лист про забутий пароль). Це значення рекомендовано робити коротким, оскільки очікується, що користувач швидко відреагує на самостійно ініційовану дію.
clearFileExplain=Ви впевнені, що хочете очистити цей файл?
userModelAttribute=Атрибут моделі користувача
eventTypes.LOGOUT_ERROR.name=Помилка виходу
allowRemoteResourceManagement=Віддалене керування ресурсами
syncRegistrationsHelp=Чи мають новостворені користувачі створюватися у сховищі LDAP? Пріоритет впливає на те, який провайдер буде обрано для синхронізації нового користувача. Цей параметр фактично застосовується лише в режимі редагування WRITABLE.
resetPasswordAllowed=Забули пароль
emptyExecution=Немає кроків
passwordPolicyHintsEnabledHelp=Застосовується лише для записуваного MSAD. Якщо ввімкнено, оновлення пароля користувача MSAD використовуватиме розширення LDAP_SERVER_POLICY_HINTS_OID, тобто застосовуватимуться розширені політики паролів MSAD, наприклад «історія паролів» або «мінімальний вік пароля». Це розширення працює лише для MSAD 2008 R2 або новішої версії.
expirationValueNotValid=Значення має бути більше або дорівнювати 1
eventTypes.UPDATE_CONSENT.name=Оновлення згоди
forceArtifactBinding=Примусова прив’язка артефактів
eventTypes.REFRESH_TOKEN_ERROR.description=Помилка оновлення токена
eventTypes.IMPERSONATE.name=Імперсонація
updateFirstLogin=Оновити під час першого входу
columnDisplayDescription=Відображуваний опис
flowUsedBy=Використання цього потоку
client-updater-trusted-hosts.label=Довірені хости
updateExecutorSuccess=Виконавця успішно оновлено
ldapAttributeHelp=Назва зіставленого атрибута на об’єкті LDAP. Наприклад «cn», «sn», «mail», «street» тощо.
assertionLifespan=Термін дії твердження
export=Експорт
claimFilterNameHelp=Назва обов’язкового клейму
revocationDescription=Це спосіб відкликати всі активні сесії та токени доступу. «Not before» означає, що ви можете відкликати будь-які токени, видані до цієї дати.
eventTypes.CODE_TO_TOKEN_ERROR.description=Помилка обміну коду на токен
termsOfServiceUrl=URL умов використання
requestObject.request_uri\ only=Лише request URI
passwordPolicy=Політика паролів
backchannelLogout=Вихід через зворотний канал
addressClaim.street.label=Назва атрибута користувача для вулиці
rolesScope=Якщо не визначено зіставлень області ролей, кожному користувачеві дозволено використовувати цю клієнтська область. Якщо зіставлення області ролей визначено, користувач має бути членом принаймні однієї з ролей.
applyToResourceTypeFlag=Застосовувати до типу ресурсу
offlineSessionIdleHelp=Час, протягом якого офлайн-сесія може перебувати в простої до закінчення терміну дії. Вам потрібно використати офлайн-токен для оновлення принаймні раз протягом цього періоду; інакше офлайн-сесія завершиться.
eventTypes.UPDATE_TOTP.description=Оновлення TOTP
testError=Помилка під час спроби з’єднання з LDAP: «{{error}}»
groupObjectClassesHelp=Об’єктний клас (або класи) об’єкта групи. Розділяється комами, якщо потрібно більше класів. У типовому розгортанні LDAP це може бути «groupOfNames». В Active Directory зазвичай «group».
filterByClients=Фільтрувати за клієнтами
claims=Клейми
createPolicyOfType=Створити політику {{policyType}}
realmRolePrefix=Префікс ролі Realm
flowUsedByDescription=Цей потік використовується наступним {{value}}
createClientScope=Створити клієнтську область
includeRepresentation=Включити представлення
expireTimeHelp=Визначає час, після якого політика НЕ ПОВИННА надаватися. Надається, лише якщо поточна дата/час менша або дорівнює цьому значенню.
singleLogoutServiceUrl=URL служби єдиного виходу
noRolesInstructions-roles=Ви ще не створили жодної ролі в цьому Realm. Створіть роль, щоб почати.
editIdPMapper=Редагувати мапер провайдера ідентифікації
representation=Представлення
remove=Видалити
userProfile=Профіль користувача
unmanagedAttributes=Некеровані атрибути
unmanagedAttributesHelpText=Некеровані атрибути — це атрибути користувача, які не визначені явно в конфігурації профілю користувача. За замовчуванням некеровані атрибути «Вимкнено» і недоступні з жодного контексту, такого як реєстрація, обліковий запис чи адміністративна консоль. При встановленні «Увімкнено» некеровані атрибути повністю розпізнаються сервером і доступні через усі контексти; це корисно, якщо ви починаєте міграцію наявного Realm на декларативний профіль користувача і ще не маєте всіх атрибутів користувача, визначених у конфігурації профілю. При встановленні «Лише адміністратори можуть писати» некерованими атрибутами можна керувати лише через адміністративну консоль та API; це корисно, якщо у вас уже визначено користувацькі атрибути, якими можуть керувати користувачі, але ви не впевнені щодо додавання інших атрибутів, якими повинні керувати лише адміністратори. При встановленні «Лише адміністратори можуть переглядати» некеровані атрибути доступні лише для читання та доступні лише через адміністративну консоль та API.
unmanagedAttributePolicy.DISABLED=Вимкнено
unmanagedAttributePolicy.ENABLED=Увімкнено
unmanagedAttributePolicy.ADMIN_VIEW=Лише адміністратори можуть переглядати
unmanagedAttributePolicy.ADMIN_EDIT=Лише адміністратори можуть писати
confirmPasswordDoesNotMatch=Пароль і підтвердження не збігаються.
eventTypes.DELETE_ACCOUNT_ERROR.description=Помилка видалення облікового запису
provider=Провайдер
flows=Потоки
passwordPoliciesHelp.length=Мінімальна кількість символів, обов’язкових для пароля.
root=Корінь
removeImportedUsersSuccess=Імпортованих користувачів було видалено.
eventTypes.VERIFY_PROFILE_ERROR.name=Помилка перевірки профілю
signAssertionsHelp=Чи мають бути підписані твердження всередині документів SAML? Цей параметр не потрібен, якщо документ уже підписується.
authnContextClassRefsHelp=Упорядкований список запитуваних AuthnContext ClassRefs.
sessionsType.directGrant=Прямий доступ
validateSignature=Перевіряти підписи
useLowerCaseBearerType=Використовувати тип bearer у нижньому регістрі у відповідях токенів
useRfc9068AccessTokenType=Використовувати «at+jwt» як тип заголовка токена доступу
headers=Заголовки
ldapAttributeNameHelp=Назва атрибута LDAP, який буде доданий до нового користувача під час реєстрації.
createAGroup=Створити групу
effectiveProtocolMappersHelp=Містить усі типові клієнтської області та обрані необов’язкові області. Усі мапери протоколу та зіставлення області ролей цих клієнтських областей будуть використані під час генерації токена доступу, виданого для вашого клієнта.
exportSuccess=Realm успішно експортовано.
scopePermissions.groups.manage-description=Політики, що визначають, чи може адміністратор керувати цією групою
testClusterFail=Не вдалося перевірити доступність для: {{failedNodes}}. Виправте або скасуйте реєстрацію невдалих вузлів кластера та спробуйте знову
eventExplain=Події — це записи подій користувачів і адміністраторів у цьому Realm. Щоб налаштувати відстеження цих подій, перейдіть до <1>Конфігурацій подій</1>.
queryExtensions=Запитати підтримувані розширення
signingKeysConfig=Конфігурація ключів підпису
validateBindDn=Потрібно ввести DN адміністратора LDAP
addedGroupMembership=Членство в групі додано
resourceDeletedSuccess=Ресурс успішно видалено
userObjectClasses=Об’єктні класи користувача
useRefreshTokensHelp=Якщо це ввімкнено, refresh_token буде створено та додано до відповіді з токеном. Якщо вимкнено, refresh_token не генеруватиметься.
getStarted=Щоб почати, виберіть провайдера зі списку нижче.
times.hours=Години
signedJWTConfirm=Згенеруйте приватний ключ і сертифікат для клієнта на вкладці «Ключі».
permit=Дозволити
webOrigins=Вебджерела
searchAdminEventsBtn=Пошук подій адміністратора
deleteDialogDescription=Ви впевнені, що хочете остаточно видалити групу атрибутів <1>{{group}}</1>?
importResourceSuccess=Ресурс успішно імпортовано
inputTypeCols=Стовпці введення
eventTypes.LOGOUT.description=Вихід
deleteNodeBody=Ви впевнені, що хочете остаточно видалити вузол «{{node}}»
lifespan=Термін дії
storedTokensReadableHelp=Увімкнути/вимкнути можливість новим користувачам читати будь-які збережені токени. Це призначає роль broker.read-token.
authenticationFlowTypeHelp=Який це тип форми?
usersAdded_one={{count}} користувача додано до групи
resourcesAndScopes=Ресурси та області
editUsernameHelp=Якщо ввімкнено, поле імені користувача можна редагувати, інакше воно лише для читання.
eventTypes.UPDATE_CONSENT_ERROR.description=Помилка оновлення згоди
overrideActionTokensHelp=Перевизначає типові налаштування максимального часу до закінчення терміну дії дозволу на дію, надісланого користувачем (наприклад, лист про забутий пароль), для конкретної дії. Це значення рекомендовано робити коротким, оскільки очікується, що користувач швидко відреагує на самостійно ініційовану дію.
searchByName=Пошук за назвою
executorTypeSwitchHelpText=Довідковий текст перемикача типу виконавця
attributeConsumingServiceNameHelp=Назва профілю Attribute Consuming Service для оголошення в метаданих SP.
overrideActionTokens=Перевизначити токени дій
deleteGrantsError=Помилка видалення наданих дозволів: {{error}}
defaultGroupAdded_other=Додано {{count}} груп до типових груп
used.SPECIFIC_CLIENTS=Конкретні клієнти
freeMemory=Вільна пам’ять
applyPolicy=Застосувати політику
userFedDeleteConfirm=Якщо ви видалите цього провайдера федерації користувачів, усі пов’язані дані будуть видалені.
directGrantHelp=Виберіть потік, який ви хочете використовувати для автентифікації прямого доступу (direct grant).
unlockUsersSuccess=Усі тимчасово заблоковані користувачі тепер розблоковані
jsonType.tooltip=Тип JSON, який слід використовувати для заповнення JSON-клейму в токені. Допустимі значення: long, int, boolean, String та JSON.
emptyPrimaryAction=Додати попередньо визначений мапер
enableClientSignatureRequired=Увімкнути «{{key}}»?
supportedApplicationsHelp=Програми, які, як відомо, працюють із поточною політикою OTP.
enableStartTLS=Увімкнути StartTLS
syncModeOverride=Перевизначення режиму синхронізації
addAssociatedRolesError=Не вдалося пов’язати ролі {{error}}
removeUserText=Ви хочете видалити {{numSelected}} користувачів? Ці користувачі більше не матимуть дозволів ролі {{role}} та пов’язаних із нею ролей.
diagramView=Перегляд діаграми
removeImportedUsers=Видалити імпортованих користувачів?
accountLinkingOnly=Лише прив’язування облікового запису
clientPoliciesPoliciesHelpText=Політика клієнта дозволяє прив’язувати клієнтські профілі з різними умовами для визначення того, коли поведінка примусу визначається виконавцями певного клієнтського профілю.
editFlow=Редагувати потік
noDefaultGroupsInstructions=Типові групи дозволяють автоматично призначати членство в групі під час створення або імпорту будь-якого нового користувача через <1>посередництво ідентичності</1>. Додайте типові групи, щоб почати.
tokenSaveSuccess=Створено новий початковий токен доступу
usermodel.attr.label=Атрибут користувача
eventTypes.REGISTER.name=Реєстрація
eventTypes.USER_DISABLED_BY_PERMANENT_LOCKOUT.name=Користувача вимкнено через постійне блокування
eventTypes.USER_DISABLED_BY_PERMANENT_LOCKOUT_ERROR.name=Помилка вимкнення користувача через постійне блокування
eventTypes.USER_DISABLED_BY_TEMPORARY_LOCKOUT.name=Користувача вимкнено через тимчасове блокування
eventTypes.USER_DISABLED_BY_TEMPORARY_LOCKOUT_ERROR.name=Помилка вимкнення користувача через тимчасове блокування
deleteUser=Видалити користувача
addedNodeSuccess=Вузол успішно додано
eventTypes.INTROSPECT_TOKEN_ERROR.description=Помилка інтроспекції токена
webAuthnPolicyUserVerificationRequirementHelp=Повідомляє автентифікатору, чи потрібно перевіряти користувача.
syncModes.import=Імпорт
showInAccountConsole=Показувати в консолі облікового запису
showInAccountConsoleHelp=Визначає, як провайдер ідентифікації буде доступний з консолі облікового запису. Якщо встановлено «Завжди», він завжди доступний. Якщо встановлено «Коли пов’язаний», він відображатиметься, лише коли користувач до нього прив’язаний. В іншому разі, якщо встановлено «Ніколи», він буде недоступний навіть якщо користувач до нього прив’язаний.
showInAccountConsole.always=Завжди
showInAccountConsole.when_linked=Коли пов’язаний
showInAccountConsole.never=Ніколи
realmSaveError=Не вдалося оновити Realm: {{error}}
authDataDescription=Представляє токен, що містить авторизаційні дані як результат обробки авторизаційного запиту. Це представлення фактично є тим, що Keycloak видає клієнтам, які запитують дозвіл. Перевірте клейм «authorization» для дозволів, наданих на основі поточного авторизаційного запиту.
allowRemoteResourceManagementHelp=Чи мають ресурси керуватися віддалено сервером ресурсів? Якщо false, ресурсами можна керувати лише з цього інтерфейсу адміністрування.
generatedAccessTokenIsDisabled=Генерація токена доступу вимкнена, коли не вибрано користувача
addNewProvider=Додати нового провайдера
userInfoResponseEncryptionKeyManagementAlgorithm=Алгоритм керування ключами шифрування відповіді з інформацією про користувача
changedUsersSyncPeriod=Період синхронізації змінених користувачів
keystoreHelp=Шлях до файлу ключів
userRegistration=Реєстрація користувачів
save=Зберегти
helpFileUploadClient=Завантажте файл JSON або XML
generateSuccess=Нову пару ключів і сертифікат успішно згенеровано
userAttributeValueHelp=Значення, яке ви хочете жорстко закодувати
whoCanViewHelp=Якщо ввімкнено, користувачі або адміністратори можуть переглядати атрибут. Інакше користувачі або адміністратори не мають доступу до атрибута.
eventTypes.IDENTITY_PROVIDER_LOGIN.description=Вхід через провайдера ідентифікації
includeClients=Включати клієнтів
copySuccess=Успішно скопійовано в буфер обміну!
eventTypes.LOGOUT_ERROR.description=Помилка виходу
clientProfilesHelp=Клієнтські профілі, застосовані до цієї політики.
deleteClientPolicyError=Не вдалося видалити політику: {{error}}
selectAttribute=Виберіть атрибут
resourceAttributeHelp=Атрибути, пов’язані з ресурсом.
updateCredentialUserLabelSuccess=Мітку користувача успішно змінено.
product=Продукт
credentialUserLabel=Мітка користувача
passwordPoliciesHelp.passwordBlacklist=Забороняє користувачам входити з паролем, заборонено наведеним у файлі на сервері.
bindTypeHelp=Тип методу автентифікації, що використовується під час операції зв’язування LDAP. Він використовується в більшості запитів, надісланих до сервера LDAP. Наразі доступні лише механізми «none» (анонімна автентифікація LDAP) або «simple» (автентифікація з обліковим записом + паролем зв’язування).
whoWillAppearPopoverText=Групи є ієрархічними. Коли ви вибираєте «Пряме членство», ви бачите лише дочірню групу, до якої приєднався користувач. Групи-предки не включаються.
eventTypes.VERIFY_EMAIL.description=Перевірка електронної пошти
eventTypes.REFRESH_TOKEN_ERROR.name=Помилка оновлення токена
partialImportHeaderText=Часткове імпортування дозволяє імпортувати користувачів, клієнтів та інші ресурси з раніше експортованого JSON-файлу.
disableSuccess=Провайдера успішно вимкнено
validatingPublicKeyIdHelp=Явний ID валідувального публічного ключа, наданого вище, якщо ID ключа. Залиште порожнім, якщо вищезазначений ключ слід використовувати завжди, незалежно від ID ключа, указаного зовнішнім IdP; установіть, якщо ключ слід використовувати лише для перевірки збігу ID ключа із зовнішнього IdP.
eventTypes.IDENTITY_PROVIDER_LINK_ACCOUNT_ERROR.name=Помилка прив’язування облікового запису провайдера ідентифікації
subtree=Піддерево
userFederation=Федерація користувачів
effectiveRoleScopeMappingsHelp=Обрані необов’язкові клієнтської області, які будуть використані під час видачі токена доступу для цього клієнта. Ви можете побачити вище, яке значення параметра OAuth Scope потрібно використовувати, якщо ви хочете, щоб ці необов’язкові клієнтської області були застосовані під час надсилання початкового запиту автентифікації OpenID Connect із вашого клієнтського адаптера.
disable=Вимкнути
membershipLdapAttribute=LDAP-атрибут членства
availableIdPs=Доступні провайдери ідентифікації
updateClientConditionSuccess=Умову успішно оновлено.
attributes=Атрибути
roleDeleteConfirmDialog=Ця дія остаточно видалить роль «{{selectedRoleName}}». Це не можна скасувати.
clientDelete=Видалити {{clientId}} ?
userDeletedSuccess=Користувача видалено
revokeClientScopesTitle=Відкликати всі надані клієнтської області?
contentSecurityPolicyReportOnlyHelp=Для тестування політик безпеки вмісту <formattedlink>Дізнатися більше</formattedlink>
eventTypes.PERMISSION_TOKEN.description=Токен дозволу
allow-default-scopes.label=Дозволити типові області
minuteHelp=Визначає хвилину, коли політика ПОВИННА надаватися. Ви також можете вказати діапазон, заповнивши друге поле. У такому разі дозвіл надається, лише якщо поточна хвилина перебуває між двома вказаними значеннями або дорівнює їм.
updateCibaSuccess=Політику CIBA успішно оновлено
newRoleNameHelp=Нова назва ролі. Формат нової назви відповідає тому, куди в токені доступу буде зіставлено роль. Так, нова назва «myapp.newname» зіставить роль на цю позицію в токені доступу. Нова назва «newname» зіставить роль із realm-ролями в токені.
searchUserByAttributeMissingKeyError=Укажіть ключ атрибута
eventTypes.INVALID_SIGNATURE.name=Недійсний підпис
topLevelFlowTypeHelp=Який це тип потоку верхнього рівня? Тип «client» використовується для автентифікації клієнтів (програм), тоді як «generic» — для користувачів і всього іншого.
authDetailsHelp=Експортувати та завантажити всі налаштування ресурсу для цього сервера ресурсів.
policyProvider.regex=Визначте умови регулярних виразів для ваших дозволів.
clientImportError=Не вдалося імпортувати клієнта: {{error}}
members=Учасники
scopePermissions.clients.token-exchange-description=Політики, що визначають, яким клієнтам дозволено обмінювати токени на токен, призначений для цього клієнта.
realmCertificateAliasHelp=Сертифікат Realm також зберігається в архіві. Це його псевдонім (alias).
scopePermissions.roles.map-role-client-scope-description=Політики, що визначають, чи може адміністратор застосовувати цю роль до клієнтської області
createIdentityProviderError=Не вдалося створити провайдера ідентифікації: {{error}}
eventTypes.SEND_VERIFY_EMAIL_ERROR.description=Помилка надсилання перевірки електронної пошти
deleteClientPolicyConfirm=Ця дія остаточно видалить політику {{policyName}}. Це не можна скасувати.
cibaAuthRequestedUserHint=Підказка користувача, для якого запитується автентифікація
samlKeysExportError=Не вдалося експортувати ключі через: {{error}}
webAuthnPolicyCreateTimeout=Тайм-аут
comparison=Порівняння
passwordPoliciesHelp.digits=Кількість числових цифр, обов’язкових у рядку пароля.
deletedSuccessClientScope=Клієнтську область видалено
notAllowedToDeleteAllClientScopes=Вам не дозволено видаляти всі клієнтської області.
columnDisplayName=Відображувана назва
noUsersFoundErrorStorage=Користувачів не знайдено, можливо, через неправильно налаштованого федеративного провайдера {{error}}
lookAround=Вікно перегляду навколо
storeTokensHelp=Увімкнути/вимкнути необхідність зберігати токени в базі даних після автентифікації користувачів. Тоді токен буде доступним для API посередництва ідентичності (Identity Brokering).
storeTokenInSessionHelp=Токен зберігатиметься в сесії користувача після автентифікації користувача. Це необхідно для внутрішнього-зовнішнього обміну токенами Token Exchange V1 і може використовуватися API посередництва ідентичності V2 для отримання токена з поточної пов’язаної сесії.
revert=Повернути
eventTypes.IDENTITY_PROVIDER_RETRIEVE_TOKEN.description=Отримання токена з провайдера ідентифікації
dependentPermission=Залежний дозвіл
disableNonce=Вимкнути nonce
disableTypeClaimCheck=Вимкнути перевірку клейму типу
addAssociatedRolesSuccess=Пов’язані ролі додано
groupDeleted_one=Групу видалено
userHelp=Опціонально виберіть користувача, для якого буде згенеровано приклад токена доступу. Якщо ви не виберете користувача, приклад токена доступу не буде згенеровано під час оцінювання.
loginScreenCustomization=Налаштування екрана входу
policiesConfigType=Налаштувати через:
exportWarningTitle=Експортуйте обережно
emailVerifiedHelp=Чи перевірено електронну пошту користувача?
emailPendingVerificationAlertTitle=Електронна пошта очікує на перевірку
emailPendingVerificationResetAction=Натисніть тут, щоб залишити поточну електронну пошту.
emailPendingVerificationActionMessage=Ця дія видалить електронну пошту, що очікує на перевірку, для цього користувача.
confirmEmailPendingVerificationAction=Залишити поточну електронну пошту
emailPendingVerificationUpdateError=Не вдалося скасувати очікування перевірки електронної пошти.
userNotYetConfirmedNewEmail=Користувач не підтвердив нову адресу електронної пошти {{email}}.
duplicateFlow=Дублювати потік
addExecution=Додати крок
noSearchResultsInstructions=Натисніть на рядок пошуку вище, щоб знайти знову
addedNodeFail=Не вдалося додати вузол: «{{error}}»
groupMembership=Членство в групі
maxLength=Макс. довжина {{length}}
prompts.unspecified=Не указано
revokeClientScopes=Ви впевнені, що хочете відкликати всі надані клієнтської області для {{clientId}}?
cibaBackhannelTokenDeliveryModes.poll=Опитування
policies=Політики
parentClientScope=Батьківська клієнтська область
reorder=Перевпорядкувати
allTypes=Усі типи
backchannelLogoutSessionRequired=Вимагається сесія для виходу через зворотний канал
ldapFilter=Фільтр LDAP
eventTypes.PUSHED_AUTHORIZATION_REQUEST_ERROR.name=Помилка надісланого авторизаційного запиту
editAttribute=Редагувати атрибут
webAuthnPolicyRpEntityNameHelp=Зрозуміла людині назва сервера як WebAuthn Relying Party
postBrokerLoginFlowAlias=Потік після входу
refreshTokenMaxReuse=Макс. повторне використання токена оновлення
partialExportHeaderText=Часткове експортування дозволяє експортувати конфігурацію Realm та інші пов’язані ресурси у JSON-файл.
clientScopes=Клієнтські області
loadingRealms=Завантаження Realm…
eventTypes.SEND_RESET_PASSWORD_ERROR.description=Помилка надсилання скидання пароля
httpPostBindingLogout=Вихід через прив’язку HTTP-POST
updateTranslationSuccess=Успіх! Переклад оновлено.
permissionDescription=Опис цього дозволу.
policyClientHelp=Указує, який(і) клієнт(и) дозволені цією політикою.
multivalued.label=Багатозначний
buildIn=Вбудований
roleCreateExplain=Це деякий опис
scopePermissions.identityProviders.token-exchange-description=Політики, що визначають, яким клієнтам дозволено обмінювати токени на зовнішній токен, виданий цим провайдером ідентифікації.
algorithmNotSpecified=Алгоритм не указано
jwtX509HeadersEnabled=Додавати заголовки X.509 до JWT
rememberMe=Запам’ятати мене
flow.registration=Потік реєстрації
flow.firstBrokerLogin=Потік першого входу через брокера
showLess=Показати менше
registeredClusterNodes=Зареєстровані вузли кластера
connectionAndAuthenticationSettings=Налаштування з’єднання та автентифікації
deleteConfirmUsers=Видалити користувача?
storePassword=Зберігати пароль
defaultGroups=Типові групи
eventTypes.TOKEN_EXCHANGE_ERROR.name=Помилка обміну токенами
flow.browser=Потік браузера
unlinkUsersSuccess=Відв’язування користувачів успішно завершено.
addressClaim.street.tooltip=Назва атрибута користувача, яка буде використана для зіставлення з підклеймом «street_address» усередині клейму токена «address». За замовчуванням «street».
webAuthnPolicyCreateTimeoutHint=Тайм-аут має бути від 0 секунд до 8 годин.
addValidator=Додати валідатор
attributeImporter=Імпортувати оголошений SAML-атрибут, якщо він існує у твердженні, у указану властивість або атрибут користувача.
userInfoSettings=Налаштування інформації про користувача
createAttributeError=Помилка! Конфігурацію профілю користувача не збережено {{error}}.
password=Пароль
eventTypes.VERIFY_EMAIL.name=Перевірка електронної пошти
httpPostBindingResponseHelp=Указує, чи відповідати на запити з використанням прив’язки HTTP-POST. Якщо false, буде використано прив’язку HTTP-REDIRECT.
artifactBindingResponseHelp=Указує, чи відповідати на запити з використанням прив’язки ARTIFACT. Якщо false, буде оцінено конфігурацію прив’язки HTTP-POST.
eventTypes.IMPERSONATE.description=Імперсонація
forbidden_other=Заборонено, потрібні дозволи:
clientAuthorization=Авторизація
identityProvidersPermissionsHint=Визначає, чи увімкнено детальні дозволи для керування цією роллю. Вимкнення видалить усі поточні налаштовані дозволи.
removeMappingConfirm_other=Ви впевнені, що хочете видалити {{count}} ролей
kerberosWizardDescription=Тут потрібен текст.
welcome=Ласкаво просимо до
events=Події
importHelp=Імпортуйте JSON-файл, що містить налаштування авторизації для цього сервера ресурсів.
mapperType=Тип мапера
importResources=Будуть імпортовані наступні налаштування та дані:
validateConnectionUrl=Потрібно ввести URL з’єднання
attributeConsumingServiceIndexHelp=Індекс профілю Attribute Consuming Service для запиту під час автентифікації.
clientSessionSettings=Налаштування сесії клієнта
cibaAuthRequestedUserHintHelp=Спосіб ідентифікації кінцевого користувача, для якого запитується автентифікація. Наразі підтримується лише «login_hint».
leaveGroupConfirmDialog_other=Ви впевнені, що хочете видалити {{username}} з {{count}} вибраних груп?
createTokenHelp=Початковий токен доступу можна використовувати лише для створення клієнтів.
removeImportedUsersError=Не вдалося видалити імпортованих користувачів: «{{error}}»
eventTypes.OAUTH2_DEVICE_CODE_TO_TOKEN_ERROR.description=Помилка обміну OAuth2 device code на токен
typeHelp=Клієнтські області, які будуть додані як типові області до кожного створеного клієнта.
linkedIdPs=Пов’язані провайдери ідентифікації
htmlDisplayName=HTML відображувана назва
groupObjectClasses=Об’єктні класи групи
requiredActionPlaceholder=Виберіть дію
bindCredentials=Облікові дані для зв’язування
logoutSettings=Налаштування виходу
validateServerPrincipal=Потрібно ввести принципал сервера
addMessageBundle=Додати пакет повідомлень
realmName=Назва Realm
searchEventType=Пошук збереженого типу подій
idpInitiatedSsoRelayStateHelp=Relay state, який ви хочете надіслати разом із запитом SAML, коли хочете виконати SSO, ініційований IdP.
otpHashAlgorithmHelp=Алгоритм хешування, що використовується для генерації OTP
joinGroup=Приєднатися до групи
eventTypes.REMOVE_TOTP_ERROR.description=Помилка видалення TOTP
eventTypes.EXECUTE_ACTION_TOKEN_ERROR.description=Помилка виконання токена дії
unlinkAccountConfirm=Ви впевнені, що хочете остаточно відв’язати цей обліковий запис від {{provider}}?
x509CertificateHelp=Сертифікат X509, закодований у форматі PEM
samlEndpointsLabel=Метадані провайдера послуг SAML 2.0
passCurrentLocaleHelp=Передавати поточну локаль провайдеру ідентифікації як параметр ui_locales.
lessThan=Має бути менше {{value}}
webAuthnPolicyRequireResidentKeyHelp=Повідомляє автентифікатору, чи створювати облікові дані публічного ключа як Discoverable Credential.
logoutServiceRedirectBindingURL=URL прив’язки перенаправлення служби виходу
createIdentityProviderSuccess=Провайдера ідентифікації успішно створено
emptyMappersInstructions=Якщо ви хочете додати мапери, натисніть кнопку нижче, щоб додати попередньо визначені мапери або налаштувати новий мапер.
dayMonth=День
validatingX509Certs=Перевірка сертифікатів X509
eventTypes.CLIENT_UPDATE.description=Оновлення клієнта
searchInitialAccessToken=Пошук токена
guiOrder=Порядок відображення
friendlyName=Дружня назва атрибута для пошуку у твердженні. Це поле можна залишити порожнім і вказати замість нього назву.
testSuccess=Успішно з’єднано з LDAP
userInfoUrl=URL інформації про користувача
tokenIntrospectionUrl=URL інтроспекції токена
displayOnConsentScreen=Відображати на екрані згоди
noClientPolicies=Немає клієнтських політик
defaultAdminInitiatedActionLifespanHelp=Максимальний час до закінчення терміну дії дозволу на дію, надісланого користувачу адміністратором. Це значення рекомендовано робити тривалим, щоб дозволити адміністраторам надсилати листи користувачам, які наразі офлайн. Типовий тайм-аут можна перевизначити безпосередньо перед видачею токена.
syncUsersSuccess=Синхронізацію користувачів успішно завершено.
updatedCredentialMoveError=Конфігурацію облікових даних користувача не збережено: {{error}}
searchForRoles=Пошук ролі за назвою
refresh=Оновити
roleDeletedSuccess=Роль видалено
advancedClaimToRole=Якщо всі клейми існують, надати користувачеві указану роль Realm або клієнта.
directGrant=Потік прямого доступу
maxLifespanHelp=Макс. термін дії запису кешу в мілісекундах
associatedRolesModalTitle=Додати ролі до {{name}}
nameIdFormatHelp=Формат NameID, що використовується для суб’єкта.
detailsHelp=Це інформація про деталі.
adminEvents=Події адміністратора
serviceAccountHelp=Дозволяє автентифікувати цього клієнта в Keycloak і отримувати токен доступу, призначений для цього клієнта. У термінах специфікації OAuth2 це активує підтримку «Client Credentials Grant» для цього клієнта.
standardTokenExchangeEnabledHelp=Увімкнути Standard Token Exchange V2 для цього клієнта.
jwtAuthorizationGrantEnabledHelp=Увімкнути профіль JSON Web Token (JWT) для OAuth 2.0 Authorization Grant.
jwtAuthorizationGrantIdpHelp=Виберіть дозволених провайдерів ідентифікації, які можна використовувати для перевірки JWT authorization grant
jwtAuthorizationGrantAudience=Користувацьке зіставлення аудиторії
jwtAuthorizationGrantAudienceHelp=Користувацьке зіставлення аудиторії для JWT Authorization Grant. Ключ — це псевдонім провайдера ідентифікації, а значення — користувацька аудиторія, що застосовується для цього провайдера.
enableRefreshRequestedTokenTypeHelp=Контролює, чи дозволяє Standard Token Exchange V2 запитувати токен оновлення (параметр «requested_token_type» зі значенням «urn:ietf:params:oauth:token-type:refresh_token»). Якщо цей параметр «No» (за замовчуванням), тип запиту токена оновлення ніколи не дозволяється і повертається помилка. Якщо цей параметр «Same session», повернутий токен оновлення зобов’язаний використовувати ту саму сесію, що й токен суб’єкта, повертаючи помилку, якщо ця сесія недоступна (наприклад, якщо токен суб’єкта є тимчасовим).
sameSession=Та сама сесія
urisHelp=Набір URI, які захищені ресурсом.
eventTypes.IDENTITY_PROVIDER_RESPONSE.name=Відповідь провайдера ідентифікації
confirmClientSecretTitle=Перегенерувати секрет для цього клієнта?
serverPrincipal=Принципал сервера
deleteConfirmGroup_one=Ви впевнені, що хочете видалити цю групу «{{groupName}}»?
signDocuments=Підписувати документи
noTokens=Немає початкових токенів доступу
addMapper=Додати мапер
webauthnPolicy=Політика WebAuthn
userAttributeName=Назва атрибута користувача для зберігання атрибута SAML. Використовуйте email, lastName та firstName для зіставлення з цими попередньо визначеними властивостями користувача.
displayDescription=Показуваний опис
eventTypes.DELETE_ACCOUNT.description=Видалення облікового запису
eventTypes.RESTART_AUTHENTICATION_ERROR.description=Помилка перезапуску автентифікації
evictionHour=Година витіснення
onDragFinish=Перетягування завершено {{list}}
otpSupportedApplications.totpAppMicrosoftAuthenticatorName=Microsoft Authenticator
ldapMappersList=LDAP мапери
bindDnHelp=DN адміністратора LDAP, який буде використовуватися Keycloak для доступу до LDAP-сервера
newClientProfileName=Назва клієнтського профілю
eventTypes.OAUTH2_DEVICE_CODE_TO_TOKEN_ERROR.name=Помилка обміну коду пристрою OAuth2 на токен
eventTypes.TOKEN_EXCHANGE.description=Обмін токенів
continue=Продовжити
editProvider=Редагувати провайдера
included.client.audience.label=Включена аудиторія клієнта
backchannelLogoutUrlHelp=URL, який спричиняє вихід клієнта, коли запит на вихід надсилається до цього Realm (через end_session_endpoint). Вихід здійснюється шляхом надсилання токена виходу, як визначено у специфікації OIDC Backchannel logout. Якщо не указано, запит на вихід може бути надісланий на указаний ’Admin URL’ (якщо налаштовано) у форматі, специфічному для адаптерів Keycloak/RH-SSO. Якщо навіть ’Admin URL’ не налаштовано, запит на вихід не буде надіслано клієнту.
updateScopeSuccess=Область авторизації успішно оновлено
userInfoResponseEncryptionKeyManagementAlgorithmHelp=Алгоритм JWA, що використовується для керування ключами під час шифрування відповідей User Info Endpoint. Ця опція потрібна, якщо ви хочете отримувати зашифровані відповіді User Info Endpoint. Якщо залишити порожнім, відповіді User Info Endpoint не шифруватимуться.
authnContextDeclRefsHelp=Впорядкований список запитуваних AuthnContext DeclRefs.
inherent=Успадковано
tableTitle=Групи атрибутів
generateNewKeys=Згенерувати ключі RSA
updateClientPolicySuccess=Клієнтську політику оновлено
unlock=Розблокувати
validateRealm=Потрібно ввести Realm
attributeValue=Значення атрибута
eventTypes.CLIENT_DELETE_ERROR.description=Помилка видалення клієнта
revokeRefreshToken=Відкликати токен оновлення
mappingUpdatedSuccess=Зіставлення успішно оновлено
logoUrlHelp=URL, який посилається на логотип клієнтської програми
operationTypes=Типи операцій
loginWithEmailAllowed=Вхід через email
expireTime=Час закінчення дії
requestObject.request\ or\ request_uri=Request або Request URI
policyProvider.user=Визначте умови для ваших дозволів, де набору з одного або більше користувачів дозволено доступ до об’єкта.
protocolTypes.oid4vc=OpenID для перевірюваних облікових даних
protocolTypes.openid-connect=OpenID Connect
clientTypeHelp=’OpenID Connect’ дозволяє клієнтам перевіряти ідентичність кінцевого користувача на основі автентифікації, виконаної сервером авторизації. ’SAML’ забезпечує веб-сценарії автентифікації та авторизації, включаючи міждоменний єдиний вхід (SSO), і використовує токени безпеки, що містять твердження для передачі інформації.
addOpenIdProvider=Додати провайдера OpenID Connect
memory=Пам’ять
cpu=CPU
processorCount=Кількість процесорів
eventTypes.CLIENT_LOGIN.name=Вхід клієнта
mapper.nameid.format.tooltip=Цей мапер застосовується лише, якщо формат NameID вхідного AuthnRequest дорівнює цьому значенню.
hideOnLoginPageHelp=Якщо приховано, вхід через цього провайдера можливий лише при явному запиті, наприклад, з використанням параметра ’kc_idp_hint’.
eventTypes.UPDATE_PROFILE.description=Оновлення профілю
assignRolesTo=Призначити ролі {{type}} до {{client}}
orderChangeError=Не вдалося змінити порядок відображення провайдерів ідентифікації {{error}}
policyProvider.client-scope=Визначте умови для ваших дозволів, де набору з однієї або більше клієнтських областей дозволено доступ до об’єкта.
secretExpiresOn=Термін дії секрету закінчується {{time}}
searchClientByName=Пошук клієнта за назвою
loginTimeout=Тайм-аут входу
attributeName=Атрибут [Ім’я]
updateError=Не вдалося оновити провайдера. {{error}}
importUsersHelp=Якщо true, користувачі LDAP будуть імпортовані до локальної бази даних і синхронізовані налаштованими політиками синхронізації. Якщо імпорт увімкнено, атрибути імені користувача та електронної пошти зберігатимуться в локальній базі даних із значеннями, нечутливими до регістру, у нижньому регістрі. Якщо вимкнено, ці атрибути будуть оброблятися як чутливі до регістру, а значення матимуть той самий формат, що й у відповідних записах LDAP.
emptyClientProfilesInstructions=Профілі відсутні, виберіть ’Створити клієнтський профіль’ для створення нового клієнтського профілю
policyProvider.js=Визначте умови для ваших дозволів за допомогою JavaScript. Це один із типів політик на основі правил, що підтримуються Keycloak, і забезпечує гнучкість для написання будь-якої політики на основі Evaluation API.
idpType.social=Соціальний вхід
krbPrincipalAttribute=Атрибут принципала Kerberos
fineGrainSamlEndpointConfig=Детальне налаштування кінцевих точок SAML
hours=Години
eventTypes.RESET_PASSWORD_ERROR.name=Помилка скидання пароля
yes=Так
showRemaining=Показати ${remaining}
searchProfile=Пошук профілю
eventTypes.UPDATE_EMAIL_ERROR.name=Помилка оновлення email
removeConfirm_other=Ви впевнені, що хочете видалити ці групи?
configure=Налаштувати
searchScopeHelp=Для one level пошук застосовується лише до користувачів у DN, указаних у User DNs. Для subtree пошук застосовується до всього піддерева. Дивіться документацію LDAP для отримання додаткової інформації.
jumpToSection=Перейти до розділу
noUsersEmptyStateDescription=Лише користувачі, яким безпосередньо призначено цю роль, з’являться під цією вкладкою. Якщо вам потрібно знайти користувачів, призначених на цю роль, перейдіть до
manage=Керувати
searchForSession=Пошук сесії
temporaryLockedHelp=Користувача може бути заблоковано через кілька невдалих спроб входу.
kerberosIntegration=Інтеграція з Kerberos
useEntityDescriptorHelp=Імпортувати метадані з віддаленого дескриптора сутності IDP SAML.
decisionStrategies.CONSENSUS=Консенсус
saveProviderSuccess=Провайдера успішно збережено.
dedicatedScopes=Виділені області
noSessionsDescription=У цій області наразі немає активних сесій.
createGroupText=Створити групу атрибутів
otpPolicyCodeReusable=Багаторазовий токен
addRedirectUri=Додати дійсні URI перенаправлення
time=Час
disableSigningExplain=Якщо ви вимкнете "{{key}}", базу даних Keycloak буде оновлено, і вам, можливо, доведеться завантажити новий адаптер для цього клієнта.
used.DEFAULT=За замовчуванням
authenticationCreateFlowHelp=Створити потік.
credentialResetEmailSuccess=Електронний лист надіслано користувачу.
sslType.all=Усі запити
discoveryEndpointHelp=Імпортувати метадані з віддаленого дескриптора discovery IDP.
excludeSessionStateFromAuthenticationResponse=Виключити стан сесії з відповіді автентифікації
required=Обов’язкове поле
linkedIdPsText=Провайдери ідентифікації, які вже пов’язані з цим обліковим записом користувача
lastUpdated=Востаннє оновлено
credentialResetBtn=Скидання облікових даних
socialProfileJSONFieldPathHelp=Шлях поля у JSON-даних профілю користувача соціального провайдера, з якого отримати значення. Ви можете використовувати крапкову нотацію для вкладеності та квадратні дужки для індексу масиву. Наприклад, ’contact.address[0].country’.
userModelAttributeHelp=Назва властивості або атрибута UserModel, до якого ви хочете мапити атрибут LDAP. Наприклад, ’firstName’, ’lastName’, ’email’, ’street’ тощо.
userList=Список користувачів
eventTypes.RESET_PASSWORD.name=Скидання пароля
exportWarningDescription=Якщо цей Realm містить багато груп, ролей або клієнтів, операція може зробити сервер недоступним на деякий час.
importRole=Імпортувати роль
deleteClientProfileConfirm=Ця дія назавжди видалить профіль {{profileName}}. Цю дію неможливо скасувати.
signServiceProviderMetadataHelp=Увімкнути/вимкнути підпис метаданих SAML провайдера.
oAuthMutual=Увімкнено токени доступу OAuth 2.0 з прив’язкою до сертифіката Mutual TLS
keystore=Сховище ключів
eventTypes.EXECUTE_ACTION_TOKEN.description=Виконання токена дії
eventTypes.CLIENT_INFO.description=Інформація про клієнта
updateClientProfilesError=Не вдалося оновити клієнтські профілі: {{error}}
canonicalizationHelp=Метод канонізації для XML-підписів.
authorizationHelp=Увімкнути/вимкнути детальну підтримку авторизації для клієнта.
sessions=Сесії
mapperCreateSuccess=Мапер успішно створено.
fullSyncPeriodHelp=Період повної синхронізації в секундах
resourceTypeHelp=Вказує, що цей дозвіл повинен застосовуватися до всіх екземплярів ресурсу заданого типу.
encryptionAlgorithmHelp=Алгоритм шифрування, який використовується SAML IDP для шифрування SAML-документів, тверджень або ID. Відповідний ключ розшифрування для розшифровки частин SAML-документа обирається на основі цього налаштованого алгоритму і повинен бути доступний у ключах Realm для використання шифруванням (ENC). Якщо алгоритм не налаштовано, дозволено будь-який підтримуваний алгоритм, і ключ розшифрування обирається на основі алгоритму, налаштованого в SAML-документі.
socialUserAttributeName=Назва атрибута користувача для зберігання інформації.
priority=Пріоритет
jsonType.label=Тип JSON для клейму
fullScopeAllowed=Дозволено повний обсяг
syncModes.inherit=Успадковувати
masterSamlProcessingUrlHelp=Якщо налаштовано, цей URL буде використовуватися для кожного зв’язування як з Assertion Consumer SP, так і зі службами Single Logout. Це може бути окремо перевизначено для кожного зв’язування та сервісу в Детальному налаштуванні кінцевих точок SAML.
addedGroupMembershipError=Помилка додавання членства в групі: {{error}}
authenticatorAttachment.platform=Платформа
configSaveSuccess=Конфігурацію успішно збережено
clientSecretAuthenticationAllowedMethod=Дозволений метод автентифікації
clientSecretAuthenticationAllowedMethodHelp=Дозволений метод для автентифікації за клієнтським секретом. Якщо встановлено client_secret_basic, клієнтський секрет потрібно надсилати в HTTP-заголовку ’Authorization: Basic’ під час автентифікації цього клієнта. Якщо встановлено client_secret_post, клієнтський секрет потрібно надсилати як параметр у тілі запиту разом з client_id. Якщо порожнє, дозволяються як заголовок Authorization, так і параметри тіла запиту.
regenerate=Перегенерувати
ignoreMissingGroups=Ігнорувати відсутні групи
sslType.external=Зовнішні запити
showMetaData=Показати метадані
webAuthnPolicyAttestationConveyancePreferenceHelp=Передає автентифікатору перевагу щодо способу генерації тверджень про атестацію. None використовується специфікацією, якщо не указано інше.
acceptableAAGUIDsRequiresAttestation=Допустимі AAGUID вимагають встановлення переваги передачі атестації, відмінної від None
top-level-flow-type.basic-flow=Базовий потік
groupRemoveError=Помилка видалення групи {error}
temporaryPasswordHelpText=Якщо увімкнено, користувач повинен змінити пароль під час наступного входу
requestObjectEncryption=Алгоритм шифрування об’єкта запиту
exportAuthDetailsSuccess=Деталі авторизації успішно експортовано.
connectionPooling=Пул з’єднань
wantAuthnRequestsSignedHelp=Вказує, чи провайдер ідентифікації очікує підписаний AuthnRequest.
policyCodeHelp=JavaScript-код, що надає умови для цієї політики.
eventTypes.IMPERSONATE_ERROR.description=Помилка персоніфікації
eventTypes.IDENTITY_PROVIDER_RESPONSE.description=Відповідь провайдера ідентифікації
shouldBeANumber=Має бути числом
validatorDialogColNames.colDescription=Опис
requestObjectEncoding=Алгоритм шифрування вмісту об’єкта запиту
idTokenEncryptionKeyManagementAlgorithmHelp=Алгоритм JWA, що використовується для керування ключами під час шифрування ID-токенів. Ця опція потрібна, якщо ви хочете отримувати зашифровані ID-токени. Якщо залишити порожнім, ID-токени лише підписуються, але не шифруються.
idpInitiatedSsoUrlNameHelp=Назва фрагмента URL для посилання на клієнта, коли ви хочете виконати IDP Initiated SSO. Якщо залишити порожнім, IDP Initiated SSO буде вимкнено. URL, на який ви будете посилатися з вашого браузера, буде: {server-root}/realms/{realm}/protocol/saml/clients/{client-url-name}.
keyPassword=Пароль ключа
attributeFriendlyName=Атрибут [Дружнє ім’я]
clearAllFilters=Очистити всі фільтри
scopePermissions.clients.map-roles-composite-description=Політики, які вирішують, чи може адміністратор застосовувати ролі, визначені цим клієнтом, як композит до іншої ролі
roleObjectClassesHelp=Клас (або класи) об’єкта ролі. Розділяється комами, якщо потрібно більше класів. У типовому розгортанні LDAP це може бути ’groupOfNames’. В Active Directory це зазвичай ’group’.
emptyAddClientScopes=Немає клієнтських областей
changeTypeTo=Змінити тип на
generateKeys=Згенерувати ключі?
searchForUser=Пошук користувача
groupRemove_one=Групу видалено
savePasswordError=Помилка збереження пароля: {{error}}
allGroups=Усі групи
deleteNode=Видалити вузол?
rdnLdapAttributeHelp=Назва атрибута LDAP, який використовується як RDN (верхній атрибут) типового DN користувача. Зазвичай це той самий атрибут, що й атрибут LDAP імені користувача; однак це не обов’язково. Наприклад, в Active Directory часто використовується ’cn’ як атрибут RDN, тоді як атрибутом імені користувача може бути ’sAMAccountName’.
addAaguids=Додати AAGUID
createPolicy=Створити клієнтську політику
disablePolicyConfirm=Користувачі та клієнти не можуть отримати доступ до політики, якщо її вимкнено. Ви впевнені, що хочете продовжити?
useDiscoveryEndpoint=Використовувати discovery endpoint
clearAdminEvents=Очистити події адміністратора
eventTypes.CLIENT_DELETE.name=Видалення клієнта
clientLoginTimeout=Тайм-аут входу клієнта
mapperSaveSuccess=Мапер успішно збережено.
noRolesAssociatedInstructions=Щоб додати ролі до цієї ролі, натисніть ’Додати роль’.
alwaysDisplayInUIHelp=Завжди показувати цього клієнта в інтерфейсі облікового запису, навіть якщо у користувача немає активної сесії.
eventTypes.UPDATE_PASSWORD.name=Оновлення пароля
eventTypes.UPDATE_CONSENT.description=Оновлення згоди
realmSaveSuccess=Realm успішно оновлено
executorTypeTextHelpText=Текст довідки для типу виконавця
eventTypes.IDENTITY_PROVIDER_LOGIN_ERROR.description=Помилка входу через провайдера ідентифікації
readTimeout=Тайм-аут читання
userInfoResponseEncryptionContentEncryptionAlgorithmHelp=Алгоритм JWA, що використовується для шифрування вмісту під час шифрування відповідей User Info Endpoint. Якщо указано алгоритм керування ключами шифрування відповіді User Info, значенням за замовчуванням для цього є A128CBC-HS256.
accessTokenSignatureAlgorithm=Алгоритм підпису токена доступу
createUser=Створити користувача
logoutAllDescription=Якщо ви вийдете з усіх активних сесій, активні суб’єкти у цій області буде вилучено.
credentialResetEmailError=Невдало: {{error}}
flow-type.form-flow=Форма
useKerberosForPasswordAuthenticationHelp=Використовувати модуль входу Kerberos для автентифікації імені користувача/пароля проти Kerberos-сервера замість автентифікації проти LDAP-сервера через API служби каталогів.
guiOrderHelp=Вкажіть порядок провайдера в GUI (наприклад, на сторінці згоди) як ціле число.
signDocumentsHelp=Чи повинні SAML-документи підписуватися Realm?
resetPassword=Скинути пароль
requireSslHelp=Чи потрібен HTTPS? ’None’ означає, що HTTPS не потрібен для жодної IP-адреси клієнта. ’Зовнішні запити’ означає, що localhost і приватні IP-адреси можуть отримати доступ без HTTPS. ’Усі запити’ означає, що HTTPS обов’язковий для всіх IP-адрес.
policyDeletedSuccess=Політику успішно видалено
manageServiceAccountUser=Щоб керувати деталями та зіставленням груп, натисніть на ім’я користувача <1>{{link}}</1>
addClientProfileSuccess=Новий клієнтський профіль додано
helpDisabled=Довідку вимкнено
deleteResource=Назавжди видалити ресурс?
validRequestURIsHelp=Список дійсних URI, які можна використовувати як значення параметра ’request_uri’ під час запиту автентифікації OpenID Connect. Не підтримується тих самих можливостей, що й для дійсних URI перенаправлення. Наприклад, символів підстановки або відносних шляхів.
emptyAddClientScopesInstructions=Не залишилось клієнтських областей для додавання
changeTypeIntro={{count}} вибраних клієнтських областей буде змінено на
secretSizeHelp=Розмір у байтах для згенерованого секрету
clientSecret=Клієнтський секрет
inputType=Тип введення
claimHelp=Назва клейму для пошуку в токені. Ви можете посилатися на вкладені клейми за допомогою ’.’, наприклад, ’address.locality’. Щоб використовувати крапку (.) буквально, екрануйте її зворотним слешем (\\.).
regexClaimValues=Regex-значення клейму
iconUri=URI значка
allowed-protocol-mappers.label=Дозволені мапери протоколів
group=Група
addAssociatedRolesText=Додати пов’язані ролі
enabledFeatures=Увімкнені функції
groupsClaimHelp=Якщо визначено, політика отримуватиме групи користувача з указаного клейму в межах токена доступу або ID-токена, що представляє ідентичність, яка запитує дозволи. Якщо не визначено, групи користувача отримуються з конфігурації цього Realm.
createGroup=Створити групу
validatingPublicKeyId=ID валідаційного публічного ключа
clientAuthentications.client_secret_jwt=JWT, підписаний клієнтським секретом
created=Створено
minutes=Хвилини
displayOnClient=Показати клієнта на екрані
certSubject=CERT_SUBJECT
userCredentialsHelpText=Обробники верхнього рівня дозволяють змінювати пріоритет облікових даних користувача, де найвищий обліковий запис має найвищий пріоритет. Обробники в межах однієї розгортуваної панелі дозволяють змінювати візуальний порядок облікових даних, найвищий обліковий запис відображатиметься найлівіше.
ldapAdvancedSettingsDescription=Цей розділ містить усі інші параметри для тоншого налаштування LDAP-провайдера зберігання.
usersDN=DN користувачів
relativeUserCreateDn=Відносний DN створення користувача
relativeUserCreateDnHelp=Відносний DN від ’DN користувачів’ до місця, де будуть створюватися користувачі. Наприклад, це дозволяє створювати користувачів в іншому DN, ніж батьківський ’DN користувачів’, при використанні області пошуку subtree.
secretSize=Розмір секрету
included.custom.audience.label=Включена власна аудиторія
max-clients.label=Макс. клієнтів на Realm
requestObjectSignatureAlgorithm=Алгоритм підпису об’єкта запиту
searchForGroups=Пошук групи
noRolesAssociated=Немає пов’язаних ролей
eventTypes.IDENTITY_PROVIDER_POST_LOGIN_ERROR.name=Помилка пост-входу провайдера ідентифікації
emptyStateMessage=Немає груп атрибутів
tokenLifespan.expires=Закінчується через
oidcAttributeImporter=Імпортувати оголошений клейм, якщо він існує в ID-токені, токені доступу або наборі клеймів, повернутих кінцевою точкою профілю користувача, до указаної властивості або атрибута користувача.
requestObject.request\ only=Лише request
waitIncrementSeconds=Інкремент очікування
requiredForLabel.admins=Лише адміністратори
clientScopeSuccess=Зіставлення області оновлено
clientPolicySearch=Пошук клієнтської політики
refreshTokens=Токени оновлення
eventTypes.UPDATE_EMAIL_ERROR.description=Помилка оновлення email
credentials=Облікові дані
webAuthnPolicyCreateTimeoutHelp=Значення тайм-ауту для створення публічного ключа облікових даних користувача в секундах. Якщо встановлено 0, ця опція тайм-ауту не застосовується.
policyType.hotp=На основі лічильника
claimFilterValue=Значення необхідного клейму
eventTypes.REGISTER_ERROR.name=Помилка реєстрації
priorityHelp=Пріоритет провайдера
emptyPolicies=Немає політик
manageOrderTableAria=Список провайдерів ідентифікації у порядку, наведеному на сторінці входу
disableError=Не вдалося вимкнути провайдера {{error}}
anyAlgorithm=Будь-який алгоритм
enableSSL=Увімкнути SSL
general=Загальні
failureFactor=Макс. невдалих входів
maxSecondaryAuthFailures=Максимальна кількість невдач вторинної автентифікації
updateClientPoliciesSuccess=Конфігурацію клієнтських політик оновлено
advancedSettings=Розширені налаштування
attributeValueHelp=Значення, яке повинен мати атрибут. Якщо атрибут є списком, то значення має міститися у списку.
eventTypes.FEDERATED_IDENTITY_LINK.description=Зв’язок федеративної ідентичності
adminTheme=Тема адміністратора
alias=Псевдонім
eventTypes.SEND_IDENTITY_PROVIDER_LINK_ERROR.name=Помилка надсилання посилання провайдера ідентифікації
eventTypes.FEDERATED_IDENTITY_OVERRIDE_LINK.name=Перевизначення зв’язку федеративної ідентичності
eventTypes.FEDERATED_IDENTITY_OVERRIDE_LINK.description=Перевизначення зв’язку федеративної ідентичності
eventTypes.FEDERATED_IDENTITY_OVERRIDE_LINK_ERROR.name=Помилка перевизначення зв’язку федеративної ідентичності
eventTypes.FEDERATED_IDENTITY_OVERRIDE_LINK_ERROR.description=Помилка перевизначення зв’язку федеративної ідентичності
eventTypes.OAUTH2_EXTENSION_GRANT.name=OAuth2 extension grant
eventTypes.OAUTH2_EXTENSION_GRANT.description=OAuth2 extension grant
eventTypes.OAUTH2_EXTENSION_GRANT_ERROR.name=Помилка OAuth2 extension grant
eventTypes.OAUTH2_EXTENSION_GRANT_ERROR.description=Помилка OAuth2 extension grant
userEvents=Події користувачів
inputTypePlaceholder=Заповнювач для введення
otpPolicyPeriodErrorHint=Значення має бути від 1 секунди до 2 хвилин.
introduction=Якщо ви хочете залишити цю сторінку та керувати цією областю, натисніть на відповідні пункти меню в лівій панелі навігації.
clearUserEvents=Очистити події користувачів
descriptionHelp=Текст довідки для опису нового потоку
addCustomProvider=Додати власного провайдера
permissionType=Вказує, що цей дозвіл повинен застосовуватися до всіх екземплярів ресурсів заданого типу.
policyEnforcementModes.ENFORCING=Примусово
rowSaveBtnAriaLabel=Зберегти зміни для {{messageBundle}}
permanentLockout=Постійне блокування
maxTemporaryLockouts=Максимум тимчасових блокувань
maxTemporaryLockoutsHelp=Кількість тимчасових блокувань, дозволених перед остаточним блокуванням користувача.
bruteForceStrategy=Стратегія збільшення часу очікування
bruteForceStrategyHelp=Multiple означає, що час очікування буде збільшено лише тоді, коли кількість невдач кратна ’{{failureFactor}}’. Linear означає, що кожна нова невдача, починаючи з ’{{failureFactor}}’, збільшуватиме час очікування.
bruteForceStrategy.LINEAR=Лінійний
bruteForceStrategy.MULTIPLE=Кратний
debug=Налагодження
webAuthnPolicyRequireResidentKey=Вимагати виявлювані облікові дані
unlockUsersConfirm=Усіх користувачів, які тимчасово заблоковані, буде розблоковано.
clear=Очистити
idpType.custom=Власний
eventTypes.LOGOUT.name=Вихід
deletedErrorClientScope=Не вдалося видалити клієнтську область: {{error}}
groupsClaim=Клейм груп
roleMappingUpdatedError=Не вдалося оновити зіставлення ролі {{error}}
client-updater-source-groups.label=Групи
frontchannelLogoutUrlHelp=URL, який спричиняє вихід клієнта, коли запит на вихід надсилається до цього Realm (через end_session_endpoint). Якщо не указано, за замовчуванням використовується базовий URL.
authenticationOverridesHelp=Перевизначити прив’язки потоку автентифікації області.
requiredActions=Обов’язкові дії
requiredAction=Обов’язкова дія
requiredActionConfig=Конфігурація для {{name}}
selectLocales=Виберіть локалі
policyDecisionStagey=Стратегія прийняття рішення диктує, як політики, пов’язані з певним дозволом, оцінюються та як отримується остаточне рішення. ’Affirmative’ означає, що принаймні одна політика повинна оцінюватися з позитивним рішенням, щоб остаточне рішення також було позитивним. ’Unanimous’ означає, що всі політики повинні оцінюватися з позитивним рішенням, щоб остаточне рішення також було позитивним. ’Consensus’ означає, що кількість позитивних рішень повинна бути більшою за кількість негативних рішень. Якщо кількість позитивних і негативних однакова, остаточне рішення буде негативним.
usermodel.prop.tooltip=Назва методу властивості в інтерфейсі UserModel. Наприклад, значення ’email’ посилатиметься на метод UserModel.getEmail().
kc.identity.authc.method=Метод автентифікації
regexAttributeValues=Regex-значення атрибутів
otpTypeHelp=totp - це одноразовий пароль на основі часу. ’hotp’ - це одноразовий пароль на основі лічильника, у якому сервер веде лічильник для хешування.
setAsDefaultAction=Встановити як дію за замовчуванням
clientPkceRequiredHelp=Вимагати Proof Key for Code Exchange (PKCE) для захисту від атак перехоплення коду авторизації. Публічні клієнти (з вимкненою клієнтською автентифікацією) повинні завжди вимагати PKCE, оскільки вони не можуть безпечно зберігати клієнтські секрети. Це також рекомендовано для конфіденційних клієнтів як додатковий рівень безпеки. Якщо не вимагається, Keycloak використовує PKCE лише тоді, коли клієнт включає code challenge і метод у свій запит авторизації.
keyForCodeExchange=Метод PKCE
clientProfiles=Клієнтські профілі
endpointsHelp=Показує конфігурацію кінцевої точки провайдера послуг.
unlockAllUsers=Розблокувати всіх користувачів
noGroupsText=Ви не додали цього користувача до жодної групи. Приєднайтеся до групи, щоб почати.
createClientPolicyError=Не вдалося створити політику через: {{error}}
eventTypes.EXECUTE_ACTIONS_ERROR.name=Помилка виконання дій
path=Шлях
overwritten=Перезаписано
mapperNameHelp=Назва мапера
keyProviderMapperNameHelp=Показуване ім’я провайдера при посиланні в адмін-консолі.
providerIdHelp=ID провайдера
deleteProviderError=Помилка видалення провайдера: {{error}}
supportedLocalesHelp=Локалі, які підтримуються для цього Realm. Користувач вибирає одну з цих локалей на екрані входу.
comparisonHelp=Вказує метод порівняння, що використовується для оцінки запитуваних класів контексту або тверджень. За замовчуванням "Exact".
generatedIdTokenIsDisabled=Генерація ID-токена вимкнена, коли користувача не вибрано
nodeHost=Хост вузла
eventTypes.REGISTER_NODE_ERROR.description=Помилка реєстрації вузла
eventListenersHelpTextHelp=Налаштуйте, які слухачі отримують події для області.
acrToLoAMapping=Зіставлення ACR на LoA
advancedSettingsSaml=Цей розділ використовується для налаштування розширених параметрів цього клієнта
resetCredentialsError=Помилка скидання облікових даних користувачів: {{error}}
eventTypes.INTROSPECT_TOKEN.name=Інтроспекція токена
unspecified=Не указано
deleteMappingTitle=Видалити зіставлення?
profile=Профіль
active=Активний
generateKeysDescription=Якщо ви згенеруєте нові ключі, ви зможете автоматично завантажити сховище ключів із приватним ключем і зберегти його на стороні клієнта. Сервер Keycloak збереже лише сертифікат та публічний ключ, але не приватний ключ.
importKeysDescription=Імпортувати публічний ключ, використовуючи різні формати файлів. Виберіть тип архіву, який ви хочете імпортувати.
addSubFlowTitle=Додати підпотік
useTruststoreSpiHelp=Вказує, чи буде LDAP-з’єднання використовувати Truststore SPI зі сховищем довіри, налаштованим у параметрах командного рядка. ’Always’ означає, що буде використовуватися завжди. ’Never’ означає, що використовуватися не буде. Зауважте, що навіть якщо сховище довіри Keycloak не налаштовано, буде використовуватися cacerts Java за замовчуванням або сертифікат, указаний властивістю ’javax.net.ssl.trustStore’.
forcePostBindingHelp=Завжди використовувати POST binding для відповідей.
executorName=Назва
VERIFY_EMAIL=Підтвердити email (VERIFY_EMAIL)
realmCertificateAlias=Псевдонім сертифіката Realm
roleName=Назва ролі
addOrigins=Додати джерело
evictionDayHelp=День тижня, коли запис стане недійсним.
actionTokens=Токени дій
permissionResources=Вказує, що цей дозвіл повинен застосовуватися до конкретного екземпляра ресурсу.
testConnectionHint.withoutEmail=Щоб перевірити з’єднання, спочатку необхідно налаштувати адресу електронної пошти для поточного користувача ({{userName}}).
includeOneTimeUseConditionHelp=Чи слід включати умову OneTimeUse у відповіді входу?
availableIdPsText=Тут перераховані всі налаштовані провайдери ідентифікації в цій області. Ви можете пов’язати обліковий запис користувача з будь-яким із облікових записів IdP.
accessTokenLifespanHelp=Максимальний час до закінчення дії токена доступу. Це значення рекомендується робити коротким відносно тайм-ауту SSO.
editableRowsTable=Таблиця редагованих рядків
redirectURIHelp=URI перенаправлення для використання під час налаштування провайдера ідентифікації.
permissionsEnabled=Дозволи увімкнено
saveRealmError=Не вдалося створити Realm {{error}}
attestationPreference.none=Без
pairwiseSubAlgorithmSalt.label=Сіль
addGroupsToGroupPolicy=Додати групи до групової політики
deniedScopes=Відхилені області
updateClientProfilesSuccess=Конфігурацію клієнтських профілів оновлено
flow.docker\ auth=Потік автентифікації Docker
useEntityDescriptor=Використовувати дескриптор сутності
loginActionTimeout=Тайм-аут дії входу
windowsDomainQN=Кваліфіковане ім’я домену Windows
deleteClientError=Не вдалося видалити профіль: {{error}}
validRedirectURIs=Дійсний шаблон URI, на який браузер може перенаправляти після успішного входу. Дозволені прості символи підстановки, наприклад ’http://example.com/*’. Також ви можете використовувати відносний шлях, наприклад /my/relative/path/*. Відносні шляхи відносні до кореневого URL клієнта; якщо цей URL не указано, використовується кореневий URL сервера автентифікації. Для SAML встановіть дійсні шаблони URI, якщо ви покладаєтесь на URL служби споживача, вбудованого в запит входу.
UPDATE_PROFILE=Оновити профіль (UPDATE_PROFILE)
assertionConsumerServicePostBindingURL=URL POST Binding служби Assertion Consumer
removeImported=Видалити імпортовані
endpoints=Кінцеві точки
roleSaveError=Не вдалося зберегти роль: {{error}}
keySize=Розмір ключа
validity=Термін дії сертифіката
validityHelp=Кількість років, протягом яких згенерований сертифікат є дійсним.
membershipUserLdapAttributeHelp=Використовується тільки якщо тип атрибута членства - UID. Це назва атрибута LDAP у користувача, який використовується для зіставлення членства. Зазвичай це ’uid’. Наприклад, якщо значення ’Membership User LDAP Attribute’ - ’uid’, а LDAP-група має ’memberUid: john’, очікується, що відповідний LDAP-користувач матиме атрибут ’uid: john’.
samlCapabilityConfig=Можливості SAML
accessTokenSignatureAlgorithmHelp=Алгоритм JWA, що використовується для підписання токенів доступу.
derFormatted=У форматі DER
periodicFullSyncHelp=Якщо увімкнено ’Імпорт користувачів’, запускається періодична задача для синхронізації користувачів з LDAP до Keycloak. Цей тип синхронізації отримує всіх користувачів з LDAP при кожному запуску, імпортуючи нових користувачів або оновлюючи існуючих. Якщо у вас велика кількість користувачів у LDAP, це може бути неефективним. У цьому випадку ви можете вимкнути цю опцію та використовувати замість цього ’Періодичну синхронізацію змінених користувачів’.
periodicChangedUsersSyncHelp=Якщо увімкнено ’Імпорт користувачів’, запускається періодична задача для синхронізації користувачів з LDAP до Keycloak на основі їх часових міток створення або останнього оновлення. Цей тип синхронізації є більш ефективним, ніж повна синхронізація, особливо якщо у вас велика кількість користувачів у LDAP. Однак це вимагає, щоб ваш LDAP-сервер підтримував пошук з використанням атрибутів ’createTimestamp’ і ’modifyTimestamp’ у предикатах запиту.
signatureAlgorithmHelp=Алгоритм підпису для підписання документів. Зауважте, що алгоритми на основі ’SHA1’ застаріли і можуть бути видалені в майбутньому. Рекомендується використовувати більш безпечний алгоритм замість ’*_SHA1’.
allow-default-scopes.tooltip=Якщо увімкнено, новозареєстрованим клієнтам буде дозволено мати клієнтські області, згадані в типових або необов’язкових клієнтських областях Realm
emailVerified=Email підтверджено
addExecutionHelp=Виконання може мати широкий спектр дій, від надсилання листа скидання до валідації OTP.
requestObjectRequiredHelp=Вказує, чи потрібно клієнту надавати об’єкт запиту з його запитами авторизації, і який метод він може використовувати для цього. Якщо встановлено "not required", надання об’єкта запиту є необов’язковим. У всіх інших випадках надання об’єкта запиту є обов’язковим. Якщо встановлено "request", об’єкт запиту повинен надаватися за значенням. Якщо встановлено "request_uri", об’єкт запиту повинен надаватися за посиланням. Якщо встановлено "request або request_uri", можна використовувати будь-який метод.
clientScopesRolesScope=Якщо зіставлення області ролей не визначено, кожному користувачу дозволено використовувати цю клієнтську область. Якщо визначено зіставлення області ролей, користувач повинен бути членом принаймні однієї з ролей.
passwordPoliciesHelp.notUsername=Пароль не може збігатися з іменем користувача.
passwordPoliciesHelp.notContainsUsername=Пароль не може містити ім’я користувача.
removeConfirm_one=Ви впевнені, що хочете видалити цю групу?
createUserProviderSuccess=Провайдера федерації користувачів успішно створено
countHelp=Вказує, скільки клієнтів можна створити за допомогою токена.
Monday=Понеділок
resetCredentialsSuccess=Пароль успішно скинуто.
added=Додано
authnContextDeclRefs=AuthnContext DeclRefs
clientAssertionAudienceHelp=Аудиторія для використання у твердженні клієнта. Значення за замовчуванням - URL кінцевої точки токена IDP.
externalRoleToRole=Шукає зовнішню роль у токені доступу keycloak. Якщо зовнішня роль існує, надає користувачу указану роль Realm або клієнта.
attributeGroup=Група атрибутів
deleteExecutionError=Не вдалося видалити крок: {{error}}
hideInheritedRoles=Приховати успадковані ролі
consentRequired=Потрібна згода
selectMethodType.import=Імпорт
standardFlow=Стандартний потік
votedToStatus=проголосовано за {{status}}
credentialResetConfirmText=Ви впевнені, що хочете надіслати email цьому користувачу?
clientScopeType.default=За замовчуванням
helpFileUpload=Завантажити файл JSON
fileUploadPreviewDisabled=Попередній перегляд вимкнено, оскільки вміст занадто довгий.
addProvider_one=Додати провайдера {{provider}}
clientPoliciesPolicies=Політики клієнтських політик
editUSernameHelp=Якщо увімкнено, ім’я користувача можна редагувати, інакше воно лише для читання.
flowCreatedSuccess=Потік створено
fineGrainOpenIdConnectConfiguration=Детальна конфігурація OpenID Connect
flow.reset\ credentials=Потік скидання облікових даних
eventTypes.DELETE_ACCOUNT_ERROR.name=Помилка видалення облікового запису
eventTypes.CLIENT_DELETE_ERROR.name=Помилка видалення клієнта
noRolesInstructions-client=Ви не створили жодної ролі для цього клієнта. Створіть роль, щоб почати.
test=Тест
leaveGroup_one=Залишити групу {{name}}?
count=Кількість
noPasswordPoliciesInstructions=Ви не додали жодних політик паролів до цього Realm. Додайте політику, щоб почати.
testAuthentication=Тестова автентифікація
groupNameLdapAttributeHelp=Назва атрибута LDAP, який використовується в групових об’єктах для імені та RDN групи. Зазвичай це ’cn’. У цьому випадку типовий груповий/ролевий об’єкт може мати DN, наприклад, ’cn=Group1,ouu=groups,dc=example,dc=org’.
deleteError=Не вдалося видалити провайдера {{error}}
deleteErrorIdentityProvider=Не вдалося видалити мапер провайдера ідентифікації: ’{{error}}’
attributeDisplayName=Показуване ім’я
pkceEnabled=Використовувати PKCE
pkceRequired=Вимагати PKCE
authorizationGrantSettings=Налаштування Authorization Grant
authorizationGrantSettingsHelp=Цей розділ використовується для налаштування специфічних параметрів, пов’язаних з підтримкою JWT Authorization Grant, як визначено в RFC 7523. Не всі налаштування налаштовуються тут, деякі належать до провайдера ідентифікації, наприклад, JWKS URL, Issuer і Allowed Clock Skew.
jwtAuthorizationGrantIdpEnabled=JWT Authorization Grant
jwtAuthorizationGrantIdpEnabledHelp=Увімкнути провайдера ідентифікації як довірений провайдер для валідації тверджень JWT authorization grant відповідно до RFC 7523.
jwtAuthorizationGrantAssertionReuseAllowed=Дозволити повторне використання твердження
jwtAuthorizationGrantAssertionReuseAllowedHelp=Якщо увімкнено, клейм jti не є обов’язковим, і твердження можна використовувати повторно.
jwtAuthorizationGrantMaxAllowedAssertionExpiration=Макс. дозволений термін дії твердження
jwtAuthorizationGrantMaxAllowedAssertionExpirationHelp=Вкажіть максимальний дозволений термін дії, який може мати твердження.
jwtAuthorizationGrantAssertionSignatureAlg=Алгоритм підпису твердження
jwtAuthorizationGrantAssertionSignatureAlgHelp=Алгоритм підпису, який слід використовувати для підписання твердження. Якщо не указано, будь-який алгоритм підпису буде дійсним.
jwtAuthorizationGrantLimitAccessTokenExp=Обмежити термін дії токена доступу
jwtAuthorizationGrantLimitAccessTokenExpHelp=Якщо увімкнено, тривалість токена доступу буде обмежена терміном дії JWT-твердження, але лише якщо термін дії JWT-твердження менший за розраховану тривалість токена доступу.
addJWTAuthorizationGrantProvider=Додати провайдера JWT Authorization Grant
jwtAuthorizationGrantJWKSUrl=JWKS URL
jwtAuthorizationGrantJWKSUrlHelp=URL, де зберігаються ключі провайдера ідентифікації у форматі JWK. Дивіться специфікацію JWK для отримання додаткової інформації
userProviderSaveSuccess=Провайдера федерації користувачів успішно збережено
month=Місяць
valueLabel=Значення
dropNonexistingGroupsDuringSyncHelp=Якщо цей прапорець true, то під час синхронізації груп з LDAP до Keycloak ми залишимо лише ті групи Keycloak, які все ще існують у LDAP. Решта буде видалено.
expiration=Термін дії
addKerberosWizardTitle=Додати провайдера федерації користувачів Kerberos
noPasswordPolicies=Немає політик паролів
resourceTypes=Типи ресурсів
deleteConfirmTitle_one=Видалити групу
eventTypes.UPDATE_PROFILE_ERROR.description=Помилка оновлення профілю
webAuthnUpdateSuccess=Політики WebAuthn успішно оновлено
authorizationSignedResponseAlg=Алгоритм підпису відповіді авторизації
includeInUserInfo.label=Додати до userinfo
onDragMove=Перетягування елемента {{item}}
back=Назад
deleteScopeConfirm=Якщо ви видалите цю область авторизації, деякі дозволи буде порушено.
updateOtpSuccess=Політику OTP успішно оновлено
title=Автентифікація
deleteAttributeError=Атрибут не видалено: {{error}}
enableClientSignatureRequiredExplain=Якщо ви увімкнете "{{key}}", адаптер цього клієнта буде оновлено. Можливо, вам знадобиться завантажити новий адаптер для цього клієнта. Вам потрібно згенерувати або імпортувати ключі для цього клієнта, інакше автентифікація не працюватиме.
policiesConfigTypes.formView=Перегляд форми
residentKey.No=Ні
nodeReRegistrationTimeout=Тайм-аут повторної реєстрації вузла
fineGrainSamlEndpointConfigHelp=Цей розділ для налаштування точних URL для Assertion Consumer і Single Logout Service.
connectionURL=URL з’єднання
validateCustomUserSearchFilter=Фільтр повинен бути взятий у дужки, наприклад: (filter)
accessTokenLifespan=Тривалість токена доступу
loginWithEmailHelpText=Дозволити користувачам входити за допомогою їх адреси електронної пошти.
eventTypes.IDENTITY_PROVIDER_LINK_ACCOUNT.name=Зв’язування облікового запису провайдера ідентифікації
deleteMessageBundleSuccess=Повідомлення успішно видалено з пакету
retry=Натисніть тут, щоб оновити та продовжити
selectAttributes=Виберіть атрибути
firstBrokerLoginFlowAliasOverrideHelp=Псевдонім потоку автентифікації, який запускається після першого входу через цього провайдера ідентифікації. Термін ’First Login’ означає, що жодного облікового запису Keycloak наразі не пов’язано з автентифікованим обліковим записом провайдера ідентифікації.
owner=Власник
eventTypes.VERIFY_PROFILE.description=Підтвердження профілю
executorAuthenticatorMultiSelectHelpText=Текст довідки для мультивибору автентифікатора виконавця
eventTypes.FEDERATED_IDENTITY_LINK_ERROR.name=Помилка зв’язування федеративної ідентичності
eventTypes.EXECUTE_ACTIONS.name=Виконання дій
encryptAssertions=Шифрувати твердження
disableConfirmTitle=Вимкнути область?
disableConfirmClientTitle=Вимкнути клієнта?
disableConfirmClient=Ви дійсно хочете вимкнути цього клієнта?
custom=Користувацький атрибут...
keyTab=Файл ключів (keytab)
addSamlProvider=Додати SAML-провайдера
addSpiffeProvider=Додати SPIFFE-провайдера
addKubernetesProvider=Додати провайдера Kubernetes
spiffeTrustDomain=Домен довіри SPIFFE
spiffeTrustDomainHelp=Використовуйте URL, що починається з ’spiffe://’, за яким йде доменне ім’я. Наприклад, ’spiffe://acme.com’.
spiffeBundleEndpoint=Кінцева точка SPIFFE Bundle або OIDC JWKs
kubernetesIssuerUrlHelp=Емітент токенів сервісних облікових записів Kubernetes
kubernetesIssuerUrl=URL емітента Kubernetes
permission=Дозвіл
saveEventListeners=Зберегти слухачів подій
capabilityConfig=Конфігурація можливостей
home=Головна
bindFlow=Потік прив’язки
userAttributeValue=Значення атрибута користувача
browserFlowHelp=Виберіть потік, який ви хочете використовувати для автентифікації через браузер.
tokenLifespan.never=Ніколи не закінчується
notFound=Не вдалося знайти ресурс, який ви шукаєте
passMaxAge=Передавати max_age
disablePolicyConfirmTitle=Вимкнути політику?
eventTypes.LOGIN_ERROR.description=Помилка входу
linkAccount=Зв’язати обліковий запис
attestationPreference.direct=Прямий
eventTypes.OAUTH2_DEVICE_AUTH_ERROR.description=Помилка автентифікації пристрою OAuth2
unlinkUsers=Від’єднати користувачів
userLdapFilter=LDAP-фільтр користувачів
emailVerification=Підтвердження електронної пошти
configSaveError=Не вдалося зберегти конфігурацію: {{error}}
clientAuthenticatorTypeHelp=Автентифікатор клієнта, який використовується для автентифікації цього клієнта на сервері Keycloak
cachePolicyHelp=Політика кешування для цього провайдера сховища. ’DEFAULT’ — це налаштування за замовчуванням для глобального кешу. ’EVICT_DAILY’ — час доби кожного дня, коли кеш буде анульовано. ’EVICT_WEEKLY’ — день тижня та час, коли кеш буде анульовано. ’MAX_LIFESPAN’ — час у мілісекундах, який буде тривалістю життя запису кешу.
eventTypes.CUSTOM_REQUIRED_ACTION_ERROR.description=Помилка користувацької обов’язкової дії
eventTypes.SEND_RESET_PASSWORD.name=Надіслати скидання паролю
requiredFor=Обов’язково для
scopePermissions.users.map-roles-description=Політики, що визначають, чи може адміністратор призначати ролі для всіх користувачів
bindCredentialsHelp=Пароль адміністратора LDAP. Це поле може отримувати своє значення зі сховища, використовуйте формат ${vault.ID}.
searchForAdminEvent=Пошук адмін-подій
unitLabel=Виберіть одиницю часу
webAuthnPolicySignatureAlgorithms=Алгоритми підпису
eventTypes.GRANT_CONSENT_ERROR.name=Помилка надання згоди
action=Дія
shortVerificationUri=Короткий verification_uri у потоці авторизації пристрою
placeholderText=Виберіть один
deleteCredentialsError=Помилка видалення облікових даних користувача: {{error}}
authDefaultActionTooltip=Якщо увімкнено, кожному новому користувачу буде призначено цю обов’язкову дію.
validateBindCredentials=Ви маєте ввести пароль адміністратора LDAP
evictionMinuteHelp=Хвилина години, коли запис стане недійсним
includeAuthnStatement=Включати AuthnStatement
validatorType=Тип валідатора
attributesHelp=Ім’я та (regex) значення атрибутів для пошуку в токені. Налаштоване ім’я атрибута шукається в полях SAML-імені атрибута та дружнього імені атрибута. Кожен заданий опис атрибута має бути виконаний для встановлення ролі. Якщо атрибут — масив, значення має міститися в масиві. Якщо атрибут зустрічається кілька разів, достатньо одного збігу.
samlAttributeToRole=Якщо атрибут існує, надати користувачу указану роль Realm або клієнта.
enableStartTls=Увімкнути StartTLS
addIdPMapper=Додати мапер провайдера ідентифікації
createPermissionSuccess=Дозвіл успішно створено
roleAuthentication=Автентифікація на основі ролей
homeURL=Домашній URL
eventTypes.REVOKE_GRANT_ERROR.name=Помилка відкликання дозволу
contentSecurityPolicyReportOnly=Content-Security-Policy-Report-Only
firstBrokerLoginFlowAlias=Потік першого входу
firstBrokerLoginFlowAliasOverride=Перевизначення потоку першого входу
missingAttributes=Атрибути {{label}} ще не визначено. Натисніть кнопку нижче, щоб додати {{label}}; ключ і значення обов’язкові для пари ключ-значення.
testConnectionError=Помилка! {{error}}
authenticatedAccessPoliciesHelp=Ці політики застосовуються, коли служба реєстрації клієнтів викликається автентифікованим запитом. Це означає, що запит містить Initial Access Token або Bearer Token.
deleteClientPolicyProfileSuccess=Профіль успішно видалено з політики.
reGenerateSigningExplain=Якщо ви перегенеруєте ключ підпису для клієнта, базу даних Keycloak буде оновлено, і вам, можливо, доведеться завантажити новий адаптер для цього клієнта.
reGenerateEncryptionExplain=Якщо ви перегенеруєте ключ шифрування для клієнта, базу даних Keycloak буде оновлено, і вам, можливо, доведеться завантажити новий адаптер для цього клієнта.
evaluate=Оцінити
enableLdapv3Password=Увімкнути розширену операцію зміни паролю LDAPv3
status=Статус
dragInstruction=Натисніть і перетягніть, щоб змінити пріоритет
clients=Клієнти
clientName=Ім’я
syncModes.force=Примусово
deleteMappingConfirm=Ви дійсно хочете видалити це призначення?
createClientProfileSuccess=Створено новий профіль клієнта
eventTypes.CLIENT_LOGIN_ERROR.description=Помилка входу клієнта
explainBearerOnly=Це особливий тип OIDC. Цей клієнт дозволяє лише запити з bearer-токеном і не може брати участь у входах через браузер.
noTranslationsInstructions=Додайте переклад, щоб розпочати.
clearFile=Очистити цей файл
allowCreate=Дозволити створення
providerUpdatedError=Не вдалося оновити політику клієнта через {{error}}
usersAddedError=Не вдалося додати користувачів до групи: {{error}}
orderChangeErrorUserFed=Не вдалося змінити порядок пріоритетів провайдерів федерації користувачів {{error}}
scopeParameterPlaceholder=Виберіть параметри області (scope)
deleteClientPolicyConfirmTitle=Видалити політику?
validateRdnLdapAttribute=Ви маєте ввести RDN LDAP-атрибут
policyUrlHelp=URL, який Relying Party Client надає кінцевому користувачу для ознайомлення з тим, як використовуватимуться дані профілю
fromDisplayName=Відображуване ім’я відправника
affirmative=Ствердно
clientRoles=Ролі клієнта
removeRoles=Видалити ролі
flowNameDescriptionHelp=Допоміжний текст для опису імені нового потоку
maxFailureWaitSecondsHelp=Максимальний час, протягом якого користувача буде заблоковано.
groupsPath=Шлях до груп
useRealmRolesMapping=Використовувати зіставлення ролей Realm
identityProviderEntityId=Entity ID провайдера ідентифікації
userInfoSignedResponseAlgorithm=Алгоритм підписаної відповіді інформації про користувача
selectGroup=Виберіть групу
selectOrgGroup=Виберіть групу організації
groupType=Тип групи
groupTypeHelp=Вказує, чи є вибрана група групою Realm чи групою організації. Це визначає, де мапер шукатиме групу під час виконання.
scopePermissions.groups.view-members-description=Політики, що визначають, чи може адміністратор переглядати членів цієї групи
tableOfGroups=Таблиця груп
allowed-protocol-mappers.tooltip=Список дозволених провайдерів зіставлення протоколу. Якщо буде спроба зареєструвати клієнта, який містить мапери протоколу, що не були дозволені, запит на реєстрацію буде відхилено.
policyProvider.role=Визначте умови для ваших дозволів, де певному набору ролей дозволено доступ до об’єкта.
targetOptions.brokerId=BROKER_ID
eventTypes.VERIFY_PROFILE.name=Перевірити профіль
useRealmRolesMappingHelp=Якщо true, то LDAP-зіставлення ролей будуть зіставлятися до зіставлень ролей Realm у Keycloak. Інакше вони будуть зіставлятися до зіставлень ролей клієнта.
forwardParameters=Перенаправлені параметри запиту
isAccessTokenJWTHelp=Токен доступу, отриманий від провайдера ідентифікації, є JWT, і його клейми будуть доступні для маперів.
frontchannelLogoutUrl=URL виходу через front-channel
frontchannelLogoutSessionRequired=Потрібна сесія для виходу через front-channel
frontchannelLogoutSessionRequiredHelp=Визначає, чи включаються параметри sid (ID сесії) та iss (емітент) у запит виходу, коли використовується URL виходу через Front-channel.
testConnectionHint.withoutEmailAction=Налаштуйте адресу електронної пошти
webAuthnUpdateError=Не вдалося оновити політики WebAuthn через {{error}}
paginationHelp=Чи підтримує LDAP-сервер пагінацію
oAuthMutualHelp=Це вмикає підтримку OAuth 2.0 Mutual TLS Certificate Bound Access Tokens, що означає, що Keycloak пов’язує токен доступу та refresh-токен з X.509-сертифікатом клієнта, що запитує токен, обмінюваним у mutual TLS між кінцевою точкою токенів Keycloak та цим клієнтом. Ці токени можуть розглядатися як Holder-of-Key токени замість bearer-токенів.
deleteProviderTitle=Видалити провайдера ключів?
scopes=Області (scopes)
accessTokens=Access-токени
columnName=Ім’я
flowType=Тип потоку
syncLDAPGroupsSuccessful=Дані успішно синхронізовано {{result}}
policyEnforcementModes.PERMISSIVE=Дозвільний
subject=DN суб’єкта
use=Використання
defaultAdminInitiated=Тривалість адмін-ініційованої дії за замовчуванням
chooseAMapperType=Виберіть тип мапера
startTimeHelp=Визначає час, до якого політику НЕ МОЖНА надавати. Надається лише якщо поточна дата/час дорівнює або пізніше цього значення.
noGroupsInThisRealm=У цьому Realm немає груп
noGroupsInThisOrganization=У цій організації немає груп
searchUserByAttributeKeyAlreadyInUseError=Ключ атрибута вже використовується
executorClientAuthenticator=Автентифікатор клієнта виконавця
addWebOrigins=Додати веб-джерела
clientScopeExplain=Клієнтські області — це загальний набір маперів протоколу та ролей, які спільно використовуються кількома клієнтами.
attributeNameHelp=Ім’я атрибута для пошуку в твердженні (assertion). Ви можете залишити це порожнім і вказати дружнє ім’я замість цього.
upAttributeNameHelp=Ім’я атрибута користувача, що використовується для його унікальної ідентифікації.
linkAccountTitle=Зв’язати обліковий запис із {{provider}}
invalidateRotatedSuccess=Ротований секрет успішно видалено
userSessionAttributeHelp=Ім’я атрибута сесії користувача, який ви хочете жорстко закодувати
updateSuccessIdentityProvider=Провайдера успішно оновлено
reloadKeys=Перезавантажити ключі
importKeys=Імпортувати ключі
useMetadataDescriptorUrl=Використовувати URL дескриптора метаданих
useMetadataDescriptorUrlHelp=Якщо перемикач увімкнено, сертифікати для перевірки підписів будуть завантажені та кешовані з заданого "Metadata descriptor URL". Дію "Перезавантажити ключі" можна використати для оновлення сертифікатів у кеші. Якщо перемикач вимкнено, використовуються сертифікати з опції "Validating X509 certificates", їх потрібно вручну оновлювати при зміні в IDP.
samlClientUseMetadataDescriptorUrl=Використовувати URL дескриптора метаданих
samlClientUseMetadataDescriptorUrlHelp=Якщо ця опція увімкнена, ключі для перевірки підписів та шифрування тверджень (assertions) будуть завантажені та кешовані з заданого "Metadata descriptor URL". Якщо опція вимкнена, ключі повинні бути згенеровані або імпортовані вручну на вкладці "Keys".
metadataDescriptorUrl=URL дескриптора метаданих
metadataDescriptorUrlHelp=Зовнішній URL, де провайдер ідентифікації публікує інформацію метаданих, потрібну клієнту (сертифікати, ключі, інші URL,...).
samlClientMetadataDescriptorUrl=URL дескриптора метаданих
samlClientMetadataDescriptorUrlHelp=Зовнішній URL, де провайдер послуг публікує інформацію метаданих, потрібну серверу (сертифікати, ключі, інші URL,...).
reloadKeysSuccess=Ключі успішно перезавантажено
reloadKeysError=Помилка перезавантаження ключів. {{error}}
reloadKeysSuccessButFalse=Перезавантаження не виконано, можливо, час між запитами був занадто коротким.
importKeysSuccess=Ключі успішно повторно імпортовано. Збережіть провайдера, щоб зберегти нові сертифікати.
importKeysError=Помилка імпорту ключів. {{error}}
importKeysErrorNoSigningCertificate=Опція "signingCertificate" не визначена в метаданих.
host=Хост
forbidden_one=Заборонено, потрібен дозвіл:
backchannelLogoutRevokeOfflineSessions=Відкликати офлайн-сесії при виході через back-channel
supportedApplications=Підтримувані застосунки
shortVerificationUriTooltipHelp=Якщо встановлено, це значення буде повернуто як verification_uri у потоці авторизації пристрою. Цей URI має перенаправляти на {server-root}/realms/{realm}/device.
kerberosPrincipal=Kerberos Principal
resourceAttribute=Атрибут ресурсу
addressClaim.region.label=Ім’я атрибута користувача для регіону
applyToResourceTypeFlagHelp=Вказує, чи має цей дозвіл застосовуватися до всіх ресурсів заданого типу. У цьому випадку дозвіл буде оцінюватися для всіх екземплярів заданого типу ресурсу.
managePriorityInfo=Пріоритет — це порядок провайдерів під час пошуку користувача. Ви можете перетягувати рядки, щоб змінити пріоритети.
deletedErrorIdentityProvider=Не вдалося видалити провайдера {{error}}
included.custom.audience.tooltip=Це використовується лише якщо ’Included Client Audience’ порожній. Вказане значення включається в поле audience (aud) токена. Якщо токен вже містить аудиторії, указане значення додається до них без перевизначення.
includeInIdToken.label=Додати в ID-токен
steps=Кроки
tokenDeleteConfirm=Ви дійсно хочете назавжди видалити initial access token {{id}}
flowCreateError=Не вдалося створити потік: {{error}}
readTimeoutHelp=Тайм-аут читання LDAP у мілісекундах. Цей тайм-аут застосовується до операцій читання LDAP.
registrationAccessTokenHelp=Registration access token надає клієнтам доступ до служби реєстрації клієнтів.
host-sending-registration-request-must-match.tooltip=Якщо увімкнено, будь-який запит до служби реєстрації клієнтів дозволено лише якщо він був надісланий з довіреного хоста або домену.
profilesConfigTypes.formView=Перегляд форми
validatorDeletedSuccess=Успіх! Конфігурацію профілю користувача збережено.
canonicalization=Метод канонізації
deleteConfirmTitle=Видалити Realm?
includeInAccessTokenResponse.label=Додати у відповідь токена доступу
SSOSessionMax=Максимальна тривалість SSO-сесії
clientScope=Клієнтська область
inheritedFrom=Успадковано від
clientScopeSearch.name=Ім’я
deleteConditionSuccess=Умову видалено
deleteConditionError=Не вдалося видалити умову: {{error}}
clientProfile=Деталі профілю клієнта
syncAllUsers=Синхронізувати всіх користувачів
allowedClockSkewHelp=Допустиме розходження годинників у секундах під час перевірки токенів провайдера ідентифікації. Значення за замовчуванням — нуль.
disableConfirmIdentityProvider=Ви дійсно хочете вимкнути провайдера ’{{provider}}’?
clientSaveError=Не вдалося оновити клієнта: {{error}}
tokenSaveError=Не вдалося створити initial access token {{error}}
certificate=Сертифікат
deleteConfirmExecutionMessage=Ви дійсно хочете назавжди видалити крок "<1>{{name}}</1>".
offlineSessionMaxLimitedHelp=Увімкнути максимальну тривалість офлайн-сесії
delete=Видалити
userGroupsRetrieveStrategyHelp=Вкажіть, як отримувати групи користувача. LOAD_GROUPS_BY_MEMBER_ATTRIBUTE означає, що ролі користувача будуть отримуватися шляхом надсилання LDAP-запиту для отримання всіх груп, де ’member’ — наш користувач. GET_GROUPS_FROM_USER_MEMBEROF_ATTRIBUTE означає, що групи користувача будуть отримуватися з атрибута ’memberOf’ нашого користувача або з іншого атрибута, заданого у ’Member-Of LDAP Attribute’.
hour=Година
connectionTimeoutHelp=Тайм-аут з’єднання LDAP у мілісекундах
repeat=Повтор
repeatHelp=Визначає, як визначається часове обмеження політики. Якщо ’Not Repeat’, політика надається лише між часом початку та закінчення. Якщо ’Repeat’, ви можете додатково обмежити політику конкретними повторюваними періодами часу, такими як діапазони місяців, днів, годин і хвилин.
defaultSigAlgHelp=Алгоритм за замовчуванням, що використовується для підпису токенів Realm
save-admin-eventsHelp=Якщо увімкнено, адмін-події зберігаються в базі даних, що робить події доступними для адмін-UI.
policyGroupsHelp=Вказує, яким користувачам ця політика дозволяє доступ.
searchForProtocol=Пошук мапера протоколу
eventTypes.CLIENT_INFO.name=Інформація про клієнта
eventTypes.OAUTH2_DEVICE_CODE_TO_TOKEN.description=OAuth2 device code на токен
eventTypes.UPDATE_TOTP_ERROR.name=Помилка оновлення TOTP
client-updater-source-groups.tooltip=Імена груп для перевірки. Умова оцінюється як true, якщо сутність, яка створює або оновлює клієнта, є членом однієї або більше зазначених груп. Налаштовані групи вказуються за їх простим іменем, яке повинно збігатися з ім’ям групи Keycloak. Підтримка ієрархії груп тут не використовується.
webAuthnPolicyRpId=ID Relying Party
ldapRolesDnHelp=LDAP DN, де зберігаються ролі цього дерева. Наприклад, ’ou=finance,dc=example,dc=org’.
serviceAccount=Ролі сервісного облікового запису
standardTokenExchangeEnabled=Стандартний обмін токенами
jwtAuthorizationGrantEnabled=JWT Authorization Grant
jwtAuthorizationGrantIdp=Дозволені провайдери ідентифікації для JWT Authorization Grant
externalTokenEnabled=Дозволити отримання зовнішніх токенів
externalTokenEnabledHelp=Якщо увімкнено, клієнту дозволено отримувати зовнішні токени від провайдера ідентифікації
externalTokenIdp=Дозволені провайдери ідентифікації для зовнішніх токенів
externalTokenIdpHelp=Виберіть провайдерів ідентифікації, з яких можна отримувати зовнішні токени.
enableRefreshRequestedTokenType=Дозволити refresh-токен у стандартному обміні токенами
providerUpdatedSuccess=Політику клієнта успішно оновлено
assertionConsumerServiceRedirectBindingURL=URL Assertion Consumer Service Redirect Binding
createClientScopeError=Не вдалося створити клієнтську область: ’{{error}}’
deleteRole=Видалити цю роль
SSOSessionSettings=Налаштування SSO-сесії
directAccessHelp=Це вмикає підтримку Direct Access Grants, що означає, що клієнт має доступ до імені користувача/паролю користувача та обмінює їх безпосередньо з сервером Keycloak на токен доступу. У термінах специфікації OAuth2 це вмикає підтримку ’Resource Owner Password Credentials Grant’ для цього клієнта.
groupHelp=Група, до якої додати користувача. Заповніть повний шлях групи, включаючи шлях. Наприклад: ’/root-group/child-group’.
clientPolicyNameHelp=Відображувана назва політики
addressClaim.country.label=Ім’я атрибута користувача для країни
downloadType=Це інформація про тип завантаження
clustering=Кластеризація
createSuccess=Провайдера ідентифікації успішно створено
mapperAttributeName=Ім’я атрибута
setPassword=Встановити пароль
client-updater-source-roles.tooltip=Умова перевіряється під час реєстрації або оновлення клієнта; вона оцінюється як true, якщо сутність (зазвичай користувач), що створює або оновлює клієнта, є членом зазначеної ролі. Щоб посилатися на роль Realm, можна використовувати ім’я ролі області, як-от ’my_realm_role’. Щоб посилатися на роль клієнта, можна використовувати client_id.role_name; наприклад, ’my_client.my_client_role’ посилається на роль клієнта ’my_client_role’ клієнта ’my_client’.
createRole=Створити роль
clientDeletedSuccess=Клієнта видалено
eventTypes.IDENTITY_PROVIDER_RESPONSE_ERROR.description=Помилка відповіді провайдера ідентифікації
editModeLdapHelp=READ_ONLY — це сховище LDAP лише для читання. WRITABLE означає, що дані будуть синхронізовані назад до LDAP за потребою. UNSYNCED означає, що дані користувача будуть імпортовані, але не синхронізовані назад до LDAP.
enableServiceAccount=Увімкнути ролі сервісного облікового запису
signOutAllActiveSessionsQuestion=Завершити всі активні сесії?
addPostLogoutRedirectUri=Додати дійсні URI перенаправлення після виходу
SSOSessionMaxRememberMe=Максимальна тривалість SSO-сесії з "Запам’ятати мене"
pkceMethod=Метод PKCE
noRoles-users=Немає ролей для цього користувача
showInheritedRoles=Показати успадковані ролі
moveGroupEmptyInstructions=Немає підгруп, виберіть ’Перемістити сюди’, щоб перемістити вибрану групу як підгрупу цієї групи
hmacGenerated=hmac-generated
unlockSuccess=Користувача успішно розблоковано
unlockError=Не вдалося розблокувати користувача через {{error}}
hourHelp=Визначає годину, коли політика МАЄ надаватися. Ви також можете задати діапазон, заповнивши друге поле. У цьому випадку дозвіл надається лише якщо поточна година знаходиться між або дорівнює двом наданим значенням.
deleteClientProfileConfirmTitle=Видалити профіль?
syncLDAPGroupsError=Не вдалося синхронізувати дані через {{error}}
saveSuccess=Провайдера федерації користувачів успішно збережено
generatedAccessToken=Згенерований токен доступу
resetPasswordConfirmation=Підтвердження нового паролю
testConnection=Перевірити з’єднання
archiveFormat=Формат архіву
requestObjectEncryptionHelp=Алгоритм JWE, який клієнт повинен використовувати при надсиланні OIDC request object, заданого параметрами ’request’ або ’request_uri’. Якщо встановлено ’any’, шифрування є необов’язковим і дозволено будь-який алгоритм.
importSuccess=Новий сертифікат імпортовано
attributeConsumingServiceName=Ім’я Attribute Consuming Service
invalidJsonError=Не вдалося зберегти профіль користувача, надана інформація не є дійсним JSON: {{error}}
invalidJsonClientProfilesError=Не вдалося зберегти профілі клієнтів, надана інформація не є дійсним JSON: {{error}}
invalidJsonClientPoliciesError=Не вдалося зберегти політики клієнтів, надана інформація не є дійсним JSON: {{error}}
promptHelp=Вказує, чи запитує сервер авторизації у кінцевого користувача повторну автентифікацію та згоду.
deleteBtn=Видалити
defaultLocale=Локаль за замовчуванням
addLdapWizardDescription=Тут потрібен текст
aggregate.attrs.label=Агрегувати значення атрибутів
removedGroupMembershipError=Помилка видалення членства в групі: {{error}}
allowPasswordAuthenticationHelp=Увімкнути/вимкнути можливість автентифікації за іменем користувача/паролем щодо бази даних Kerberos
deleteExecutorSuccess=Успіх! Виконавця видалено.
eventTypes.SEND_RESET_PASSWORD_ERROR.name=Помилка надсилання скидання паролю
eventTypes.IDENTITY_PROVIDER_FIRST_LOGIN.name=Перший вхід через провайдера ідентифікації
noRoles-groups=Немає ролей для цієї групи
enableSwitchSuccess={{switch}} успішно змінено
eventTypes.INTROSPECT_TOKEN_ERROR.name=Помилка інтроспекції токена
usernameHelperText=Введіть ім’я користувача для цього провайдера ідентифікації.
includeInAccessToken.tooltip=Чи слід додавати клейм до токена доступу?
noScopeCreateHint=Спочатку потрібно створити область авторизації.
eventTypes.CLIENT_INITIATED_ACCOUNT_LINKING_ERROR.name=Помилка зв’язування облікових записів, ініційованого клієнтом
clientScopesCondition=Очікувані області (scopes)
backchannelLogoutSessionRequiredHelp=Визначає, чи включається клейм sid (ID сесії) у токен виходу, коли використовується URL виходу через Backchannel.
global=Глобальний
userAttributeHelp=Ім’я атрибута користувача, який ви хочете жорстко закодувати
searchForMapper=Пошук мапера
oidcCibaGrantHelp=Це вмикає підтримку OIDC CIBA Grant, що означає, що користувач автентифікується через якийсь зовнішній пристрій автентифікації замість браузера користувача.
includeOneTimeUseCondition=Включати умову OneTimeUse
clientUpdaterSourceRoles=Роль сутності, що оновлює
enableSwitchError=Не вдалося увімкнути / вимкнути через {{error}}
deleteClientPolicyProfileConfirm=Ця дія назавжди видалить {{profileName}} з політики {{policyName}}. Це не можна скасувати.
deleteExecutorProfileConfirm=Ця дія назавжди видалить {{executorName}}. Це не можна скасувати.
confirmClientSecretBody=Якщо ви перегенеруєте секрет, базу даних Keycloak буде оновлено, і вам доведеться завантажити новий адаптер для цього клієнта.
keysList=Список ключів
generatedUserInfo=Згенерована інформація про користувача
clientRegistration=Реєстрація клієнтів
masterSamlProcessingUrl=Master SAML Processing URL
samlIdentityProviderMetadata=Метадані SAML 2.0 Identity Provider
importParseError=Не вдалося розібрати файл {{error}}
validTo=Дійсний до
addMember=Додати учасника
eventTypes.CLIENT_INFO_ERROR.name=Помилка інформації про клієнта
scopeParameterHelp=Ви можете скопіювати значення параметра scope і вставити його в початковий запит автентифікації OpenID Connect, надісланий з адаптера цього клієнта. Клієнтські області за замовчуванням та вибрані необов’язкові клієнтської області будуть використані при генерації токена, виданого для цього клієнта.
idTokenEncryptionKeyManagementAlgorithm=Алгоритм керування ключами шифрування ID-токена
authenticatorAttachment.not\ specified=Не указано
oidcCibaGrant=OIDC CIBA Grant
displayDescriptionHintHelp=Текст, що повинен використовуватися як підказка під час відображення форм для користувача.
ssoSessionIdle=Час, протягом якого сесія може бути неактивною до її завершення. Токени та сесії браузера анулюються, коли сесія завершується.
searchKey=Ключ пошуку
deleteClientSuccess=Профіль клієнта видалено
emptyClientScopesPrimaryAction=Додати клієнтської області
addStepTo=Додати крок до {{name}}
eventTypes.AUTHREQID_TO_TOKEN_ERROR.description=Помилка обміну authreqid на токен
deleteAttributeConfirm=Ви дійсно хочете назавжди видалити атрибут {{attributeName}} та його відповідні переклади?
chooseResources=Виберіть ресурси, які ви хочете імпортувати
selectOne=Виберіть варіант
emailTheme=Тема електронної пошти
eventTypes.UPDATE_PASSWORD.description=Оновлення паролю
policiesConfigTypes.jsonEditor=JSON-редактор
eventConfigSuccessfully=Конфігурацію успішно збережено
scopePermissions.users.impersonate-description=Політики, що визначають, чи може адміністратор видавати себе за інших користувачів
deleteResourceWarning=Зазначені нижче дозволи будуть видалені, коли вони більше не використовуються іншими ресурсами:
permissionScopesHelp=Вказує, що цей дозвіл має застосовуватися до однієї або більше областей (scopes).
moveTo=Перемістити до
registerNodeManually=Зареєструвати вузол вручну
redirectURI=URI перенаправлення
publicKeys=Публічні ключі
publicKey=Публічний ключ
emptyEventsInstructions=Більше немає типів подій, які можна додати
periodicFullSync=Періодична повна синхронізація
removeConfirmTitle_other=Видалити групи?
emptyBuiltInMappersInstructions=Усі вбудовані мапери було додано до цього клієнта
assertionLifespanHelp=Тривалість, встановлена в умовах SAML-твердження. Після цього часу твердження стане недійсним. Атрибут "SessionNotOnOrAfter" не змінюється і продовжує використовувати час "SSO Session Max", визначений на рівні Realm.
noTokensInstructions=Ви не створили жодного initial access token. Створіть initial access token, натиснувши "Створити".
editUsername=Якщо увімкнено, поле імені користувача можна редагувати, інакше — лише для читання.
ldapAttributeValueHelp=Значення LDAP-атрибута, яке буде додано до нового користувача під час реєстрації. Ви можете жорстко закодувати будь-яке значення на кшталт ’foo’, але також можете використовувати деякі спеціальні токени. Наразі підтримується лише токен ’${RANDOM}’, який буде замінено випадково згенерованим рядком.
lastRegistration=Остання реєстрація
advancedSettingsOpenid-connect=Цей розділ використовується для налаштування розширених параметрів цього клієнта, пов’язаних з протоколом OpenID Connect
requireSsl=Вимагати SSL
reevaluate=Переоцінити
clientOfflineSessionMax=Максимальна тривалість офлайн-сесії клієнта
eventTypes.SEND_VERIFY_EMAIL.description=Надіслати лист підтвердження пошти
eventTypes.REVOKE_GRANT_ERROR.description=Помилка відкликання дозволу
descriptionLanding=Це опис для головної сторінки федерації користувачів
moveHere=Перемістити сюди
noKeys=Немає ключів
batchSizeHelp=Кількість користувачів LDAP, яких буде імпортовано з LDAP до Keycloak в межах однієї транзакції
createClientConditionSuccess=Умову успішно створено.
kerberosKeyTab=Kerberos Key Tab
principalAttribute=Атрибут principal
userRegistrationHelpText=Увімкнути/вимкнути сторінку реєстрації. Посилання для реєстрації також буде відображатися на сторінці входу.
activeHelp=Встановити, чи можна використовувати ключі для підпису
addMapperExplain=Якщо ви хочете тонкого керування, ви можете створити мапер протоколу для цього клієнта
realmRoles=Ролі Realm
fineGrainOpenIdConnectConfigurationHelp=Цей розділ використовується для налаштування розширених параметрів цього клієнта, пов’язаних з протоколом OpenID Connect.
searchForUserDescription=Ця Realm може мати федерованого провайдера. Перегляд усіх користувачів може уповільнити систему, але це можна зробити, шукаючи "*". Будь ласка, шукайте користувача вище.
expirationHelp=Встановлює термін дії подій. Прострочені події періодично видаляються з бази даних.
webAuthnPolicySignatureAlgorithmsHelp=Алгоритми підпису, які слід використовувати для Authentication Assertion.
setToNowError=Помилка! Не вдалося встановити notBefore на поточну дату й час: {{error}}
eventTypes.UNREGISTER_NODE_ERROR.description=Помилка скасування реєстрації вузла
clientScopeTypes.optional=Необов’язково
nameIdFormat=Формат Name ID
eventTypes.SEND_VERIFY_EMAIL_ERROR.name=Помилка надсилання листа підтвердження пошти
addTranslationSuccess=Успіх! Переклад додано.
validRedirectUri=Дійсні URI перенаправлення
webauthnIntro=Для чого використовується ця форма?
wantAssertionsEncryptedHelp=Вказує, чи очікує цей провайдер послуг зашифроване твердження (Assertion).
roleObjectClasses=Класи об’єктів ролей
deleteClientScope_other=Видалити {{count}} клієнтських областей
deleteCredentialsConfirmTitle=Видалити облікові дані?
expires=Закінчується
OVERWRITE=Перезаписати
user-clearEventsHelp=Видаляє всі події користувачів у базі даних.
eventTypes.REFRESH_TOKEN.name=Refresh-токен
userAttribute=Атрибут користувача
revoke=Відкликати
admin=Адмін
syncUsersError=Не вдалося синхронізувати користувачів: ’{{error}}’
generatedAccessTokenHelp=Перегляньте приклад токена доступу, який буде згенеровано та надіслано клієнту, коли вибраний користувач автентифікований. Ви можете побачити клейми та ролі, які міститиме токен на основі ефективних маперів протоколу та призначень областей ролей, а також на основі клеймів і ролей, призначених фактичному користувачеві.
webAuthnPolicyAcceptableAaguidsHelp=Список дозволених AAGUID, для яких можна зареєструвати автентифікатор. AAGUID — це 128-бітний ідентифікатор, що вказує тип автентифікатора (наприклад, виробник і модель). Ця опція потребує, щоб параметр Attestation conveyance preference був налаштований (зазвичай `Direct`), щоб гарантувати передачу довіреного AAGUID. Атестація за замовчуванням `None` ненадійна і може анонімізувати AAGUID до нульового значення.
keyPasswordHelp=Пароль для приватного ключа
frontchannelLogout=Вихід через front-channel
logoutConfirmation=Підтвердження виходу
logoutConfirmationHelp=Після того, як користувач вийде (OIDC RP-Initiated Logout), буде показано додаткову сторінку підтвердження з повідомленням на кшталт ’Ви вийшли’ перед перенаправленням користувача на цільову сторінку після виходу. На цій сторінці користувач має підтвердити, що хоче бути перенаправленим на цільову сторінку після виходу.
titleRoles=Ролі Realm
sectorIdentifierUri.tooltip=Провайдери, які використовують значення pairwise sub та підтримують Dynamic Client Registration, ПОВИННІ використовувати параметр sector_identifier_uri. Він надає спосіб для групи вебсайтів під спільним адміністративним контролем мати узгоджені значення pairwise sub незалежно від окремих доменних імен. Він також надає спосіб для клієнтів змінювати домени redirect_uri без необхідності повторної реєстрації всіх своїх користувачів.
eventTypes.REVOKE_GRANT.name=Відкликати дозвіл
rdnLdapAttribute=RDN LDAP-атрибут
usedBy=Використовується
replyToDisplayName=Відображуване ім’я для відповіді
xRobotsTag=X-Robots-Tag
bindType=Тип прив’язки
tokenDeleteSuccess=Initial access token успішно видалено
contextualInfo=Контекстна інформація
syncModeHelp=Режим синхронізації за замовчуванням для всіх маперів. Режим синхронізації визначає, коли дані користувача синхронізуються за допомогою маперів. Існує три можливі значення: ’legacy’ для збереження поведінки до введення цієї опції, ’import’ для імпорту користувача лише один раз, зокрема під час першого входу користувача через цього провайдера ідентифікації, та ’force’ для постійного оновлення користувача при кожному вході через цього провайдера ідентифікації.
temporaryPassword=Тимчасовий
applyPolicyHelp=Вказує всі політики, які повинні застосовуватися до областей, визначених цією політикою або дозволом.
addKerberosWizardDescription=Тут потрібен текст
sslType.none=Немає
dateTo=Дата(до)
eventTypes.REVOKE_GRANT.description=Відкликати дозвіл
keyPlaceholder=Введіть ключ
eventTypes.OAUTH2_DEVICE_VERIFY_USER_CODE_ERROR.name=Помилка перевірки коду користувача OAuth2 device
addAuthnContextDeclRef=Додати AuthnContext DeclRef
eventTypes.SEND_IDENTITY_PROVIDER_LINK.description=Надіслати посилання провайдера ідентифікації
eventTypes.IDENTITY_PROVIDER_RETRIEVE_TOKEN.name=Отримання токена від провайдера ідентифікації
userInfo=Інформація про користувача
consentScreenText=Текст екрана згоди
addRoles=Додати ролі
clientPoliciesProfilesHelpText=Профіль клієнта дозволяє створити набір виконавців, які забезпечують виконання різних дій, що виконуються з клієнтом. Дії можуть бути адміністративними, такими як створення або оновлення клієнта, або діями користувача, такими як автентифікація для клієнта.
archiveFormatHelp=Формат архіву Java keystore або PKCS12.
xContentTypeOptions=X-Content-Type-Options
groupsDescription=Група — це набір атрибутів та призначень ролей, який можна застосувати до користувача. Ви можете створювати, редагувати та видаляти групи, а також керувати їхніми відносинами «батько-нащадок».
orgGroupsDescription=Група — це набір атрибутів, який можна застосувати до користувача. Ви можете створювати, редагувати та видаляти групи, а також керувати їхніми відносинами «батько-нащадок».
addValidatorRole=Додати валідатор {{validatorName}}
protocolTypes.all=Усі
keyAlias=Псевдонім ключа
xContentTypeOptionsHelp=Значення за замовчуванням не дозволяє Internet Explorer та Google Chrome виконувати MIME-sniffing відповіді поза задекларованим content-type. <formattedlink>Дізнатися більше</formattedlink>
privateKeyMask=ПРИВАТНИЙ КЛЮЧ НЕ НАЛАШТОВАНО АБО НЕВІДОМИЙ
signOutAllActiveSessions=Завершити всі активні сесії
addExecutorSuccess=Успіх! Виконавця успішно створено
executorTypeSelectHelpText=Допоміжний текст вибору типу виконавця
useDiscoveryEndpointHelp=Якщо це налаштування ввімкнено, кінцева точка discovery використовуватиметься для отримання конфігурації провайдера. Keycloak може завантажити конфігурацію з кінцевої точки та автоматично оновлювати її, якщо джерело має оновлення.
eventTypes.USER_INFO_REQUEST_ERROR.name=Помилка запиту інформації про користувача
createUserProviderError=Не вдалося створити провайдера федерації користувачів: {{error}}
learnMore=Дізнатися більше
onDragCancel=Перетягування скасовано. Список не змінено.
removeUser=Видалити користувачів
ownerManagedAccess=User-Managed access увімкнено
eventTypes.USER_DISABLED_BY_PERMANENT_LOCKOUT.description=Користувача вимкнено через постійне блокування
eventTypes.USER_DISABLED_BY_PERMANENT_LOCKOUT_ERROR.description=Помилка вимкнення користувача через постійне блокування
eventTypes.USER_DISABLED_BY_TEMPORARY_LOCKOUT.description=Користувача вимкнено через тимчасове блокування
eventTypes.USER_DISABLED_BY_TEMPORARY_LOCKOUT_ERROR.description=Помилка вимкнення користувача через тимчасове блокування
userModelAttributeNameHelp=Ім’я атрибута моделі, який буде додано під час імпорту користувача з LDAP
templateHelp=Шаблон для форматування імені користувача для імпорту. Підстановки укладаються в ${}. Наприклад: ’${ALIAS}.${CLAIM.sub}’. ALIAS — це псевдонім провайдера. CLAIM.<NAME> посилається на клейм ID- або токена доступу. Підстановку можна перетворити на верхній або нижній регістр, додавши |uppercase або |lowercase до значення підстановки, наприклад, ’${CLAIM.sub | lowercase}’.
permissions=Дозволи
emptyExecutionInstructions=Ви можете розпочати визначення цього потоку, додавши підпотік або крок
offlineSessionSettings=Налаштування офлайн-сесії
unAssignRole=Скасувати призначення
deleteScope=Назавжди видалити область авторизації?
eventTypes.CODE_TO_TOKEN.description=Код на токен
oAuthDevicePollingIntervalHelp=Мінімальний час у секундах, який клієнт повинен чекати між запитами опитування до кінцевої точки токена.
passwordDataTitle=Дані паролю
accountThemeHelp=Виберіть тему для консолі керування обліковим записом користувача.
clientPolicies=Політики клієнтів
NONE=НЕМАЄ
keystorePasswordHelp=Пароль для keystore
clientSettings=Деталі клієнта
deleteClientPolicyConditionConfirm=Ця дія назавжди видалить {{condition}}. Це не можна скасувати.
selectATheme=Виберіть тему
themeColors=Кольори теми
defaults=Скинути до значень за замовчуванням
quickTheme=Швидка тема
themeMode=Режим теми
lightMode=Світла
darkMode=Темна
themePreviewInfo=Щоб переглянути кольори теми, поточна тема має бути встановлена на ту, яку ви хочете переглянути, тому ми автоматично перемкнули вас на ту, яку ви хочете переглянути.
backgroundImage=Фонове зображення сторінки входу
favicon=Фавікон
errorColor=Колір помилки
successColor=Колір успіху
activeColor=Колір активного стану
primaryColor=Основний колір
primaryColorHover=Основний колір при наведенні
secondaryColor=Вторинний колір
linkColor=Колір посилання
linkColorHover=Колір посилання при наведенні
backgroundColorAccent=Акцентний колір фону
backgroundColor=Колір фону
backgroundColorNav=Колір фону навігації
backgroundColorHeader=Колір фону заголовка
iconColor=Колір іконки
textColor=Колір тексту
lightTextColor=Колір світлого тексту
inputBackgroundColor=Колір фону поля вводу
inputTextColor=Колір тексту поля вводу
permissionsList=Список дозволів
attributeGroupHelp=Вказує групу профілю користувача, до якої буде додано цей атрибут. Це дозволяє групувати схожі атрибути в різних частинах екрана під час створення або оновлення користувача.
createRealm=Створити Realm
eventTypes.VALIDATE_ACCESS_TOKEN_ERROR.description=Помилка перевірки токена доступу
mapperSaveError=Помилка збереження мапера: {{error}}
eventTypes.CLIENT_LOGIN_ERROR.name=Помилка входу клієнта
passwordPoliciesHelp.passwordHistory=Запобігає повторному використанню нещодавно використаного паролю.
displayOnConsentScreenHelp=Якщо увімкнено, і ця клієнтська область додана до клієнта, що вимагає згоди, то текст, указаний у "Текст екрана згоди" буде відображено на екрані згоди. Якщо вимкнено, ця клієнтська область не буде відображатися на екрані згоди.
requirements.DISABLED=Вимкнено
titleUsers=Користувачі
whoWillAppearLinkText=Хто з’явиться у списку цієї групи?
ldapFullNameAttribute=Атрибут повного імені LDAP
createClientError=Не вдалося створити клієнта: ’{{error}}’
deleteConfirmClientScopes=Ви впевнені, що хочете видалити цю клієнтську область?
forceAuthenticationHelp=Вказує, чи провайдер ідентифікації повинен автентифікувати презентера безпосередньо, замість покладання на попередній контекст безпеки.
testClusterAvailability=Перевірити доступність кластера
reGenerateSigning=Перегенерувати ключ підпису для цього клієнта
reGenerateEncryption=Перегенерувати ключ шифрування для цього клієнта
authorizationEncryptedResponseAlgHelp=Алгоритм JWA, що використовується для управління ключами під час шифрування відповіді авторизації, коли режим відповіді є jwt. Цей параметр потрібен, якщо ви хочете отримувати зашифровану відповідь авторизації. Якщо залишити порожнім, відповідь авторизації буде лише підписана, але не зашифрована.
deleteConfirmGroup_other=Ви впевнені, що хочете видалити ці групи?
scopePermissions.users.manage-description=Політики, що визначають, чи може адміністратор керувати всіма користувачами в Realm
defaultACRValuesHelp=Значення за замовчуванням, що використовуються як добровільні ACR у випадку, коли немає явного ACR, запитуваного через параметр ’claims’ або ’acr_values’ у запиті OIDC.
minimumACRValueHelp=Мінімальне значення ACR, що примусово застосовується Keycloak. Перевизначає менші ACR, явно запитані через ’acr_values’ або ’claims’, крім випадків, коли вони позначені як обов’язкові.
minimumACRValueSamlHelp=Мінімальне значення ACR, що примусово застосовується Keycloak. Якщо результуючий контекст автентифікації для запиту настільки ж сильний, як цей ACR, запит дійсний, інакше Keycloak повертає помилку зі статусом NoAuthnContext.
membershipAttributeType=Тип атрибута членства
eventTypes.PUSHED_AUTHORIZATION_REQUEST.name=Надісланий запит авторизації
included.client.audience.tooltip=ID клієнта указаної аудиторії буде включено до поля аудиторії (aud) токена. Якщо токен містить аудиторії, указане значення буде додано до них. Воно не перевизначить існуючі аудиторії.
searchGroup=Пошук групи
allowCreateHelp=Дозволити зовнішньому провайдеру ідентифікації створювати новий ідентифікатор для представлення суб’єкта.
allResults=Усі результати
addressClaim.locality.tooltip=Назва атрибута користувача, який буде використовуватися для зіставлення з підклеймом ’locality’ усередині клейму токена ’address’. За замовчуванням ’locality’.
keyForCodeExchangeHelp=Виберіть метод виклику PKCE. S256 (рекомендовано) використовує хешування SHA-256 для підвищеної безпеки. Plain надсилає верифікатор коду без хешування і повинен використовуватися лише, якщо клієнт не підтримує SHA-256.
includeInAccessTokenResponse.tooltip=Чи має клейм додаватися до відповіді токена доступу? Слід використовувати лише для інформативних та нечутливих даних
removeMappingConfirm_one=Ви впевнені, що хочете видалити цю роль?
oidcSettings=Налаштування OpenID Connect
oAuthSettings=Налаштування OAuth2
otpPolicyDigitsHelp=Скільки цифр повинен мати OTP?
clientAuthentications.client_secret_post=Секрет клієнта надіслано в тілі запиту
prompts.select_account=Вибрати обліковий запис
defaultACRValues=Значення ACR за замовчуванням
minimumACRValue=Мінімальне значення ACR
valueError=Необхідно вказати значення.
loa=LoA
uri=URI
acr=ACR
loaError=Недійсне LoA
uriError=Недійсний URI
acrError=Недійсний ACR
loaPlaceholder=Введіть LoA
uriPlaceholder=Введіть URI
acrPlaceholder=Введіть ACR
noConsents=Немає згод
orderChangeSuccessUserFed=Порядок пріоритету провайдерів федерації користувачів успішно змінено
noUsersEmptyStateDescriptionContinued=щоб їх знайти. Користувачів, які вже мають цю роль як ефективну, не можна додати тут.
userProviderSaveError=Не вдалося зберегти провайдера федерації користувачів: {{error}}
executorsHelpText=Виконавці, що будуть застосовані до цього профілю клієнта
ldapSearchingAndUpdatingSettings=Пошук та оновлення LDAP
authenticationAliasHelp=Назва конфігурації
SSOSessionIdle=Час бездіяльності SSO-сесії
deleteClientPolicyConditionConfirmTitle=Видалити умову?
initialCounterErrorHint=Значення повинно бути від 1 до 120
connectionTimeout=Тайм-аут з’єднання
passLoginHintHelp=Передавати login_hint провайдеру ідентифікації.
monthHelp=Визначає місяць, коли політика ПОВИННА бути надана. Ви також можете вказати діапазон, заповнивши друге поле. У такому випадку дозвіл надається тільки якщо поточний місяць між або дорівнює двом наданим значенням.
eventTypes.CLIENT_LOGIN.description=Вхід клієнта
registrationAccessToken=Токен доступу для реєстрації
headerName=ім’я заголовка
issuerHelp=Ідентифікатор емітента відповіді. Якщо не указано, перевірка не виконуватиметься.
uiDisplayNameHelp=Відображуване ім’я провайдера, коли він пов’язаний у адміністративному інтерфейсі
titleSessions=Сесії
dedicatedScopeName={{clientName}}-dedicated
deleteAttributeConfirmTitle=Видалити атрибут?
importSkipped_zero=Жодного запису не пропущено.
rootURL=Кореневий URL, що додається до відносних URL
contentSecurityPolicyHelp=Значення за замовчуванням запобігає включенню сторінок iframe з інших джерел. <formattedlink>Дізнатися більше</formattedlink>
policyUsers=Вказує, яким користувачам дозволено цю політику.
logoutServicePostBindingURLHelp=URL прив’язки SAML POST для служби єдиного виходу клієнта. Ви можете залишити це поле порожнім, якщо використовуєте іншу прив’язку.
generatedIdTokenNo=Згенерований id-токен відсутній
byConfiguration=За конфігурацією
usersAdded_other={{count}} користувачів додано до групи
userFedUnlinkUsersConfirmTitle=Відв’язати всіх користувачів?
passCurrentLocale=Передавати поточну локаль
realmNameField=Назва Realm
roleCreated=Роль створено
socialProfileJSONFieldPath=Шлях поля JSON соціального профілю
noViewRights=У вас немає прав на перегляд цієї групи.
eventTypes.SEND_RESET_PASSWORD.description=Надіслати скидання пароля
eventTypes.CLIENT_INITIATED_ACCOUNT_LINKING.name=Прив’язка облікового запису, ініційована клієнтом
resourceScopeError=Не вдалося видалити область авторизації через {{error}}
identityInformation=Інформація про ідентичність
usermodel.clientRoleMapping.rolePrefix.label=Префікс ролі клієнта
partialImport=Частковий імпорт
cibaBackhannelTokenDeliveryModes.ping=Ping
includeInTokenScopeHelp=Якщо увімкнено, назва цієї клієнтської області буде додана до властивості ’scope’ токена доступу, а також до відповіді кінцевої точки інтроспекції токенів. Якщо вимкнено, ця клієнтська область буде відсутня в токені та у відповіді кінцевої точки інтроспекції токенів.
savePassword=Зберегти пароль
noRolesInstructions-users=Ви не призначили жодної ролі цьому користувачеві. Призначте роль, щоб почати.
signatureKeyNameHelp=Підписані SAML-документи містять ідентифікацію ключа підпису в елементі KeyName. Для контрагента Keycloak / RH-SSO використовуйте KEY_ID, для MS AD FS використовуйте CERT_SUBJECT, для інших перевірте та використовуйте NONE, якщо інші варіанти не працюють.
sync-keycloak-roles-to-ldap=Синхронізувати ролі Keycloak до LDAP
decisionStrategies.UNANIMOUS=Одноголосно
cacheSettingsDescription=Цей розділ містить параметри, корисні для кешування користувачів, що завантажуються з цього провайдера сховища користувачів.
groupsPathHelp=Шлях групи Keycloak, до якого додаються групи LDAP. Наприклад, якщо використовується значення ’/Applications/App1’, то групи LDAP будуть доступні в Keycloak під групою ’App1’, яка є дочірньою групою верхнього рівня ’Applications’. Значення за замовчуванням ’/’ означає, що групи LDAP будуть відображені на групи Keycloak верхнього рівня. Налаштований шлях групи повинен вже існувати в Keycloak під час створення цього мапера.
aesGenerated=aes-generated
addPolicy=Додати політику
tokenClaimName.label=Назва клейму токена
executorsTable=Таблиця виконавців
extendToChildren=Поширити на дочірні
from=Від
decisionStrategyHelp=Стратегія прийняття рішень визначає, як обчислюються дозволи та як отримується кінцеве рішення. ’Стверджувальна’ означає, що принаймні один дозвіл повинен бути обчислений як позитивне рішення для надання доступу до ресурсу та його областей. ’Одноголосна’ означає, що всі дозволи повинні бути обчислені як позитивне рішення, щоб кінцеве рішення також було позитивним.
deleteClientPolicyProfileError=Не вдалося видалити профіль з політики: {{error}}
greaterThan=Повинно бути більше ніж {{value}}
hideOnLoginPage=Приховати на сторінці входу
couldNotCreateGroup=Не вдалося створити групу {{error}}
defaultRole=Ця роль слугує контейнером як для realm-, так і для клієнтських ролей за замовчуванням. Її не можна видалити.
eventConfigs=Конфігурації подій
conditionsHelp=Умови, що будуть обчислені для визначення, чи слід застосовувати клієнтську політику під час певної дії.
disableProvider=Вимкнути провайдера?
eventTypes.UNREGISTER_NODE.name=Скасувати реєстрацію вузла
anonymousAccessPoliciesHelp=Ці політики використовуються, коли служба реєстрації клієнтів викликається неавтентифікованим запитом. Це означає, що запит не містить ні початкового токена доступу, ні токена-носія.
clientScopeError=Не вдалося оновити відображення області {{error}}
saveRealmSuccess=Realm успішно створено
createToken=Створити початковий токен доступу
clientsClientTypeHelp=’OpenID Connect’ дозволяє клієнтам перевіряти ідентичність кінцевого користувача на основі автентифікації, виконаної сервером авторизації. ’SAML’ забезпечує сценарії веб-автентифікації та авторизації, включаючи міждоменну єдину автентифікацію (SSO), та використовує токени безпеки, що містять твердження для передачі інформації.
orderChangeSuccess=Порядок відображення провайдерів ідентифікації успішно змінено
emptyPoliciesInstructions=Якщо ви хочете створити політику, натисніть кнопку нижче, щоб створити політику.
createScopeSuccess=Область авторизації успішно створена
logoUrl=URL логотипа
accessTokenLifespanImplicitFlowHelp=Максимальний час до закінчення терміну дії токена доступу, виданого під час неявного потоку OpenID Connect. Це значення рекомендується робити коротшим, ніж тайм-аут SSO. Можливості оновити токен під час неявного потоку немає, тому існує окремий тайм-аут, відмінний від ’Тривалість токена доступу’.
noRealmRolesToAssign=Немає realm-ролей для призначення
logoutUrl=URL виходу
regexPatternHelp=Вказує шаблон регулярного виразу.
searchForUserEvent=Пошук події користувача
usernameLdapAttributeHelp=Назва атрибута LDAP, який відображається як ім’я користувача Keycloak. Для багатьох постачальників LDAP-серверів це може бути ’uid’. Для Active Directory це може бути ’sAMAccountName’ або ’cn’. Атрибут повинен бути заповнений для всіх записів користувачів LDAP, які ви хочете імпортувати з LDAP до Keycloak.
federationLink=Посилання на федерацію
webAuthnPolicyPasswordlessFormHelp=Політика для безпарольної автентифікації WebAuthn. Ця політика використовується обов’язковою дією ’WebAuthn Register Passwordless’ та автентифікатором ’WebAuthn Passwordless Authenticator’. Типове використання — коли WebAuthn використовується як автентифікація першого фактора. Наявність обох політик ’WebAuthn Policy’ і ’WebAuthn Passwordless Policy’ дозволяє використовувати WebAuthn як перший і другий фактор автентифікатора в одному Realm.
unlinkUsersError=Не вдалося відв’язати користувачів: ’{{error}}’
roleHelpHelp=Роль, яку слід надати користувачеві. Натисніть кнопку ’Вибрати роль’, щоб переглянути ролі, або просто введіть її в текстове поле. Для посилання на роль застосунку синтаксис такий: appname.approle, наприклад, myapp.myrole.
storedTokensReadable=Збережені токени доступні для читання
defaultRoleDeleteError=Ви не можете видалити роль за замовчуванням.
unknownUser=Анонімний
displayHeader=Відображуване ім’я
userVerify.not\ specified=Не указано
usermodel.prop.label=Властивість
userFedUnlinkUsersConfirm=Ви хочете відв’язати всіх користувачів? Будь-які користувачі без пароля в базі даних більше не зможуть автентифікуватися.
searchUserByAttributeDescription=Підтримує налаштування кількох атрибутів як фільтр пошуку через встановлення різних ключів або значень. Для одного ключа можна ввести лише одне значення.
eventTypes.REMOVE_FEDERATED_IDENTITY.name=Видалити федеративну ідентичність
membership=Членство
eventTypes.RESET_PASSWORD.description=Скидання пароля
authenticationOverrides=Перевизначення потоку автентифікації
client-scopes-condition.label=Очікувані області
deleteAttributeSuccess=Атрибут видалено
artifactResolutionService=Сервіс розв’язання артефактів
clientProfilesSubTab=Підвкладка профілів клієнтів
selectEncryptionType=Виберіть тип шифрування
realmSettingsExplain=Налаштування Realm — це налаштування, що керують параметрами для користувачів, застосунків, ролей та груп у поточному Realm.
mappingUpdatedError=Не вдалося оновити відображення: ’{{error}}’
manageDisplayOrder=Керувати порядком відображення
emptyRealmBasedIdps=Для цього Realm не налаштовано жодного провайдера ідентифікації на основі Realm.
hideOrganizationLinkedIdps=Приховати провайдерів ідентифікації, пов’язаних з організацією
exactSearch=Точний пошук
value=Значення
filenamePlaceholder=Завантажте файл PEM або вставте ключ нижче
deleteConfirm_one=Ви впевнені, що хочете видалити цю групу ’{{groupName}}’.
scopeDisplayNameHelp=Унікальна назва для цієї області. Назву можна використовувати для унікальної ідентифікації області, що корисно під час запиту певної області.
times.seconds=Секунд
removeMappingTitle=Видалити роль?
executorTypeSelectAlgorithm=Алгоритм вибору типу виконавця
resources=Ресурси
userRolesRetrieveStrategy=Стратегія отримання ролей користувача
importKey=Імпортувати ключ
events-disable-title=Не зберігати події?
ellipticCurve=Еліптична крива
forceArtifactBindingHelp=Чи повинні відповідні повідомлення повертатися клієнту через систему прив’язки SAML ARTIFACT?
forceAuthentication=Примусова автентифікація
connectionPoolingHelp=Визначає, чи повинен Keycloak використовувати пулінг з’єднань для доступу до LDAP-сервера. Пулінг з’єднань не може використовуватися, якщо StartTLS увімкнено.
unlink=Відв’язати
groupRemove_other=Групи видалено
claimFilterName=Обов’язковий клейм
deletePolicy=Остаточно видалити політику?
assertionConsumerServiceRedirectBindingURLHelp=URL прив’язки SAML Redirect для служби споживання тверджень клієнта (відповіді входу). Ви можете залишити це поле порожнім, якщо у вас немає URL для цієї прив’язки.
searchFor=Пошук ролі за назвою
add-providers=Додати провайдерів
providers=Провайдери
writeOnly=Лише для запису
noRolesInstructions-clientScopes=Ви не створили жодної ролі для цієї клієнтської області. Створіть роль, щоб почати.
noRolesInstructions-clients=Ви не створили жодної ролі для цієї клієнтської області. Створіть роль, щоб почати.
removeImportedUsersMessage=Ви дійсно хочете видалити всіх імпортованих користувачів?
noGroupsInThisSubGroup=Немає груп у цій підгрупі
validateUserObjectClasses=Потрібно ввести один або кілька об’єктних класів користувачів
encryptionAlgorithm=Алгоритм шифрування
requiredForLabel.users=Лише користувачі
groupUpdated=Групу оновлено
hideMetaData=Приховати метадані
customAttribute=Користувацький атрибут…
themes=Теми
clientType=Тип клієнта
addClientScope=Додати клієнтську область
notBeforeSuccess=Успіх! "Не раніше" встановлено для Realm
clientPoliciesSubTab=Підвкладка політик клієнтів
quickLoginCheckMilliSecondsHelp=Якщо помилка відбувається паралельно занадто швидко, заблокувати користувача.
unanimous=Одноголосно
policy-name=Назва цієї політики.
syncRegistrations=Синхронізувати реєстрації
eventTypes.REMOVE_TOTP.name=Видалити TOTP
clientHelp=Виберіть клієнта, який робить цей запит авторизації. Якщо не указано, запити авторизації будуть виконуватися на основі клієнта, в якому ви знаходитеся.
eventTypes.CLIENT_REGISTER_ERROR.name=Помилка реєстрації клієнта
unlockUsersError=Не вдалося розблокувати всіх користувачів {{error}}
serviceProviderEntityIdHelp=Entity ID, що буде використовуватися для унікальної ідентифікації цього SAML Service Provider.
disabledFeatures=Вимкнені функції
eventTypes.UPDATE_CONSENT_ERROR.name=Помилка оновлення згоди
noAdminUrlSet=Не надіслано push. Не налаштовано URI адміністратора або немає доступних зареєстрованих вузлів кластера
authData=Дані авторизації
realmInfo=Інформація про Realm
chooseAPolicyType=Виберіть тип політики
signOut=Вийти
deleteExecutorError=Не вдалося видалити виконавця: {{error}}
userProfileError=Не вдалося оновити налаштування профілю користувача: {{error}}
validatorDialogColNames.colName=Назва ролі
UPDATE_PASSWORD=Оновити пароль (UPDATE_PASSWORD)
version=Версія
synchronizationSettings=Налаштування синхронізації
certificateHelp=Сертифікат клієнта для перевірки JWT, виданого клієнтом і підписаного приватним ключем клієнта з вашого сховища ключів.
samlclientSignatureCertificateHelp=Сертифікат клієнта з відкритим ключем для перевірки SAML-запитів і відповідей, підписаних SAML-клієнтом.
samlencryptAssertionsCertificateHelp=Сертифікат клієнта з відкритим ключем для шифрування SAML-тверджень.
resetPasswordError=Помилка скидання пароля: {{error}}
associatedPermissions=Пов’язаний дозвіл
encryptionKeysConfigExplain=Якщо увімкнути "Шифрувати твердження" нижче, SAML-твердження будуть зашифровані відкритим ключем клієнта. Якщо клієнт надає URL дескриптора SP-метаданих з ключами підпису та шифрування, ви можете увімкнути автоматичне керування ключами за допомогою опції "Використовувати URL дескриптора метаданих" у розділі "Підпис та шифрування" вкладки "Налаштування". Ви також можете вручну налаштувати ключ шифрування, згенерувавши або імпортувавши його під час активації. Коли ця опція ввімкнена, деталі шифрування можна змінити на вкладці "Налаштування" в розділі "Підпис та шифрування".
preserveGroupInheritanceHelp=Прапорець, чи слід поширювати спадкування груп з LDAP до Keycloak. Якщо false, то всі групи LDAP будуть відображені як плоскі групи верхнього рівня в Keycloak. Інакше спадкування груп зберігається в Keycloak, але синхронізація груп може зазнати невдачі, якщо структура LDAP містить рекурсії або кілька батьківських груп для дочірніх груп.
createScopeBasedPermission=Створити дозвіл на основі області
showMore=Показати більше
operationType=Тип операції
userInitiatedActionLifespan=Тривалість дії, ініційованої користувачем
decisionStrategy=Стратегія прийняття рішень
roleMappingUpdatedSuccess=Відображення ролі оновлено
securityDefences=Засоби захисту
realmSettings=Налаштування Realm
emptyStateInstructions=Якщо ви хочете додати групу атрибутів, натисніть кнопку нижче.
logoutAllSessionsError=Помилка! Не вдалося вийти з усіх сесій: {{error}}.
eventTypes.VERIFY_EMAIL_ERROR.name=Помилка перевірки електронної пошти
partialExport=Частковий експорт
eventTypes.CLIENT_REGISTER.description=Реєстрація клієнта
generalOptions=Загальні параметри
decisionStrategies.AFFIRMATIVE=Стверджувальна
helpEnabled=Допомога увімкнена
defaultGroupsHelp=Групи за замовчуванням дозволяють вам автоматично призначати членство в групах кожного разу, коли створюється новий користувач або імпортується через <1>посередництво ідентифікації</1>.
times.years=Років
userLdapFilterHelp=Додатковий фільтр LDAP для фільтрації шуканих користувачів. Залиште поле порожнім, якщо вам не потрібен додатковий фільтр. Переконайтеся, що він починається з ’(’ і закінчується ’)’.
generatedIdToken=Згенерований ID-токен
effectiveRoleScopeMappings=Ефективні відображення областей ролей
clientAuthenticator=Автентифікатор клієнта
importAdded_other={{count}} записів додано.
oAuthDeviceCodeLifespanHelp=Максимальний час до закінчення терміну дії коду пристрою та коду користувача. Це значення повинно бути достатньо великим для зручного використання (дозволяти користувачеві отримати свій вторинний пристрій, перейти до URI перевірки, увійти тощо), але достатньо коротким, щоб обмежити можливість використання отриманого коду для фішингу.
parameterizedScopeHelp=Якщо увімкнено, ця область вважатиметься динамічною областю, яка складатиметься зі статичної та змінної частини.
attributePermissionDescription=Цей розділ містить дозволи на те, хто може редагувати та хто може переглядати атрибут.
providerDetails=Деталі провайдера
groupDeleteError=Помилка видалення групи {{error}}
editGroupText=Редагувати групу атрибутів
updateFirstLoginHelp=Оновити профіль під час першого входу
deleteGroup=Видалити групу
eventTypes.VERIFY_EMAIL_ERROR.description=Помилка перевірки електронної пошти
close=Закрити
usersDNHelp=Повний DN дерева LDAP, де знаходяться ваші користувачі. Цей DN є батьком користувачів LDAP. Це може бути, наприклад, ’ou=users,dc=example,dc=com’, припускаючи, що ваш типовий користувач матиме DN на кшталт ’uid=’john’,ou=users,dc=example,dc=com’.
addKeycloakOpenIdProvider=Додати провайдера Keycloak OpenID Connect
addOAuth2Provider=Додати провайдера OAuth v2
clientSessionMax=Максимальна тривалість сесії клієнта
deleteClientPolicy=Видалити клієнтську політику
authenticatorAttachment.cross-platform=Міжплатформне
whoCanView=Хто може переглядати?
lastAccess=Останній доступ
emptyClientScopesInstructions=На цей момент немає клієнтських областей, пов’язаних з цим клієнтом. Ви можете додати існуючі клієнтські області до цього клієнта, щоб ділитися протокольними маперами та ролями.
clientAuthentications.private_key_jwt=JWT, підписаний приватним ключем
uiDisplayName=Відображуване ім’я в інтерфейсі
createClientSuccess=Клієнта успішно створено
adminEventsSettings=Налаштування подій адміністратора
cibaInterval=Інтервал
totalMemory=Загальна пам’ять
usernameTemplateImporter=Форматувати ім’я користувача для імпорту.
resourceNameHelp=Унікальна назва для цього ресурсу. Назву можна використовувати для унікальної ідентифікації ресурсу, що корисно при запиті певного ресурсу.
times.minutes=Хвилин
disableUserInfo=Вимкнути інформацію про користувача
authorizationEncryptedResponseEnc=Алгоритм шифрування вмісту відповіді шифрування авторизації
editCondition=Редагувати умову
viewCondition=Переглянути умову
ssoSessionMaxRememberMe=Максимальний час до завершення сесії, коли користувач встановив опцію "запам’ятати мене". Токени та сесії браузера анулюються при завершенні сесії. Якщо не встановлено, використовується стандартне значення Максимальної тривалості SSO-сесії.
forcePostBinding=Примусова прив’язка POST
usersExplain=Користувачі — це користувачі в поточному Realm.
passMaxAgeHelp=Передавати max_age провайдеру ідентифікації.
exportFail=Не вдалося експортувати Realm: ’{{error}}’
flowTypeHelp=Який це тип форми
targetHelp=Поле призначення для мапера. LOCAL (за замовчуванням) означає, що зміни застосовуються до імені користувача, що зберігається в локальній базі даних під час імпорту користувача. BROKER_ID та BROKER_USERNAME означають, що зміни зберігаються в ID або імені користувача, що використовується для пошуку користувача федерації відповідно.
setPasswordConfirm=Встановити пароль?
attributeDisplayNameHelp=Відображуване ім’я для атрибута. Підтримує ключі для локалізованих значень. Наприклад: ${profile.attribute.phoneNumber}. Натисніть значок ’Глобальний маршрут’, щоб додати переклади.
assignedType=Призначений тип
modeHelp=LDAP_ONLY означає, що всі відображення груп користувачів отримуються з LDAP та зберігаються в LDAP. READ_ONLY — це режим LDAP лише для читання, де відображення груп отримуються як з LDAP, так і з бази даних, та об’єднуються разом. Нові приєднання до груп не зберігаються в LDAP, а в базі даних. IMPORT — це режим LDAP лише для читання, де відображення груп отримуються з LDAP, коли користувач імпортується з LDAP, і потім вони зберігаються в локальній базі даних Keycloak.
identityProvider=Провайдер ідентифікації
forgotPasswordHelpText=Показати посилання на сторінці входу для користувачів, які забули свої облікові дані.
identityProviderLinks=Посилання на провайдерів ідентифікації
leave=Залишити
loginSettings=Налаштування входу
deleteMessageBundleError=Помилка видалення повідомлення з пакета, {{error}}
finish=Завершити
eventTypes.LOGIN_ERROR.name=Помилка входу
validations=Перевірки
updatedRequiredActionError=Не вдалося оновити обов’язкову дію: {{error}}
createChildGroup=Створити дочірню групу
x509Certificate=Сертифікат X509
addressClaim.formatted.label=Назва атрибута користувача для відформатованої адреси
metadataOfDiscoveryEndpoint=Метадані кінцевої точки виявлення
add=Додати
createPolicySuccess=Політику успішно створено
notVerified=Не перевірено
encryptionKeysConfig=Конфігурація ключів шифрування
updateClientProfileSuccess=Профіль клієнта успішно оновлено
openIDEndpointConfiguration=Конфігурація кінцевої точки OpenID
oid4vcIssuerMetadata=Метадані емітента облікових даних OpenID4VCI
prompts.login=Вхід
users=Користувачі
keyTabHelp=Розташування файлу Kerberos KeyTab, що містить облікові дані принципала сервера. Наприклад, /etc/krb5.keytab
wantAssertionsEncrypted=Бажати, щоб твердження були зашифровані
noClientPoliciesInstructions=Немає клієнтських політик. Виберіть ’Створити клієнтську політику’, щоб створити нову клієнтську політику.
deleteValidatorConfirmMsg=Ви впевнені, що хочете остаточно видалити валідатор {{validatorName}}?
uris=URI
jwksUrlConfig=Конфігурації URL JWKS
forceNameIdFormatHelp=Ігнорувати запитуваний формат суб’єкта NameID та використовувати налаштований у адміністративному інтерфейсі.
validateKeyTab=Потрібно ввести keytab
editUsernameAllowed=Редагувати ім’я користувача
searchType.attribute=Пошук за атрибутом
saveProviderError=Помилка збереження провайдера: {{error}}
port=Порт
searchForPermission=Пошук дозволу
ldapFilterHelp=LDAP-фільтр додає додатковий користувацький фільтр до всього запиту для отримання груп LDAP. Залиште поле порожнім, якщо додаткова фільтрація не потрібна, і ви хочете отримати всі групи з LDAP. Інакше переконайтеся, що фільтр починається з ’(’ і закінчується ’)’.
addRequestUri=Додати дійсні URI запиту
selectACondition=Виберіть умову
ldapAttributeValue=Значення атрибута LDAP
jwksUrlHelp=URL, де зберігаються ключі провайдера ідентифікації у форматі JWK. Дивіться специфікацію JWK для додаткових деталей. Якщо ви використовуєте зовнішнього провайдера ідентифікації Keycloak, ви можете використовувати URL на кшталт ’http://broker-keycloak:8180/realms/test/protocol/openid-connect/certs’, припускаючи, що ваш Keycloak-посередник запущено на ’http://broker-keycloak:8180’ і його Realm — ’test’.
eventTypes.CLIENT_DELETE.description=Видалення клієнта
emptyResources=Немає ресурсів
roleHelp=Роль, яку слід надати користувачеві, якщо присутні всі атрибути. Натисніть ’Вибрати роль’, щоб переглянути ролі, або просто введіть її в текстове поле. Для посилання на клієнтську роль синтаксис такий: clientname.clientrole, наприклад, myclient.myrole.
ldapSynchronizationSettingsDescription=Цей розділ містить параметри, пов’язані із синхронізацією користувачів з LDAP до бази даних Keycloak.
addPredefinedMappers=Додати попередньо визначених маперів
updatedRequiredActionSuccess=Обов’язкову дію успішно оновлено
roles=Ролі
displayOrder=Порядок відображення
registrationAllowed=Реєстрація користувачів
choose=Виберіть...
appliedByProviders=Застосовано наступними провайдерами
saveEventListenersSuccess=Слухача подій оновлено.
eventTypes.IDENTITY_PROVIDER_LINK_ACCOUNT.description=Прив’язка облікового запису провайдера ідентифікації
eventTypes.TOKEN_EXCHANGE.name=Обмін токенами
skipped=Пропущено
eventTypes.RESTART_AUTHENTICATION.description=Перезапуск автентифікації
scopePermissions.users.manage-group-membership-description=Політики, що визначають, чи може адміністратор керувати членством у групах для всіх користувачів у Realm. Це використовується разом із політикою конкретної групи
loginTheme=Тема входу
eventTypes.UPDATE_PASSWORD_ERROR.description=Помилка оновлення пароля
deleteConfirmRealmSetting=Якщо ви видалите Realm, всі пов’язані дані будуть видалені.
scope=Область
evaluateExplain=Ця сторінка дозволяє переглянути всі протокольні мапери та відображення областей ролей
providerCreateError=Не вдалося створити клієнтську політику через {{error}}
includeRepresentationHelp=Включити JSON-представлення для запитів створення та оновлення.
searchForClientScope=Пошук клієнтської області
removeAttribute=Видалити атрибут
deleteProviderSuccess=Успіх. Провайдера видалено.
sessionsType.offline=Офлайн
validatorDeletedError=Помилка збереження профілю користувача: {{error}}
preserveGroupInheritance=Зберігати спадкування груп
createClientScopeSuccess=Клієнтську область створено
selectOrTypeAKey=Виберіть або введіть ключ
resourceDetails=Деталі ресурсу
authorizationScopes=Області авторизації
fromDisplayNameHelp=Зручне ім’я для адреси ’Від’ (необов’язково).
identityProviderEntityIdHelp=Entity ID, що використовується для перевірки емітента отриманих SAML-тверджень. Якщо порожнє, перевірка емітента не виконується.
noRoles-client=Немає ролей для цього клієнта
eventTypes.EXECUTE_ACTION_TOKEN_ERROR.name=Помилка виконання токена дії
eventTypes.USER_INFO_REQUEST_ERROR.description=Помилка запиту інформації про користувача
policyRoles=Вказує клієнтські ролі, дозволені цією політикою.
roleMapping=Відображення ролей
accountLinkingOnlyHelp=Якщо true, користувачі не можуть входити через цього провайдера. Вони можуть лише прив’язуватися до цього провайдера. Це корисно, якщо ви не хочете дозволяти вхід від провайдера, але хочете інтегруватися з ним.
refreshTokenMaxReuseHelp=Максимальна кількість разів повторного використання токена оновлення. Коли використовується інший токен, відкликання відбувається негайно.
eventTypes.REMOVE_FEDERATED_IDENTITY.description=Видалити федеративну ідентичність
childGroups=Дочірні групи
eventTypes.IDENTITY_PROVIDER_LOGIN.name=Вхід через провайдера ідентифікації
exportAuthDetailsError=Помилка експорту деталей авторизації: {{error}}
clientOfflineSessionIdleHelp=Час, протягом якого офлайн-сесія клієнта може перебувати в стані бездіяльності, перш ніж її термін закінчиться. Офлайн-токени анулюються, коли термін офлайн-сесії клієнта закінчується. Параметр не впливає на глобальну SSO-сесію користувача. Якщо не встановлено, використовується значення Часу бездіяльності офлайн-сесії Realm.
selectGroups=Виберіть групи для приєднання
webAuthnPolicyAuthenticatorAttachmentHelp=Повідомляє автентифікатору про прийнятний шаблон прикріплення.
did=Ідентичність (DID)
username=Ім’я користувача
mappedGroupAttributes=Відображені атрибути групи
localization=Локалізація
importConfig=Імпортувати конфігурацію з файлу
replyToDisplayNameHelp=Зручне ім’я для адреси ’Reply-To’ (необов’язково).
webAuthnPolicyRpIdHelp=WebAuthn Relying Party ID (RpID). Це повинен бути ефективний домен джерела, наприклад, ’company.com’ або ’auth.company.com’.
signingKeysConfigExplain=Якщо увімкнути "Потрібен підпис клієнта" нижче, клієнт повинен підписувати свої SAML-запити та відповіді, і підпис буде перевірений сервером. Якщо клієнт надає URL дескриптора SP-метаданих з ключами підпису та шифрування, ви можете увімкнути автоматичне керування ключами за допомогою опції "Використовувати URL дескриптора метаданих" у розділі "Підпис та шифрування" вкладки "Налаштування". Ви також можете вручну налаштувати ключ підпису, згенерувавши або імпортувавши його під час активації.
newClientProfile=Створити профіль клієнта
consoleDisplayConnectionUrlHelp=URL з’єднання з вашим LDAP-сервером
enabledWhen=Увімкнено, коли
enabledWhenTooltip=Вказує, коли атрибут доступний. Коли використовуються області, атрибут доступний, коли принаймні одна з налаштованих областей застосовується в запиті входу. Оцінюються як стандартні, так і необов’язкові області поточного запиту. У контекстах адміністративної консолі та консолі облікового запису області не оцінюються, і атрибут завжди доступний (якщо не обмежено далі дозволами).
clientAssertionSigningAlg=Алгоритм підпису твердження клієнта
homeURLHelp=URL за замовчуванням, що використовується, коли сервер автентифікації потребує переспрямування або повернення до клієнта.
ldapAttribute=Атрибут LDAP
fullScopeAllowedHelp=Дозволяє вам вимкнути всі обмеження.
eventTypes.SEND_IDENTITY_PROVIDER_LINK_ERROR.description=Помилка надсилання посилання на провайдера ідентифікації
otpType=Тип OTP
algorithm=Алгоритм
grantedScopes=Надані області
groupNameLdapAttribute=Атрибут LDAP назви групи
deleteProviderConfirm=Ви впевнені, що хочете остаточно видалити провайдера ключів {{provider}}?
removeConfirmTitle_one=Видалити групу?
eventTypes.PUSHED_AUTHORIZATION_REQUEST_ERROR.description=Помилка надісланого запиту авторизації
includeInTokenScope=Включити в область токена
eventType=Тип збереженої події
tokenDeleteConfirmTitle=Видалити початковий токен доступу?
useRefreshTokenForClientCredentialsGrant=Використовувати токени оновлення для надання облікових даних клієнта
userDetails=Деталі користувача
sectorIdentifierUri.label=URI ідентифікатора сектора
inputTypeStep=Розмір кроку вводу
mapperTypeHelp=Використовується для відображення одного атрибута з користувача LDAP на атрибут UserModel у базі даних Keycloak
importWarning=Дані та налаштування, імпортовані вище, можуть перезаписати дані та налаштування, що вже існують.
kerberosRequiredSettingsDescription=Цей розділ містить кілька основних параметрів, спільних для всіх провайдерів сховища користувачів.
resetPasswordFor=Встановити пароль для {{username}}
duplicateEmailsAllowed=Дублікати електронних адрес
deleteEventsConfirm=Якщо ви очистите всі події цього Realm, всі записи будуть остаточно очищені в базі даних
noGroupsInThisRealmInstructions=Ви не створили жодної групи в цьому Realm. Створіть групу, щоб почати.
noGroupsInThisOrganizationInstructions=Ви не створили жодної групи в цій організації. Створіть групу, щоб почати.
groupAction=Дія групи
eventTypes.REMOVE_TOTP_ERROR.name=Помилка видалення TOTP
groupUpdateError=Помилка оновлення групи {{error}}
logoutAllSessions=Вийти з усіх сесій
membershipUserLdapAttribute=Атрибут LDAP користувача членства
noKeysDescription=Ви не створили жодних активних ключів
rememberMeHelpText=Показати прапорець на сторінці входу, щоб дозволити користувачеві залишатися увійшов в систему між перезапусками браузера до закінчення сесії. Якщо вимкнено, всі сесії, створені з вибраним прапорцем "Запам’ятати мене" під час входу, вважаються недійсними.
eventTypes.UPDATE_EMAIL.name=Оновити електронну пошту
notBeforeHelp=Відкликати будь-які токени, видані до цього часу для цього клієнта. Щоб надіслати політику, потрібно спочатку встановити ефективний URL адміністратора на вкладці Налаштування.
protocolTypes.saml=SAML
idTokenSignatureAlgorithm=Алгоритм підпису ID-токена
displayHeaderHintHelp=Зручне ім’я для групи, що повинно використовуватися при рендерингу групи атрибутів у формах, орієнтованих на користувача. Підтримує ключі для локалізованих значень. Наприклад: ${profile.attribute.group.address}.
providerInfo=Інформація про провайдера
ssoServiceUrl=URL служби єдиної автентифікації
artifactResolutionServiceUrl=URL сервісу розв’язання артефактів
inputHelperTextAfter=Допоміжний текст (під) полем вводу
appliedByClients=Застосовано наступними клієнтами
defaultLocaleHelp=Початкова локаль для використання. Використовується на екрані входу та інших екранах в адміністративному інтерфейсі та інтерфейсі облікового запису.
deleteConfirmFlowMessage=Ви впевнені, що хочете остаточно видалити потік "<1>{{flow}}</1>".
webAuthnPolicyAuthenticatorAttachment=Прикріплення автентифікатора
logoutServiceSoapBindingUrlHelp=URL прив’язки SAML SOAP для служби єдиного виходу клієнта. Ви можете залишити це поле порожнім, якщо використовуєте іншу прив’язку.
kerberos=Kerberos
noNodesInstructions=Немає зареєстрованих вузлів, ви можете додати один вручну.
login=Вхід
eventTypes.IDENTITY_PROVIDER_RETRIEVE_TOKEN_ERROR.name=Помилка отримання токена провайдера ідентифікації
local=Локальний
noGroupsInThisSubGroupInstructions=Ви не створили жодної групи в цій підгрупі.
validatorColNames.colName=Назва валідатора
userVerify.required=Обов’язково
searchMembers=Пошук учасників
keySizeHelp=Розмір згенерованих ключів
otpSupportedApplications.totpAppGoogleName=Google Authenticator
clientDeleteConfirmTitle=Видалити клієнта?
policyDetails=Деталі політики
changedUsersSyncHelp=Період синхронізації змінених або новостворених користувачів LDAP у секундах
trustEmailHelp=Якщо увімкнено, електронна пошта, надана цим провайдером, не перевіряється, навіть якщо перевірка увімкнена для Realm.
editModeKerberosHelp=READ_ONLY означає, що оновлення паролів не дозволяються, і користувач завжди автентифікується паролем Kerberos. UNSYNCED означає, що користувач може змінити пароль у базі даних Keycloak, і цей пароль буде використовуватися замість пароля Kerberos.
invalidateRotatedSecretExplain=Після анулювання ротованого секрету ротований секрет буде автоматично видалено
clientSessionMaxHelp=Максимальний час до завершення сесії клієнта. Токени анулюються при завершенні сесії. Параметр не впливає на глобальну SSO-сесію користувача. Якщо не встановлено, використовується стандартне значення Максимальної тривалості SSO-сесії.
clientScopeDetails=Деталі клієнтської області
requiredHelp=Зробити атрибут обов’язковим. Якщо ввімкнено, атрибут повинен бути встановлений користувачами та адміністраторами. Інакше атрибут є необов’язковим.
clientScopeRemoveError=Не вдалося видалити відображення області {{error}}
testConnectionHint.withEmail=При перевірці з’єднання поточному користувачеві ({{email}}) буде надіслано електронний лист.
adminURLHelp=URL до адміністративного інтерфейсу клієнта. Встановіть це, якщо клієнт підтримує адаптер REST API. Цей REST API дозволяє серверу автентифікації надсилати політики відкликання та інші адміністративні завдання. Зазвичай встановлюється в базовий URL клієнта.
otpPolicyPeriodHelp=Скільки секунд токен OTP повинен бути дійсним? За замовчуванням 30 секунд.
otpPolicyCodeReusableHelp=Можливість використовувати той самий код OTP знову після успішної автентифікації.
parentId=Батьківський ID
storePasswordHelp=Пароль для доступу до самого архіву
directAccess=Прямі надання доступу
logoutServiceSoapBindingUrl=URL прив’язки SOAP служби виходу
userFedDeletedSuccess=Провайдера федерації користувачів видалено.
eventTypes.UNREGISTER_NODE.description=Скасувати реєстрацію вузла
whoWillAppearPopoverTextRoles=Ця вкладка показує лише користувачів, які безпосередньо призначені цій ролі. Щоб переглянути користувачів, яким призначено цю роль як пов’язану роль або через групу, перейдіть до
showPassword=Показати поле пароля у відкритому тексті
logic=Логіка
clientScopeSearch.type=Призначений тип
scopePermissions.groups.manage-membership-description=Політики, що визначають, чи може адміністратор додавати або видаляти користувачів з цієї групи
resourceType=Тип ресурсу
copied=Деталі авторизації скопійовано.
scopeName=Унікальна назва для цієї області. Назва може бути використана для унікальної ідентифікації області, що корисно під час запитів конкретної області.
userObjectClassesHelp=Усі значення атрибуту LDAP objectClass для користувачів у LDAP, розділені комами. Наприклад: ’inetOrgPerson, organizationalPerson’. Нові користувачі Keycloak будуть записані до LDAP з усіма цими класами об’єктів, а наявні записи користувачів LDAP знаходяться, лише якщо вони містять усі ці класи об’єктів.
userInfoUrlHelp=URL інформації про користувача (User Info Url). Це поле необов’язкове.
clientProfileSearch=Пошук
addSavedTypes=Додати збережені типи
setPasswordFor=Встановити пароль для {{username}}
eventTypes.CODE_TO_TOKEN.name=Код до токена
updateUserLocale=Оновити локаль користувача
whoWillAppearPopoverTextUsers=Групи є ієрархічними. Якщо вибрано «Пряме членство», ви бачите лише дочірню групу, до якої приєднався користувач. Батьківські групи не включаються.
mapperCreateError=Помилка створення мапера: {{error}}
resetBtn=Скинути
mode=Режим
kc.realm.name=Realm
userFedDisableConfirmTitle=Вимкнути провайдер федерації користувачів?
impersonate=Уособити
eventTypes.CLIENT_REGISTER.name=Реєстрація клієнта
mappingTable=Таблиця з попередньо визначеним зіставленням
requestObject.not\ required=Не обов’язково
adminURL=URL адміністратора
generatedAccessTokenNo=Токен доступу не згенеровано
always=Завжди
pkceEnabledHelp=Використовувати PKCE (Proof of Key-code exchange) для брокеризації IdP
settings=Налаштування
webAuthnPolicyUserVerificationRequirement=Вимога перевірки користувача
failureFactorHelp=Кількість невдалих спроб перед тим, як буде запущено очікування.
maxSecondaryAuthFailuresHelp=Максимальна кількість невдалих спроб вторинної автентифікації перед запуском постійного блокування. Обліковий запис буде заблоковано навіть у режимах тимчасового блокування грубої сили. Значення 0 означає, що поведінку вимкнено.
unlinkAccountTitle=Відв’язати обліковий запис від {{provider}}?
noNodes=Немає зареєстрованих вузлів
singleLogoutServiceUrlHelp=URL, який потрібно використовувати для надсилання запитів виходу з системи.
authorizationEncryptedResponseAlg=Алгоритм керування ключами шифрування відповіді авторизації
useTruststoreSpi=Використовувати Truststore SPI
allowEcpFlowHelp=Цьому клієнту дозволено використовувати потік ECP для автентифікації користувачів.
noSessions=Немає сесій
clipboardCopyError=Помилка копіювання у буфер обміну.
storeTokens=Зберігати токени
storeTokenInSession=Зберігати токен у сесії
usermodel.clientRoleMapping.rolePrefix.tooltip=Префікс, який буде додано перед кожним іменем клієнтської ролі (необов’язково).
deleteConfirmCurrentUser=Ви впевнені, що хочете остаточно видалити цього користувача?
eventTypes.CLIENT_REGISTER_ERROR.description=Помилка реєстрації клієнта
addClientScopesTo=Додати клієнтські області до {{clientName}}
x509=Ім’я суб’єкта X.509
showDataBtn=Показати дані
dedicatedScopeDescription=Виділена область та мапери для цього клієнта
Sunday=Неділя
editMode=Режим редагування
updatePasswordPolicySuccess=Політики паролів успішно оновлено
passwordHelp=Пароль SMTP. Це поле може отримати своє значення зі сховища, використовуйте формат ${vault.ID}.
removedGroupMembership=Членство у групі видалено
deleteScopeWarning=Дозволи нижче будуть видалені, коли вони більше не використовуватимуться іншими областями авторизації:
compositeRoleOff=Композитну роль вимкнено
fullSyncPeriod=Період повної синхронізації
clientsExplain=Клієнти — це програми та сервіси, які можуть запитувати автентифікацію користувача.
addNode=Додати вузол
jwksUrl=URL JWKS
jwks=JSON Web Key Set
policy-description=Опис цієї політики.
defaultPasswordLabel=Мій пароль
mapperUserAttributeName=Ім’я атрибута користувача
importClient=Імпортувати клієнта
deleteMapperSuccess=Мапер успішно видалено.
scopeSaveError=Не вдалося зберегти область авторизації через {{error}}
used.SPECIFIC_PROVIDERS=Конкретні провайдери
deletedSuccessIdentityProvider=Провайдер успішно видалено.
reload=Перезавантажити
eventTypes.CLIENT_INITIATED_ACCOUNT_LINKING_ERROR.description=Помилка прив’язки облікового запису, ініційованої клієнтом
eventTypes.IDENTITY_PROVIDER_LOGIN_ERROR.name=Помилка входу через провайдер ідентифікації
scopePermissions.groups.view-description=Політики, які визначають, чи може адміністратор переглядати цю групу
tokens=Токени
createFlow=Створити потік
encryptAssertionsHelp=Чи слід шифрувати твердження SAML публічним ключем клієнта?
oAuthDPoPHelp=Вмикає підтримку токенів, прив’язаних до Demonstrating Proof-of-Possession (DPoP). Для публічних клієнтів і токени доступу, і токени оновлення прив’язуються до ключа, що зберігається на клієнті. Для підтвердження володіння ключем клієнт має надіслати підписаний доказ разом із токеном. Для конфіденційних клієнтів лише токени доступу прив’язуються до DPoP, оскільки, відповідно до специфікації, токени оновлення вже обмежено відправником через пов’язану вимогу автентифікації.
unsavedChangesConfirm=У вас є незбережені зміни. Ви дійсно хочете залишити сторінку?
disabledOff=Вимкнено
membershipLdapAttributeHelp=Ім’я атрибута LDAP у групі, який використовується для зіставлення членства. Зазвичай це ’member’. Однак, якщо «Тип атрибуту членства» — «UID», тоді «Атрибут членства LDAP» може зазвичай бути ’memberUid’.
usersLeftError=Не вдалося видалити користувачів з групи: {{error}}
addTypes=Додати типи
pushedAuthorizationRequestRequiredHelp=Логічний параметр, який вказує, чи приймає сервер авторизації дані запиту авторизації лише через метод pushed authorization request.
requirement=Вимога
any=Будь-який
minute=Хвилина
useJwksUrl=Використовувати URL JWKS
wantAssertionsSigned=Вимагати підписані твердження
roleSaveSuccess=Роль збережено
scopeParameter=Параметр області
unsigned=Без підпису
userGroupsRetrieveStrategy=Стратегія отримання груп користувача
addSubFlow=Додати підпотік
validatingPublicKeyHelp=Публічний ключ у форматі PEM або JWKS, який повинен використовуватися для перевірки підписів зовнішнього IDP. Кнопка нижче може бути використана для імпорту зовнішнього файлу з різними форматами ключів та сертифікатів. Провайдер потрібно зберегти після імпорту, щоб зберегти зміни.
client-uris-must-match.label=URI клієнта повинні збігатися
webAuthnPolicyAcceptableAaguids=Допустимі AAGUID
noRoles-roles=У цьому Realm немає ролей
logoutServiceRedirectBindingURLHelp=SAML Redirect Binding URL для сервісу єдиного виходу клієнта. Ви можете залишити це поле порожнім, якщо використовуєте інше прив’язування.
deleteMapperConfirm=Ви впевнені, що хочете остаточно видалити мапер {{mapper}}?
scopePermissions.roles.map-role-description=Політики, які визначають, чи може адміністратор призначити цю роль користувачу або групі
backchannelUrlInvalid=URL backchannel logout не є дійсним URL
eventTypes.LOGIN.description=Вхід
impersonateConfirm=Уособити користувача?
scopePermissions.clients.map-roles-client-scope-description=Політики, які визначають, чи може адміністратор застосовувати ролі, визначені цим клієнтом, до клієнтської області іншого клієнта
accessTokenSuccess=Токен доступу перегенеровано
includeInIdToken.tooltip=Чи слід додавати клейм до ID токена?
validRequestURIs=Дійсні URI запитів
allowPasswordAuthentication=Дозволити автентифікацію паролем
federationLinkHelp=UserStorageProvider, з якого було імпортовано цього локально збереженого користувача.
validateUsernameLDAPAttribute=Потрібно ввести атрибут LDAP для імені користувача
pairwiseSubAlgorithmSalt.tooltip=Сіль, яка використовується під час обчислення pairwise ідентифікатора суб’єкта. Якщо залишити порожнім, сіль буде згенеровано.
waitIncrementSecondsHelp=Якщо досягнуто порогу збоїв, наскільки довго слід заблокувати користувача?
allowKerberosAuthentication=Дозволити автентифікацію Kerberos
addressClaim.formatted.tooltip=Ім’я атрибута користувача для зіставлення до підклейму ’formatted’ усередині клейму токена ’address’. За замовчуванням ’formatted’.
predefinedMappingDescription=Виберіть будь-яке з попередньо визначених зіставлень з цієї таблиці
allowedClockSkew=Допустимий зсув годинника
privateRSAKey=Приватний RSA ключ
createPermission=Створити дозвіл
moveToGroup=Перемістити {{group1}} до {{group2}}
noRealmRoles=Немає ролей Realm
events-disable-confirm=Якщо «Зберігати події» вимкнено, наступні події не відображатимуться в меню «Події»
reqAuthnConstraints=Вимагані обмеження AuthnContext
eventTypes.PUSHED_AUTHORIZATION_REQUEST.description=Pushed authorization request
addIdpMapperNameHelp=Ім’я мапера.
requirements.ALTERNATIVE=Альтернативно
claimFilterValueHelp=Значення обов’язкового клейму (з підтримкою regex)
credentialResetConfirm=Надіслати email
permissionsEnabledHelp=Визначає, чи увімкнено детальні дозволи для керування цією роллю. Вимкнення видаляє всі поточні дозволи.
consentScreenTextHelp=Текст, який буде показано на екрані згоди, коли цю клієнтську область додано до клієнта з обов’язковою згодою. За замовчуванням використовується ім’я клієнтської області, якщо поле не заповнено.
realmRolesList=Ролі Realm
roleList=Список ролей
kerberosRealm=Realm Kerberos
scopePermissions.groups.manage-members-description=Політики, які визначають, чи може адміністратор керувати членами цієї групи
consentRequiredHelp=Якщо ввімкнено, користувачі мають надати згоду на доступ клієнта.
flow.direct\ grant=Потік прямого надання
eventTypes.EXECUTE_ACTION_TOKEN.name=Виконати токен дії
groupName=Назва групи
eventTypes.RESTART_AUTHENTICATION.name=Перезапуск автентифікації
authorizationUrl=URL авторизації
eventTypes.VALIDATE_ACCESS_TOKEN.name=Перевірка токена доступу
contextualAttributes=Контекстуальні атрибути
replyTo=Відповісти на
providerDescription=Опис провайдера
downloadAdapterConfig=Завантажити конфігурацію адаптера
scopePermissions.clients.view-description=Політики, які визначають, чи може адміністратор переглядати цього клієнта
allowEcpFlow=Дозволити потік ECP
rsa=rsa
setPasswordConfirmText=Ви впевнені, що хочете встановити пароль для користувача {{username}}?
updateErrorIdentityProvider=Не вдалося оновити провайдер. {{error}}
emptyProfiles=Профілі клієнтів не налаштовано
createClientProfileError=Не вдалося створити профіль клієнта: ’{{error}}’
usermodel.clientRoleMapping.clientId.tooltip=ID клієнта для зіставлення ролей. До токена будуть додані лише клієнтські ролі цього клієнта. Якщо не задано, до токена будуть додані клієнтські ролі всіх клієнтів.
targetOptions.local=LOCAL
addTranslationError=Помилка створення перекладу, {{error}}
pkceMethodHelp=Метод PKCE, який слід використовувати
encryption=Шифрування
addExecutorError=Виконавця не створено: {{error}}
scopePermissions.clients.manage-description=Політики, які визначають, чи може адміністратор керувати цим клієнтом
vendor=Постачальник
roleRemoveAssociatedText=Ця дія видалить {{role}} з {{roleName}}. Усі пов’язані ролі {{role}} також буде видалено.
disabled=Вимкнено
idpInitiatedSsoRelayState=IDP Initiated SSO Relay State
attribute=Атрибут
clientScopesConditionTooltip=Список очікуваних клієнтських областей. Умова виконується, якщо запит клієнта збігається з деякими з клієнтських областей. Це також залежить від того, чи має це бути типова чи необов’язкова клієнтська область, відповідно до налаштованого «Типу області».
timestamp=Дата створення
principalAttributeHelp=Ім’я або дружнє ім’я атрибуту, який використовується для ідентифікації зовнішніх користувачів.
nameIdPolicyFormat=Формат політики NameID
idpInitiatedSsoUrlName=Назва URL IDP-Initiated SSO
selectMethod=Виберіть метод
deleteConfirmExecution=Видалити потік {{name}}?
eventTypes.VALIDATE_ACCESS_TOKEN_ERROR.name=Помилка перевірки токена доступу
xFrameOptions=X-Frame-Options
scopeDescriptionHelp=Опис клієнтської області
deletedErrorRealmSetting=Не вдалося видалити Realm: {{error}}
copyInitialAccessToken=Будь ласка, скопіюйте та вставте початковий токен доступу перед закриттям, оскільки його не можна буде отримати пізніше.
consensus=Консенсус
scopePermissions.roles.map-role-composite-description=Політики, які визначають, чи може адміністратор застосовувати цю роль як композитну до іншої ролі
emptyEvents=Нічого додавати
residentKey.Yes=Так
eventTypes.SEND_IDENTITY_PROVIDER_LINK.name=Надіслати посилання провайдера ідентифікації
ssoSessionIdleRememberMe=Час, протягом якого «remember me» сесії дозволено простоювати до закінчення терміну дії. Токени та сесії браузера інвалідуються, коли термін дії сесії закінчується. Якщо не задано, використовується стандартне значення SSO Session Idle.
SSOSessionIdleRememberMe=SSO Session Idle Remember Me
cibaBackchannelTokenDeliveryModeHelp=Визначає, як CD (Consumption Device) отримує результат автентифікації та пов’язані токени. Цей режим використовуватиметься за замовчуванням для клієнтів CIBA, для яких явно не задано інший режим.
eventTypes.REGISTER_NODE.description=Зареєструвати вузол
supported=Підтримується
deprecated=Застаріло
deleteAttributeText=Видалити атрибут
deleteNodeSuccess=Вузол успішно видалено
includeInIntrospection.label=Додати до інтроспекції токена
roleImportSuccess=Імпорт ролі успішний
tokenUrl=URL токена
executionConfig=Конфігурація {{name}}
grantedClientScopes=Надані клієнтські області
keyError=Має бути надано ключ.
invitations=Запрошення
invitationsList=Список запрошень
searchInvitations=Пошук запрошень
filterByStatus=Фільтрувати за статусом
sentDate=Дата надсилання
expiresAt=Закінчується
resendInvitation=Надіслати запрошення повторно
copyInviteLink=Копіювати посилання-запрошення
inviteLinkCopied=Посилання-запрошення скопійовано до буфера обміну
deleteInvitation=Видалити запрошення
deleteInvitations=Видалити запрошення
organizationInvitationsDeleteConfirmTitle=Видалити запрошення?
organizationInvitationsDeleteConfirm=Ви впевнені, що хочете видалити вибрані запрошення?
organizationInvitationResent=Запрошення успішно надіслано повторно
organizationInvitationResendError=Не вдалося надіслати запрошення повторно: {{error}}
organizationInvitationsDeleted_one=Запрошення успішно видалено
organizationInvitationsDeleted_other={{count}} запрошень успішно видалено
organizationInvitationsDeleteError=Не вдалося видалити запрошення: {{error}}
organizationsInvitationsListError=Не вдалося завантажити запрошення: {{error}}
emptyInvitations=Немає запрошень
emptyInvitationsInstructions=Поки що немає запрошень. Спочатку надішліть запрошення.
organizationInvitationStatus.pending=Очікує
organizationInvitationStatus.expired=Прострочено
addAnnotationText=Додати анотацію
helpToggleInfo=Цей перемикач увімкне / вимкне частину довідкової інформації в UI. Включає будь-який текст довідки, посилання та спливаючі вікна.
clientProfileName=Ім’я профілю клієнта
effectiveProtocolMappers=Ефективні протокольні мапери
userVerify.preferred=Бажано
syncModes.legacy=Спадковий
allowRegexComparisonHelp=Якщо ВИМКНЕНО, то Subject DN з наданого клієнтського сертифіката повинен точно відповідати наданому DN з властивості «Subject DN», як описано у специфікації RFC8705. Subject DN може бути у форматі RFC4514 або RFC1779. Якщо УВІМКНЕНО, то Subject DN з наданого клієнтського сертифіката має відповідати regex, заданому властивістю «Subject DN».
eventTypes.UPDATE_TOTP_ERROR.description=Помилка оновлення totp
titleEvents=Події
signServiceProviderMetadata=Підписати метадані провайдера сервісу
updateClientPoliciesError=Не вдалося оновити політики клієнтів: {{error}}
acceptsPromptNoneHelp=Це використовується лише разом із Identity Provider Authenticator або коли kc_idp_hint вказує на цей провайдер ідентифікації. Якщо клієнт надсилає запит з prompt=none і користувач не автентифікований, помилка не повертається безпосередньо клієнту; запит з prompt=none пересилається до цього провайдера ідентифікації.
requiresShortStateParameterHelp=Цей перемикач потрібно ввімкнути, якщо провайдер ідентифікації не підтримує довге значення параметра ’state’, надісланого в початковому запиті автентифікації OIDC/OAuth2 (наприклад, понад 100 символів). У цьому випадку Keycloak спробує зробити коротший параметр ’state’ і може опустити деякі дані клієнта, які слід надіслати в початковому запиті. Це може призвести до обмеженої функціональності в деяких граничних сценаріях (наприклад, у випадку, коли IDP перенаправляє до Keycloak з помилкою у відповіді автентифікації OIDC, Keycloak може відобразити сторінку помилки замість можливості перенаправити до клієнта, якщо сесія входу прострочена).
roleDetails=Деталі ролі
eventTypes.USER_INFO_REQUEST.name=Запит інформації про користувача
clientScopeType.none=Немає
results=Результати
userRolesRetrieveStrategyHelp=Вкажіть, як отримати ролі користувача. LOAD_ROLES_BY_MEMBER_ATTRIBUTE означає, що ролі користувача будуть отримані шляхом надсилання LDAP-запиту для отримання всіх ролей, де ’member’ — наш користувач. GET_ROLES_FROM_USER_MEMBEROF означає, що ролі користувача будуть отримані з атрибуту ’memberOf’ нашого користувача. Або з інших атрибутів, заданих «Member-Of LDAP Attribute». LOAD_ROLES_BY_MEMBER_ATTRIBUTE застосовується лише в Active Directory, що означає, що ролі користувача будуть отримані рекурсивно з використанням LDAP-розширення LDAP_MATCHING_RULE_IN_CHAIN.
roleDeleteError=Не вдалося видалити роль: {{error}}
selectScope=Виберіть область
attributeDefaultValue=Типове значення атрибуту
eventTypes.UPDATE_PASSWORD_ERROR.name=Помилка оновлення пароля
addGroups=Додати групи
offlineSessionIdle=Offline Session Idle
mapperAttributeFriendlyName=Дружнє ім’я
addProvider=Додати провайдер
readOnlyHelp=Атрибут лише для читання, який імпортується з LDAP до UserModel, але не зберігається назад до LDAP, коли користувача оновлюють у Keycloak.
resourceDeletedError=Не вдалося видалити ресурс {{error}}
backchannelLogoutUrl=URL backchannel logout
requestObjectEncodingHelp=Алгоритм JWE, який клієнт повинен використовувати під час шифрування вмісту об’єкта запиту OIDC, заданого параметрами ’request’ або ’request_uri’. Якщо встановлено ’any’, будь-який алгоритм дозволено.
minimumQuickLoginWaitSeconds=Мінімальне очікування швидкого входу
duplicate=Дублювати
roleDeleteConfirm=Видалити роль?
createClientProfileNameHelperText=Ім’я має бути унікальним у межах Realm
disabledHelp=Вимкнений користувач не може ввійти.
eventTypes.UPDATE_PROFILE_ERROR.name=Помилка оновлення профілю
adminThemeHelp=Виберіть тему для консолі адміністратора.
name=Ім’я
deleteConfirmDialog_other=Ви впевнені, що хочете остаточно видалити {{count}} вибраних користувачів
targetOptions.brokerUsername=BROKER_USERNAME
clientList=Клієнти
eventTypes.REGISTER_ERROR.description=Помилка реєстрації
infoDisabledFeatures=Показує всі вимкнені функції.
userSession.modelNote.label=Примітка сесії користувача
next=Далі
previous=Назад
userLabel=Мітка користувача
pagination=Пагінація
changeAuthenticatorConfirm=Якщо ви зміните автентифікатор на {{clientAuthenticatorType}}, базу даних Keycloak буде оновлено, і вам, можливо, потрібно буде завантажити нову конфігурацію адаптера для цього клієнта.
import=Імпортувати
otpHashAlgorithm=Алгоритм хешування OTP
importFail=Не вдалося імпортувати: {{error}}
show=Показати
description=Опис
alwaysReadValueFromLdap=Завжди читати значення з LDAP
searchUserEventsBtn=Пошук подій
addressClaim.postal_code.tooltip=Ім’я атрибута користувача, який буде використано для зіставлення до підклейму ’postal_code’ усередині клейму токена ’address’. За замовчуванням ’postal_code’.
generatedUserInfoNo=Інформацію про користувача не згенеровано
allowed-client-scopes.label=Дозволені клієнтські області
providerId=ID провайдера
assignedClientScope=Призначена клієнтська область
savePasswordSuccess=Пароль успішно встановлено.
Tuesday=Вівторок
idTokenEncryptionContentEncryptionAlgorithm=Алгоритм шифрування вмісту шифрування ID токена
idTokenAsDetachedSignature=Використовувати ID Token як від’єднаний підпис
newRoleName=Ім’я нової ролі
listExplain=Провайдери ідентифікації — це соціальні мережі або брокери ідентичності, які дозволяють користувачам автентифікуватися в Keycloak.
emptyInstructions=Змініть критерії пошуку або додайте користувача
tableView=Таблична форма
addClientProfile=Додати профіль клієнта
maxFailureWaitSeconds=Макс. час очікування
userEventsRegistered=Зареєстровано подій користувача
editGroup=Редагувати групу
eventConfigError=Не вдалося зберегти конфігурацію подій: {{error}}
confirmAccessTokenTitle=Перегенерувати реєстраційний токен доступу?
target=Ціль
impersonateConfirmDialog=Ви впевнені, що хочете ввійти як цей користувач? Якщо цей користувач знаходиться в тому ж Realm, що і ви, ваш поточний сеанс входу буде завершено перед тим, як ви ввійдете як цей користувач.
alwaysDisplayInUI=Завжди відображати в UI
protocolMapper=Протокол...
requiredSettings=Обов’язкові налаштування
oneLevel=Один рівень
userSaved=Користувача збережено
useRefreshTokens=Використовувати refresh-токени
standardFlowHelp=Вмикає стандартну автентифікацію OpenID Connect на основі перенаправлення з кодом авторизації. У термінах специфікацій OpenID Connect або OAuth2 це вмикає підтримку «Authorization Code Flow» для цього клієнта.
clientDeleteConfirm=Якщо видалити цього клієнта, усі пов’язані дані буде видалено.
derFormattedHelp=Активуйте це, якщо сертифікат у LDAP у форматі DER, а не PEM.
eventTypes.IDENTITY_PROVIDER_POST_LOGIN.name=Пост-вхід через провайдер ідентифікації
scopePermissions.users.view-description=Політики, які визначають, чи може адміністратор переглядати всіх користувачів у Realm
ldapGeneralOptionsSettingsDescription=Цей розділ містить кілька базових опцій, спільних для всіх провайдерів сховища користувачів.
importSkipped_one=Один запис пропущено.
eventTypes.OAUTH2_DEVICE_AUTH.description=Автентифікація пристрою OAuth2
notBeforeClearedSuccess=Успіх! «Not Before» очищено для Realm.
policySaveError=Не вдалося оновити політику: {{error}}
experimental=Експериментально
idTokenSignatureAlgorithmHelp=Алгоритм JWA, який використовується для підпису ID токенів.
deleteResourceConfirm=Якщо видалити цей ресурс, деякі дозволи буде зачеплено.
httpPostBindingResponse=Відповідь HTTP-POST binding
artifactBindingResponse=Відповідь ARTIFACT binding
tokenLifespan.inherited=Успадковано з налаштувань Realm
saveEvents=Зберігати події
issuer=Видавець
policyEnforcementModeHelp=Режим забезпечення політик визначає, як політики застосовуються під час обчислення запитів авторизації. «Enforcing» означає, що запити заборонено за замовчуванням, навіть якщо немає політики, пов’язаної з даним ресурсом. «Permissive» означає, що запити дозволено, навіть якщо немає політики, пов’язаної з даним ресурсом. «Disabled» повністю вимикає обчислення політик і дозволяє доступ до будь-якого ресурсу.
selectAUser=Виберіть користувача
groupCreated=Групу створено
generateError=Не вдалося згенерувати нову пару ключів і сертифікат {{error}}
getKeyInfoError=Не вдалося прочитати інформацію про сертифікат {{error}}
testClusterSuccess=Доступність успішно перевірено для: {{successNodes}}
whoWillAppearLinkTextRoles=Хто з’явиться у цьому списку користувачів?
attestationPreference.not\ specified=Не указано
importConfigHelp=Імпорт метаданих із завантаженого дескриптора виявлення IDP.
targetClaim=Цільовий клейм
assignRole=Призначити роль
accessSettings=Налаштування доступу
updateFlowSuccess=Потік успішно оновлено
authenticatedAccessPolicies=Політики автентифікованого доступу
addExecutor=Додати виконавця
selectIfResourceExists=Якщо ресурс уже існує, вкажіть, що слід зробити
passwordPoliciesHelp.notEmail=Пароль не може збігатися з email-адресою користувача.
deleteAttributeGroupError=Не вдалося видалити групу атрибутів користувача: {{error}}
trustEmail=Довіряти email
credentialReset=Скидання облікових даних
eventTypes.CUSTOM_REQUIRED_ACTION_ERROR.name=Помилка кастомної необхідної дії
deleteValidatorConfirmTitle=Видалити валідатор?
claimJsonType=Тип JSON, який слід використовувати для заповнення JSON-клейму у токені. Дійсні значення: long, int, boolean, String та JSON.
kc.client.network.ip_address=IPv4-адреса клієнта
signatureAndEncryption=Підпис та шифрування
reset=Скинути
hardcodedUserSessionAttribute=Коли користувача імпортують з провайдера, жорстко прописати значення до конкретного атрибуту сесії користувача.
conditionType=Тип умови
multiValued=Вказує, чи підтримує цей атрибут декілька значень. Якщо true, список усіх значень цього атрибуту встановлюється як клейм. Якщо false, як клейм встановлюється лише перше значення.
browse=Огляд
duplicateEmailsHelpText=Дозволити декільком користувачам мати однакову email-адресу. Зміна цього параметра також очистить кеш користувача. Рекомендовано вручну оновити обмеження email наявних користувачів у базі даних після вимкнення підтримки дубльованих email-адрес.
importOverwritten_zero=Жодного запису не перезаписано.
usermodel.realmRoleMapping.rolePrefix.label=Префікс ролі Realm
eventTypes.GRANT_CONSENT.name=Надати згоду
noProvidersLinked=Жодного провайдера ідентифікації не пов’язано.
testConnectionSuccess=Успіх! SMTP-з’єднання успішне. Email надіслано!
samlSettings=Налаштування SAML
userFedDisableConfirm=Якщо вимкнути цей провайдер федерації користувачів, він не буде враховуватися для запитів, а імпортовані користувачі будуть вимкнені та доступні лише для читання, поки провайдер не буде увімкнено знову.
userSessionAttribute=Атрибут сесії користувача
enabled=Увімкнено
forgotPassword=Забули пароль
searchUserByAttributeMissingValueError=Вкажіть значення атрибута
passwordPoliciesHelp.maxLength=Максимальна кількість символів, дозволених у паролі.
passwordPoliciesHelp.maxAuthAge=Максимальний вік автентифікації, з якою пароль може бути змінено без повторної автентифікації.
moveGroupError=Не вдалося перемістити групу: {{error}}
clientImportSuccess=Клієнта успішно імпортовано
dragHelp=Натисніть пробіл або enter, щоб почати перетягування, та використовуйте клавіші зі стрілками для навігації вгору або вниз. Натисніть enter, щоб підтвердити перетягування, або будь-яку іншу клавішу, щоб скасувати перетягування.
startTime=Час початку
logicHelp=Логіка визначає, як має бути прийнято рішення політики. Якщо «Positive», результуючий ефект (дозволити чи заборонити), отриманий під час обчислення цієї політики, буде використано для прийняття рішення. Якщо «Negative», результуючий ефект буде заперечено, тобто дозвіл стає забороною і навпаки.
allowRegexComparison=Дозволити порівняння за regex-шаблоном
noSessionsForUser=Наразі для цього користувача немає активних сесій.
eventTypes.IDENTITY_PROVIDER_LINK_ACCOUNT_ERROR.description=Помилка прив’язки облікового запису провайдера ідентифікації
implicitFlowHelp=Вмикає підтримку автентифікації OpenID Connect на основі перенаправлення без коду авторизації. У термінах специфікацій OpenID Connect або OAuth2 це вмикає підтримку «Implicit Flow» для цього клієнта.
user-events-cleared-error=Не вдалося очистити події користувача {{error}}
eventTypes.IMPERSONATE_ERROR.name=Помилка уособлення
executorType=Тип виконавця
configureMappingDescription=Виберіть будь-яке з зіставлень з цієї таблиці
keystorePassword=Пароль keystore
more=ще {{count}}
clientNameHelp=Визначає відображуване ім’я клієнта. Наприклад, ’My Client’. Також підтримує ключі для локалізованих значень. Наприклад: ${my_client}.
mappersList=Список маперів
rootUrl=Кореневий URL
realmExplain=Realm керує набором користувачів, облікових даних, ролей і груп. Користувач належить і входить до Realm. Realms ізольовані один від одного і можуть керувати та автентифікувати лише тих користувачів, яких вони контролюють.
inputHelperTextBefore=Допоміжний текст (над) полем вводу
webAuthnPolicyExtraOrigins=Додаткові Origins
webAuthnPolicyPasskeysEnabled=Увімкнути Passkeys
webAuthnPolicyMediation=Passkey Mediation
mediation.conditional=Умовне (лише автозаповнення)
mediation.none=Немає (лише кнопка, без автоматичного запиту)
mediation.optional=Опціонально (показати діалог при завантаженні сторінки)
mediation.required=Обов’язково (примусовий негайний діалог)
mediation.silent=Тихо (без взаємодії з користувачем)
samlSignatureKeyName=Назва ключа підпису SAML
validateUsersDn=Потрібно ввести DN користувачів
importError=Не вдалося імпортувати сертифікат {{error}}
logicType.negative=Негативна
otpPolicy=Політика OTP
noRolesInstructions-groups=Ви ще не створили жодних ролей для цієї групи. Створіть роль, щоб почати.
cibaBackchannelTokenDeliveryMode=Режим доставки токена Backchannel
validateAttributeName=Конфігурація атрибута без імені не дозволена.
eventTypes.RESET_PASSWORD_ERROR.description=Помилка скидання пароля
addUser=Додати користувача
eventTypes.REGISTER.description=Реєстрація
includeAuthnStatementHelp=Чи слід включати твердження, що визначає метод і часову мітку, у відповіді на вхід?
evaluateError=Не вдалося обчислити через: {{error}}
iconUriHelp=URI, який вказує на іконку.
eventTypes.OAUTH2_DEVICE_VERIFY_USER_CODE.name=Перевірити код користувача OAuth2 device
protocol=Протокол
permissionsScopeName=Ім’я-області
validPostLogoutRedirectURIsHelp=Дійсний URI-шаблон, на який браузер може перенаправити після успішного виходу. Значення ’+’ або порожнє поле використовує список дійсних redirect URIs. Значення ’-’ не дозволяє жодних post logout redirect URIs. Дозволені прості шаблонні символи, наприклад ’http://example.com/*’. Можна також задати відносний шлях, наприклад /my/relative/path/*. Відносні шляхи відносні до кореневого URL клієнта; якщо не задано, використовується кореневий URL сервера автентифікації.
manageAccount=Керувати обліковим записом
oauthDeviceAuthorizationGrant=OAuth 2.0 Device Authorization Grant
copyFlowError=Не вдалося дублювати потік: {{error}}
roleRemoveAssociatedRoleConfirm=Видалити пов’язану роль?
httpPostBindingAuthnRequest=HTTP-POST binding для AuthnRequest
includeInAccessToken.label=Додати до токена доступу
samlKeysExportSuccess=Ключі успішно експортовано
usersInRole=Користувачі у ролі
policyProvider.group=Визначте умови для своїх дозволів, де набору з однієї або кількох груп (та їхніх ієрархій) дозволено доступ до об’єкта.
updatedUserProfileError=Конфігурацію User Profile не збережено: {{error}}
emptyPermissions=Немає дозволів
deletePermission=Остаточно видалити дозвіл?
selectUser=Виберіть користувача, ідентичність якого буде використано для запитів дозволів із сервера.
resultPermit=Result-Permit
userFederationExplain=Федерація користувачів забезпечує доступ до зовнішніх баз даних і каталогів, таких як LDAP та Active Directory.
emptyAuthorizationScopes=Немає областей авторизації
noDefaultGroups=Немає типових груп
policyProvider.time=Визначте часові умови для своїх дозволів.
updateFlowError=Не вдалося оновити потік: {{error}}
valuePlaceholder=Введіть значення
usersLeft_other={{count}} користувачів вийшли з групи
updateClientContext=Оновити контекст клієнта
removeAssociatedRoles=Видалити пов’язані ролі
nameIdPolicyFormatHelp=Визначає посилання URI, що відповідає формату ідентифікатора імені.
mappers=Мапери
attributeGeneralSettingsDescription=Цей розділ містить кілька базових налаштувань, спільних для всіх атрибутів.
name-id-format=Формат Name ID
deleteRealm=Видалити Realm
noRoles-clientScopes=Немає ролей для цієї клієнтської області
noRoles-clients=Немає ролей для цієї клієнтської області
deleteFlowError=Не вдалося видалити потік: {{error}}
eventTypes.IDENTITY_PROVIDER_POST_LOGIN.description=Пост-вхід через провайдер ідентифікації
roleImportError=Не вдалося імпортувати роль
regexAttributeValuesHelp=Якщо увімкнено, значення атрибутів інтерпретуються як регулярні вирази.
userCreated=Користувача створено
residentKey.not\ specified=Не указано
alwaysReadValueFromLdapHelp=Якщо ввімкнено, то під час читання атрибуту LDAP завжди використовуватиметься значення з LDAP замість значення з бази даних Keycloak.
usermodel.clientRoleMapping.tokenClaimName.tooltip=Ім’я клейму для вставлення у токен. Це може бути повністю кваліфіковане ім’я, наприклад ’address.street’. У цьому випадку створюється вкладений об’єкт JSON. Щоб запобігти вкладенню та використати крапку буквально, екрануйте крапку зворотним слешем (\\.). Ви можете використовувати спеціальний токен ${client_id}; він буде замінений на фактичний ID клієнта. Приклад використання — ’resource_access.${client_id}.roles’. Ця опція особливо корисна, коли ви додаєте ролі з усіх клієнтів, тобто «Client ID» вимкнено, а ви хочете, щоб клієнтські ролі кожного клієнта зберігалися окремо.
scopePermissions.clients.map-roles-description=Політики, які визначають, чи може адміністратор зіставляти ролі, визначені цим клієнтом
signAssertions=Підписувати твердження
disableUserInfoHelp=Вимкнути використання сервісу User Info для отримання додаткової інформації про користувача? За замовчуванням цей сервіс OIDC використовується.
xFrameOptionsHelp=Типове значення запобігає включенню сторінок не-origin iframes. <formattedlink>Дізнатися більше</formattedlink>
copyError=Помилка копіювання деталей авторизації: {{error}}
validateSignatures=Увімкнути/вимкнути перевірку підпису SAML-відповідей.
authentication=Автентифікація
eventTypes.DELETE_ACCOUNT.name=Видалити обліковий запис
logoutUrlHelp=Endpoint завершення сесії для виходу користувача із зовнішнього IDP.
noUserDetails=Немає деталей користувача
sync-ldap-groups-to-keycloak=Синхронізувати групи LDAP до Keycloak
attestationPreference.indirect=Непрямо
frontchannelUrlInvalid=URL front-channel logout не є дійсним URL
noCredentialsText=Цей користувач не має жодних облікових даних. Ви можете встановити пароль для цього користувача.
deletePolicyWarning=Агреговані політики нижче будуть видалені автоматично:
validatingPublicKey=Перевірка публічного ключа
permissionsListIntro=Редагуйте список дозволів, клацнувши ім’я-області. Це перенаправить на сторінку деталей дозволу клієнта з ім’ям <1>{{realm}}</1>
deleteClientConditionSuccess=Умову успішно видалено.
signatureAlgorithm=Алгоритм підпису
deleteConfirmIdentityProvider=Ви впевнені, що хочете остаточно видалити провайдер ’{{provider}}’?
resetActions=Скинути дії
cibaExpiresInHelp=Час закінчення дії "auth_req_id" у секундах з моменту отримання запиту автентифікації.
eventTypes.CLIENT_INFO_ERROR.description=Помилка інформації про клієнта
batchSize=Розмір пакета
user=Користувач
scopesAsRequested=Області запитуються
updateErrorClientScope=Не вдалося оновити клієнтську область: ’{{error}}’
eventTypes.OAUTH2_DEVICE_VERIFY_USER_CODE.description=Перевірити код користувача OAuth2 device
useKerberosForPasswordAuthentication=Використовувати Kerberos для автентифікації паролем
validateUuidLDAPAttribute=Потрібно ввести атрибут UUID LDAP
client-scopes-condition.tooltip=Список очікуваних клієнтських областей. Умова виконується, якщо запит клієнта збігається з деякими з клієнтських областей. Це також залежить від того, чи має це бути типова чи необов’язкова клієнтська область, відповідно до налаштованого «Типу області».
rootURLHelp=Кореневий URL, що додається до відносних URL
anonymousAccessPolicies=Політики анонімного доступу
createResourceBasedPermission=Створити дозвіл на основі ресурсу
searchForRole=Пошук ролі
debugHelp=Увімкнути/вимкнути debug-логування у стандартний вивід для Krb5LoginModule.
validatorColNames.colConfig=Конфігурація
createClient=Створити клієнта
inputTypeRows=Рядки введення
eventTypes.IDENTITY_PROVIDER_FIRST_LOGIN.description=Перший вхід через провайдера ідентифікації
usedMemory=Використана пам’ять
validatePasswordPolicyHelp=Визначає, чи Keycloak повинен перевіряти пароль відповідно до політики паролів області перед його оновленням. Коли пароль користувача зберігається в LDAP, деякі політики паролів Keycloak не працюють: «Не використовуваний нещодавно», «Термін дії пароля», «Ітерації хешування» та «Алгоритм хешування». Це відбувається тому, що Keycloak не має прямого контролю над зберіганням паролів. Якщо ви хочете використовувати ці політики, увімкніть політики паролів на рівні LDAP-сервера.
bruteForceModeHelpText=Якщо ввімкнено, вкажіть, що повинно відбуватися з обліковим записом користувача в разі виявлення атаки методом перебору.
quickLoginCheckMilliSeconds=Мілісекунди для перевірки швидкого входу
createResourceSuccess=Ресурс успішно створено
documentation=Документація
fullNameLdapReadOnlyHelp=У режимі «Тільки читання» дані імпортуються з LDAP до бази даних Keycloak, але не зберігаються назад у LDAP під час оновлення користувача в Keycloak.
roleExplain=Ролі області — це ролі, які ви визначаєте для використання в поточній області.
whatIsDefaultGroups=Яка функція стандартних груп?
transient=Тимчасовий
generalSettings=Загальні налаштування
addClientProfileError=Не вдалося створити профіль клієнта: ’{{error}}’
overallResults=Загальні результати
requiredUserActionsHelp=Вимагати дію, коли користувач входить у систему. «Перевірити email» надсилає користувачу лист для підтвердження адреси електронної пошти. «Оновити профіль» вимагає, щоб користувач ввів нову персональну інформацію. «Оновити пароль» вимагає, щоб користувач ввів новий пароль. «Налаштувати OTP» вимагає налаштування генератора паролів на мобільному пристрої.
requestObjectSignatureAlgorithmHelp=Алгоритм JWA, який клієнт повинен використовувати при надсиланні OIDC request object, заданого параметрами ’request’ або ’request_uri’. Якщо встановлено ’any’, request object може бути підписаний будь-яким алгоритмом (включаючи ’none’).
ldapKerberosSettingsDescription=Цей розділ містить параметри, корисні для інтеграції з Kerberos. Він використовується тільки тоді, коли LDAP-сервер використовується разом з Kerberos/SPNEGO для автентифікації користувачів.
deleteEvents=Очистити події
termsOfServiceUrlHelp=URL, який Relying Party Client надає кінцевому користувачу для ознайомлення з умовами обслуговування Relying Party
clientSecretError=Не вдалося згенерувати новий секрет клієнта через: {{error}}
resourcePath=Шлях ресурсу
useJwksUrlHelp=Якщо перемикач увімкнено, відкриті ключі провайдера ідентифікації завантажуються із заданого URL JWKS. Це забезпечує велику гнучкість, оскільки нові ключі завантажуються знову, коли провайдер ідентифікації генерує нову пару ключів. Якщо перемикач вимкнено, використовується відкритий ключ (або сертифікат) з бази даних Keycloak; тому при зміні пари ключів провайдера ідентифікації потрібно знову імпортувати новий ключ до бази даних Keycloak.
downloadAdaptorTitle=Завантажити конфігурації адаптера
client-roles.label=Ролі клієнта
keysFilter.PASSIVE=Пасивні ключі
revocation=Відкликання
scopeTypeHelp=Клієнтські області, які буде додано як стандартні до кожного створеного клієнта
search=Пошук
validateEditMode=Потрібно обрати режим редагування
copyFlowSuccess=Потік успішно дубльовано
cacheSettings=Налаштування кешу
client-attributes.label=Атрибути клієнта
searchForClient=Пошук клієнта
permissionDeletedError=Не вдалося видалити дозвіл через {{error}}
eventTypes.UPDATE_PROFILE.name=Оновити профіль
realmId=ID Realm
eventTypes.PERMISSION_TOKEN_ERROR.description=Помилка токена дозволу
algorithmHelp=Передбачуваний алгоритм для ключа
importFile=Імпортувати файл
userVerify.discouraged=Не рекомендовано
ldapRolesDn=LDAP DN ролей
displayOnClientHelp=Застосовується тільки якщо для цього клієнта ввімкнено «Згода обов’язкова». Якщо цей перемикач вимкнено, екран згоди буде містити лише згоди, що відповідають налаштованим областям клієнта. Якщо ввімкнено, на екрані згоди також буде один пункт про сам цей клієнт.
requestObjectRequired=Request object обов’язковий
protocolHelp=Конфігурація SSO протоколу, надана цією клієнтською областю
prompts.none=Жодного
resourcesHelp=Вказує, що цей дозвіл повинен застосовуватися до конкретного екземпляра ресурсу.
passwordConfirmation=Підтвердження пароля
aggregate.attrs.tooltip=Вказує, чи повинні значення атрибутів агрегуватися з атрибутами групи. При використанні мапера OpenID Connect, опція multivalued також повинна бути ввімкнена для отримання всіх значень. Дублікати значень відкидаються, і порядок значень не гарантується з цією опцією.
helpLabel=Більше довідки для ’{{label}}’
noRoles=Немає ролей для цього користувача
createAttribute=Створити атрибут
Thursday=Четвер
importOverwritten_one=Один запис перезаписано.
tokenDeleteError=Не вдалося видалити initial access token: ’{{error}}’
eventTypes.REGISTER_NODE_ERROR.name=Помилка реєстрації вузла
isMandatoryInLdap=Обов’язковий у LDAP
discoveryEndpoint=Кінцева точка discovery
claimValue=Значення клейму
eventTypes.FEDERATED_IDENTITY_LINK.name=Прив’язка федеративної ідентифікації
authenticationHelp=Цей перемикач визначає тип OIDC клієнта. Якщо ввімкнено, тип — конфіденційний доступ. Якщо вимкнено, тип — публічний доступ.
deleteClientConditionError=Помилка створення умови: {{error}}
noMappers=Немає маперів
couldNotLinkIdP=Не вдалося прив’язати провайдера ідентифікації {{error}}
otpPolicyPeriod=Період токена OTP
managePriorities=Керувати пріоритетами
createClientPolicySuccess=Нову політику створено
realmDisplayNameHelp=Відображувана назва Realm. Підтримує синтаксис ${key} для посилання на ключ локалізації з пакета повідомлень Realm.
frontendUrlHelp=Встановіть frontend URL для області. Використовуйте у поєднанні зі стандартним провайдером імен хостів, щоб перевизначити базовий URL для frontend-запитів конкретної області.
used.notInUse=Не використовується
emailSettings=Налаштування Email
samlEntityDescriptorHelp=Дозволяє завантажити метадані зовнішнього IDP з конфігураційного файлу або з URL.
generatedIdTokenHelp=Перегляньте приклад ID-токена, який буде згенеровано та надіслано клієнту після автентифікації вибраного користувача. Ви можете побачити клейми та ролі, які міститиме токен на основі ефективних маперів протоколу та зіставлень областей ролей, а також на основі клеймів і ролей, призначених фактичному користувачеві.
createClientProfile=Створити профіль клієнта
passwordPoliciesHelp.specialChars=Кількість спеціальних символів, обов’язкових у рядку пароля.
cachePolicy=Політика кешування
noCredentials=Немає облікових даних
clientOfflineSessionIdle=Очікування офлайн-сесії клієнта
eventListeners=Слухачі подій
bindDn=DN зв’язування
evictionHourHelp=Година доби, коли запис стане недійсним
permissionDetails=Деталі дозволу
clipboardCopyDenied=Ваш браузер блокує доступ до буфера обміну.
Friday=П’ятниця
saveProviderListSuccess=Пріоритет провайдера успішно оновлено.
copyToClipboard=Скопіювати до буфера обміну
wantAuthnRequestsSigned=Вимагати підпис AuthnRequests
usermodel.attr.tooltip=Назва збереженого атрибута користувача — це назва атрибута в мапі UserModel.attribute.
clientPoliciesProfiles=Профілі політик клієнта
eventTypes.SEND_VERIFY_EMAIL.name=Надіслати лист підтвердження
requiredForLabel.both=Як для користувачів, так і для адміністраторів
eventTypes.REGISTER_NODE.name=Зареєструвати вузол
addToFilter=Додати до фільтра
CONFIGURE_TOTP=Налаштувати OTP (CONFIGURE_TOTP)
eventTypes.EXECUTE_ACTIONS.description=Виконати дії
userModelAttributeName=Назва атрибута моделі користувача
importResourceError=Не вдалося імпортувати ресурс через {{error}}
parameterizedScope=Динамічна область
validateName=Потрібно ввести назву
flowDetails=Деталі потоку
never=Ніколи
includeInIntrospection.tooltip=Чи слід додавати клейм до інтроспекції токена?
addressClaim.region.tooltip=Назва атрибута користувача, який буде використано для зіставлення з підклеймом ’region’ усередині клейму токена ’address’. За замовчуванням — ’region’.
IDK-periodicChangedUsersSyncHelp=Чи слід новостворених користувачів створювати в LDAP-сховищі? Пріоритет впливає на те, який провайдер обирається для синхронізації нового користувача.
logoutServiceArtifactBindingUrlHelp=URL прив’язки SAML ARTIFACT для служби single logout клієнта. Ви можете залишити це поле порожнім, якщо використовуєте іншу прив’язку.
claimToRole=Якщо існує клейм, надати користувачу указану роль Realm або клієнта.
logoutServicePostBindingURL=URL прив’язки POST для служби виходу
eventTypes.REMOVE_FEDERATED_IDENTITY_ERROR.name=Помилка видалення федеративної ідентифікації
assertionConsumerServicePostBindingURLHelp=URL прив’язки SAML POST для служби assertion consumer клієнта (відповіді на вхід). Ви можете залишити це поле порожнім, якщо у вас немає URL для цієї прив’язки.
createAuthorizationScope=Створити область авторизації
noGroups=Немає груп
backchannelLogoutRevokeOfflineSessionsHelp=Визначає, чи буде включена подія "revoke_offline_access" у токен виходу при використанні URL Backchannel Logout. Keycloak відкличе офлайн-сесії при отриманні токен виходу із цією подією.
roleID=ID ролі
roleNameLdapAttributeHelp=Назва атрибута LDAP, який використовується в об’єктах ролі для імені та RDN ролі. Зазвичай це ’cn’. У такому випадку типовий об’єкт групи/ролі може мати DN на кшталт ’cn=role1,ou=finance,dc=example,dc=org’.
origin=Походження
regexPattern=Регулярний вираз
targetContextAttributes=Цільові атрибути контексту
targetContextAttributesHelp=Визначає оцінку атрибутів контексту (клейми) замість атрибутів ідентифікації
filteredByClaim=Перевірити обов’язковий клейм
rowCancelBtnAriaLabel=Скасувати редагування для {{messageBundle}}
validateSignatureHelp=Увімкнути/вимкнути валідацію підпису токенів зовнішнього IDP. Коли ввімкнено, Keycloak перевірятиме JWT-токени, отримані від провайдера ідентифікації, у сценаріях, пов’язаних з автентифікацією користувача, наприклад, коли Keycloak отримує IDToken або accessToken після завершення OIDC/OAuth2 потоку з провайдером ідентифікації.
searchForFlow=Пошук потоку
verifyEmail=Перевірити email
addressClaim.locality.label=Назва атрибута користувача для населеного пункту
formatOption=Опція формату
addAuthnContextClassRef=Додати AuthnContext ClassRef
showPasswordDataName=Назва
clientScopeTypes.none=Жодного
whoCanEdit=Хто може редагувати?
mappingCreatedSuccess=Зіставлення успішно створено
eventTypes.GRANT_CONSENT.description=Надати згоду
client=Клієнт
eventTypes.OAUTH2_DEVICE_AUTH_ERROR.name=Помилка автентифікації пристрою OAuth2
addSubFlowHelp=Підпотоки можуть бути загальними або формовими. Тип «форма» використовується для побудови підпотоку, який генерує єдиний потік для користувача. Підпотоки — це особливий тип кроку, що оцінюється як успішний залежно від того, як оцінюються кроки, які вони містять.
implicitFlow=Implicit потік
authorizationSignedResponseAlgHelp=Алгоритм JWA, що використовується для підписання токенів авторизаційної відповіді, коли режим відповіді — jwt.
associatedRolesRemoved=Пов’язані ролі видалено
keyAliasHelp=Псевдонім для приватного ключа
whoWillAppearLinkTextUsers=Хто з’явиться у списку цієї групи?
tokenClaimName.tooltip=Назва клейму для вставки в токен. Це може бути повне ім’я, наприклад, ’address.street’. У такому випадку створюється вкладений JSON-об’єкт. Щоб запобігти вкладеності та використати крапку буквально, екрануйте її зворотною скісною рискою (\\.).
userName=Ім’я користувача
clientProfileDescription=Опис
ellipticCurveHelp=Еліптична крива, що використовується в ECDSA
fromPredefinedMapper=З наперед визначених маперів
attributesGroup=Група атрибутів
ssoSessionMax=Максимальний час до завершення сесії. Токени та сесії браузера анулюються після завершення сесії.
clientDeleteError=Не вдалося видалити клієнта: {{error}}
optimizeLookup=Оптимізувати пошук REDIRECT-ключа підпису
joinGroupsFor=Приєднатися до груп для користувача {{username}}
temporaryLocked=Тимчасово заблоковано
setup=Налаштування
unlinkAccount=Відв’язати обліковий запис
executors=Виконавці
eventTypes.CLIENT_UPDATE_ERROR.name=Помилка оновлення клієнта
realm=Realm
attributeConsumingServiceIndex=Індекс служби, що споживає атрибути
prompt=Запит
assign=Призначити
disableConfirmRealm=Користувачі та клієнти не зможуть отримати доступ до Realm, якщо його вимкнено. Ви впевнені, що хочете продовжити?
showAuthData=Показати дані авторизації
includeInUserInfo.tooltip=Чи слід додавати клейм до userinfo?
select=Обрати
signature-algorithm=Алгоритм JWA, який клієнт повинен використовувати під час підписання JWT для автентифікації. Якщо залишити порожнім, клієнт може використовувати будь-який відповідний алгоритм для конкретного автентифікатора клієнта.
advanced=Розширені
initialCounter=Початковий лічильник
revokeRefreshTokenHelp=Якщо ввімкнено, refresh token можна використовувати лише до досягнення значення «Максимальне повторне використання Refresh Token» і він відкликається при використанні іншого токена. Інакше refresh-токени не відкликаються при використанні і можуть бути використані багаторазово.
nameField=Назва
ownerManagedAccessHelp=Якщо ввімкнено, доступом до цього ресурсу може керувати власник ресурсу.
useLowerCaseBearerTypeHelp=Якщо ввімкнено, відповіді з токенами будуть встановлюватися з типом "bearer" у нижньому регістрі. За замовчуванням сервер встановлює тип як "Bearer", як визначено в RFC6750.
useRfc9068AccessTokenTypeHelp=Якщо ввімкнено, токен доступуи отримуватимуть тип заголовка "at+jwt" відповідно до RFC9068. Інакше тип заголовка буде "JWT".
addCondition=Додати умову
updateSuccessClientScope=Клієнтську область оновлено
connectionAndAuthentication=З’єднання та автентифікація
clientScopeType.optional=Опціональний
permissionsDisableConfirm=Якщо ви вимкнете дозволи, всі дозволи в наведеному нижче списку буде видалено автоматично. Крім того, пов’язані ресурси та області також буде видалено
eventTypes.REFRESH_TOKEN.description=Оновити токен
authorization=Авторизація
clientProfilesHelpItem=Пункт довідки про профілі клієнта
userSessionAttributeValue=Значення атрибута сесії користувача
dayMonthHelp=Визначає день місяця, коли політика МАЄ бути надана. Ви також можете вказати діапазон, заповнивши друге поле. У такому випадку дозвіл надається лише якщо поточний день місяця знаходиться між або дорівнює двом введеним значенням.
fullNameLdapWriteOnlyHelp=У режимі «Тільки запис» дані передаються до LDAP під час створення або оновленні користувача в Keycloak. Але цей мапер не використовується для передавання даних з LDAP назад у Keycloak. Ця опція корисна, якщо ви налаштували окремі мапери атрибутів firstName та lastName і хочете використовувати їх для читання атрибута з LDAP до Keycloak.
userFedDeleteError=Не вдалося видалити провайдера федерації користувачів: ’{{error}}’
id=ID
join=Приєднатися
idTokenEncryptionContentEncryptionAlgorithmHelp=Алгоритм JWA, що використовується для шифрування вмісту під час шифрування ID-токенів. Ця опція потрібна тільки якщо ви хочете отримувати зашифровані ID-токени. Якщо залишити порожнім, ID-токени тільки підписуються, але не шифруються.
idTokenAsDetachedSignatureHelp=Це робить так, що ID токен, повернений з Authorization Endpoint у гібридному потоці OIDC, використовується як detached signature, визначений в FAPI 1.0 Advanced Security Profile. Тому цей ID токен не містить інформації про автентифікованого користувача.
messageBundleDescription=Ви можете редагувати тільки підтримувані локалі. Якщо ви ще не обрали підтримувані локалі, ви можете редагувати тільки англійську локаль.
saveEventListenersError=Помилка збереження слухача подій: {{error}}
scopesHelp=Області доступу, які надсилаються при запиті авторизації. Це може бути список областей, розділених пробілами. За замовчуванням — ’openid’.
multivalued.tooltip=Вказує, чи підтримує атрибут декілька значень. Якщо true, список усіх значень цього атрибута буде встановлено як клейм. Якщо false, як клейм буде встановлено тільки перше значення
inputOptionLabelsI18nPrefix=Префікс ключа інтернаціоналізації
enabledHelp=Встановіть, якщо ключі ввімкнено
nameHintHelp=Унікальна назва для групи. Ця назва використовуватиметься для посилання на групу при прив’язуванні атрибута до групи.
admin-events-cleared-error=Не вдалося очистити події адміністратора {{error}}
usersPermissionsHint=Тонко налаштовані дозволи для керування всіма користувачами в області. Ви можете визначити різні політики того, кому дозволено керувати користувачами в області.
isBinaryAttribute=Двійковий атрибут
clientScopeList=Клієнтські області
noValidMetaDataFound=За цим URL не знайдено дійсних метаданих: ’{{error}}’
eventTypes.IDENTITY_PROVIDER_RETRIEVE_TOKEN_ERROR.description=Помилка отримання токена від провайдера ідентифікації
usernameLdapAttribute=LDAP-атрибут імені користувача
updateResourceSuccess=Ресурс успішно оновлено
displayNameHelp=Зрозуміла назва для провайдерів ідентифікації.
idpAccountEmailVerification=Перевірка email облікового запису IdP
template=Шаблон
deleteExecutionSuccess=Крок успішно видалено
deleteConfirmTitle_other=Видалити групи?
profilesConfigTypes.jsonEditor=Редактор JSON
testingConnection=Тестування з’єднання
noUsersFoundError=Користувачів не знайдено через {{error}}
executorDetails=Деталі виконавця
maxDeltaTimeSeconds=Час скидання помилок
backchannelLogoutHelp=Чи підтримує зовнішній IDP backchannel logout?
eventTypes.REMOVE_FEDERATED_IDENTITY_ERROR.description=Помилка видалення федеративної ідентифікації
usermodel.realmRoleMapping.rolePrefix.tooltip=Префікс, який буде додано до кожної назви ролі області (необов’язковий).
exportSamlKeyTitle=Експортувати SAML-ключі
eventTypes.OAUTH2_DEVICE_VERIFY_USER_CODE_ERROR.description=Помилка перевірки коду користувача пристрою OAuth2
eventTypes.EXECUTE_ACTIONS_ERROR.description=Помилка виконання дій
SKIP=Пропустити
eventTypes.INTROSPECT_TOKEN.description=Інтроспекція токена
infoEnabledFeatures=Показує всі ввімкнені функції.
displayOrderHelp=Число, що визначає порядок провайдерів у GUI (наприклад, на сторінці входу). Найменше число буде застосовано першим.
deleteCredentialsConfirm=Ви впевнені, що хочете видалити ці облікові дані користувачів?
keysIntro=Якщо перемикач «Використовувати JWKS URL» увімкнено, потрібно заповнити дійсний JWKS URL. Після збереження адміністратор може завантажити ключі з JWKS URL, або ключі будуть автоматично завантажені сервером Keycloak, коли під час автентифікації клієнта виявиться невідомий KID.
logoutServiceArtifactBindingUrl=URL прив’язки ARTIFACT для служби виходу
passwordPoliciesHelp.lowerCase=Кількість малих літер, обов’язкових у рядку пароля.
searchForProvider=Пошук провайдера
ldapSearchingAndUpdatingSettingsDescription=Цей розділ містить опції, пов’язані з пошуком на LDAP-сервері доступних користувачів.
sessionsType.regularSSO=Звичайний SSO
allowed-client-scopes.tooltip=Список дозволених клієнтських областей, які можна використовувати у новозареєстрованому клієнті. Спроба зареєструвати клієнта з певною клієнтською областю, яка не дозволена, буде відхилена. За замовчуванням список або порожній, або містить тільки стандартні клієнтської області області (на основі властивості конфігурації ’Allow Default Scopes’)
maxDeltaTimeSecondsHelp=Коли буде скинуто лічильник помилок?
executorsHelpItem=Пункт довідки про виконавців
contentSecurityPolicy=Content-Security-Policy
client-uris-must-match.tooltip=Якщо ввімкнено, всі URI клієнта (Redirect URI та інші) дозволені тільки якщо вони відповідають довіреному хосту або домену.
off=Вимкнено
frontchannelLogoutHelp=Якщо true, вихід вимагає перенаправлення браузера до клієнта. Якщо false, сервер виконує фоновий виклик для виходу.
frontchannelLogoutOIDCHelp=Якщо true, вихід вимагає, щоб браузер надіслав запит клієнту на налаштований Front-channel logout URL, як це визначено в специфікації OIDC Front-channel logout. Якщо false, сервер може виконати фоновий виклик для виходу за умови, що налаштовано Backchannel-logout URL або Admin URL.
updateSuccess=Провайдера успішно оновлено
hide=Сховати
isMandatoryInLdapHelp=Якщо true, цей атрибут є обов’язковим у LDAP. Якщо в базі даних Keycloak немає значення, до LDAP передається порожнє значення.
client-accesstype.label=Тип доступу клієнта
eventTypes.IDENTITY_PROVIDER_POST_LOGIN_ERROR.description=Помилка post login провайдера ідентифікації
skipCustomizationAndFinish=Пропустити налаштування та завершити
mappingDeletedSuccess=Зіставлення успішно видалено
addIdentityProvider=Додати провайдера {{provider}}
flowDescriptionHelp=Текст довідки для опису нового потоку
kc.time.date_time=Дата/Час (MM/dd/yyyy hh:mm:ss)
principalType=Тип principal
ignoreMissingGroupsHelp=Ігнорувати відсутні групи в ієрархії груп.
updatedCredentialMoveSuccess=Конфігурацію облікових даних користувача збережено
deleteExecutorProfileConfirmTitle=Видалити виконавця?
auth=Автент.
accessTokenLifespanImplicitFlow=Час життя токена доступу для Implicit Flow
createAttributeSuccess=Успіх! Конфігурацію профілю користувача збережено.
annotations=Анотації
scimSettings=SCIM
scimAttributeMapping=Атрибут SCIM
scimAttributeMappingHelp=Атрибут SCIM, до якого зіставляється цей атрибут профілю користувача. Оберіть наперед визначений атрибут зі списку або введіть назву користувацького атрибута. Для атрибутів з розширення користувача SCIM використовуйте URI схеми, за яким йде крапка та назва атрибута, наприклад ’urn:my:params:scim:schemas:extension:custom:1.0:User.team’, де крапка розділяє схему ’urn:my:params:scim:schemas:extension:custom:1.0:User’ від назви атрибута ’team’.
scimAttributePlaceholder=Виберіть або введіть атрибут SCIM
noMatchingScimAttributes=Немає відповідних атрибутів. Продовжуйте вводити, щоб використати назву користувацького атрибута.
scimCoreUserSchema=Core User (urn:ietf:params:scim:schemas:core:2.0:User)
scimEnterpriseUserSchema=Enterprise User (urn:ietf:params:scim:schemas:extension:enterprise:2.0:User)
confirmAccessTokenBody=Якщо ви згенеруєте новий registration access token, дані доступу до сервісу реєстрації клієнта буде оновлено.
remainingCount=Залишилось
eventTypes.INVALID_SIGNATURE.description=Недійсний підпис
download=Завантажити
authScopes=Області авторизації
requiredWhen=Обов’язковий, якщо
requiredWhenTooltip=Коли використовуються області, атрибут є обов’язковим, якщо принаймні одна з налаштованих областей застосовується у запиті входу. Враховуються як стандартні, так і необов’язкові області поточного запиту. У контекстах консолі адміністратора та консолі облікових записів області не оцінюються, і атрибут не є обов’язковим.
updatePasswordPolicyError=Не вдалося оновити політики паролів: ’{{error}}’
max-clients.tooltip=Не буде дозволено реєструвати нового клієнта, якщо кількість наявних клієнтів в області дорівнює або більша за налаштоване обмеження.
uuidLdapAttributeHelp=Назва LDAP-атрибута, який використовується як унікальний ідентифікатор об’єкта (UUID) для об’єктів у LDAP. Для багатьох постачальників LDAP-серверів це ’entryUUID’; однак деякі відрізняються. Наприклад, для Active Directory це має бути ’objectGUID’. Якщо ваш LDAP-сервер не підтримує концепцію UUID, ви можете використати будь-який інший атрибут, який має бути унікальним серед користувачів LDAP у дереві. Наприклад ’uid’ або ’entryDN’.
mappingDetails=Деталі мапера
top-level-flow-type.client-flow=Потік клієнта
eventTypes.GRANT_CONSENT_ERROR.description=Помилка надання згоди
claim=Клейм
hardcodedAttribute=При імпорті користувача від провайдера встановити жорстко задане значення для конкретного атрибута користувача.
permissionSaveError=Не вдалося оновити дозвіл через {{error}}
optimizeLookupHelp=Чи потрібно під час підписання SAML-документів у прив’язці REDIRECT для SP, захищеного адаптером Keycloak, включати ID ключа підпису у повідомлення SAML-протоколу в елементі <Extensions>? Це оптимізує валідацію підпису, оскільки сторона, що валідує, використовує єдиний ключ замість того, щоб пробувати кожний відомий ключ для валідації.
deleteClientScope_one=Видалити клієнтську область {{name}}
accessTokenError=Не вдалося згенерувати новий токен доступу через: {{error}}
joinGroups=Приєднатися до груп
scopePermissions.clients.configure-description=Обмежені дозволи керування для адміністратора. Не можна встановлювати область, шаблон або мапери протоколу.
providedBy=Надано
doNotStoreUsers=Не зберігати користувачів
ms=мілісекунд
ipAddress=IP-адреса
keyID=KEY_ID
spi=SPI
emptyValidators=Немає валідаторів.
plus=Плюс
browserFlow=Потік браузера
anyScope=Будь-яка область
enableDisable=Вимкнені клієнти не можуть ініціювати вхід або отримувати токен доступуи.
noUsersFound=Користувачів не знайдено
serverInfo=Інформація про сервер
chooseAPolicyTypeInstructions=Оберіть один тип політики зі списку нижче, після чого ви зможете налаштувати нову політику для авторизації. Доступні певні типи з описом.
emailThemeHelp=Виберіть тему для листів, що надсилаються сервером.
principalTypeHelp=Спосіб ідентифікації та відстеження зовнішніх користувачів з assertion. Стандартно використовується Subject NameID, альтернативно ви можете налаштувати ідентифікаційний атрибут.
Wednesday=Середа
consents=Згоди
authDetails=Деталі авторизації
mappingDeletedError=Не вдалося видалити зіставлення: ’{{error}}’
minimumQuickLoginWaitSecondsHelp=Скільки часу очікувати після помилки швидкого входу.
mappedGroupAttributesHelp=Список назв атрибутів, розділених комами. Це вказує на список атрибутів LDAP-групи, які буде зіставлено як атрибути групи в Keycloak. Залиште порожнім, якщо в Keycloak не потрібно зіставляти жодних додаткових атрибутів групи.
deleteGrantsSuccess=Дозволи успішно відкликано.
policyEnforcementModes.DISABLED=Вимкнено
openIdConnectCompatibilityModes=Режими сумісності OpenID Connect
no=Ні
code=Код
nameHelp=Текст довідки для назви нового потоку
keys=Ключі
defaultSigAlg=Стандартний алгоритм підпису
signatureKeyName=Назва ключа підпису SAML
notBeforeTooltip=Спочатку у вкладці «Налаштування» потрібно встановити URL адміністратора.
resourcesToImport=Ресурси для імпорту
selectRole.label=Виберіть роль
isBinaryAttributeHelp=Має бути true для двійкових LDAP-атрибутів.
whoWillAppearPopoverFooterText=Користувачі, які мають цю роль як ефективну, не можуть бути додані на цю вкладку.
eventTypes.RESTART_AUTHENTICATION_ERROR.name=Помилка перезапуску автентифікації
generatedUserInfoIsDisabled=Згенерована інформація про користувача вимкнена, коли користувач не обраний
nameHelpHelp=Назва мапера
prompts.consent=Згода
flowNameHelp=Текст довідки для назви нового потоку
webAuthnPolicyRpEntityName=Назва сутності relying party
lastEvaluation=Остання оцінка
createClientConditionError=Помилка створення умови: {{error}}
serverPrincipalHelp=Повне ім’я principal сервера для HTTP-сервісу, включаючи назву сервера та домену. Наприклад, HTTP/host.foo.org@FOO.ORG
enableStartTlsHelp=Шифрує з’єднання з LDAP за допомогою STARTTLS, що вимикає об’єднання з’єднань у пул
resourceScopeSuccess=Область авторизації успішно видалено
userIdHelperText=Введіть унікальний ID користувача для цього провайдера ідентифікації.
forwardParametersHelp=Параметри запиту, що не є стандартом OpenID Connect/OAuth, для передачі до зовнішнього IDP з початкового запиту програми до Authorization Endpoint. Можна ввести декілька параметрів, розділених комою (,).
on=Увімк.
changeAuthenticatorConfirmTitle=Змінити на {{clientAuthenticatorType}}?
eventTypes.OAUTH2_DEVICE_AUTH.name=Автентифікація пристрою OAuth2
admin-events-cleared=Події адміністратора очищено
or=або
deleteDialogTitle=Видалити групу атрибутів?
eventTypes.CLIENT_INITIATED_ACCOUNT_LINKING.description=Прив’язка облікового запису, ініційована клієнтом
annotationsText=Анотації
ldapAttributeName=Назва атрибута LDAP
acceptsPromptNone=Приймає переадресацію prompt=none від клієнта
requiresShortStateParameter=Вимагає короткий параметр стану
loginThemeHelp=Виберіть тему для сторінок входу, OTP, надання дозволу, реєстрації та забутого пароля.
AESKeySizeHelp=Розмір у байтах для згенерованого AES-ключа. Розмір 16 — для AES-128, розмір 24 — для AES-192, а розмір 32 — для AES-256. УВАГА: Ключі більші за 128 не дозволені в деяких реалізаціях JDK.
client-accesstype.tooltip=Тип доступу клієнта, для якого буде застосовано умову. Конфіденційний клієнт має ввімкнену автентифікацію клієнта, тоді як публічний клієнт — вимкнену. Bearer-only — це застарілий тип клієнта.
oneTimePassword=Одноразовий пароль
invalidateRotatedError=Не вдалося видалити ротований секрет: {{error}}
excludeSessionStateFromAuthenticationResponseHelp=Якщо ввімкнено, параметр ’session_state’ не буде включено у відповідь автентифікації OpenID Connect. Це корисно, якщо клієнт використовує старіший адаптер OIDC / OAuth2, який не підтримує параметр ’session_state’.
useRefreshTokenForClientCredentialsGrantHelp=Якщо ввімкнено, при використанні гранту client_credentials буде створено refresh_token та додано до відповіді з токеном. RFC6749 Розділ 4.4.3 OAuth 2.0 говорить, що refresh_token не повинен генеруватися при використанні гранту client_credentials. Якщо вимкнено, refresh_token не генеруватиметься, а пов’язана сесія користувача буде видалена.
userManagedAccess=Доступ під керуванням користувача
initialAccessToken=Початковий токен доступу
rowEditBtnAriaLabel=Редагувати {{messageBundle}}
evictionDay=День вилучення
vendorHelp=Постачальник LDAP (провайдер)
applyToResourceType=Застосувати до типу ресурсу
addDefaultGroups=Додати стандартні групи
selectRole.tooltip=Введіть роль у текстовому полі ліворуч або натисніть цю кнопку, щоб переглянути та обрати потрібну роль.
filterGroups=Фільтрувати групи
validPostLogoutRedirectUri=Дійсні URI перенаправлення після виходу
authnContextClassRefs=AuthnContext ClassRefs
deleteCredentialsSuccess=Облікові дані успішно видалено.
eventTypes.PERMISSION_TOKEN_ERROR.name=Помилка токена дозволу
userProfileSuccess=Налаштування профілю користувача успішно оновлено.
attributeDefaultValueHelp=Якщо в базі даних Keycloak немає значення, а атрибут є обов’язковим у LDAP, це значення передається до LDAP.
cibaPolicy=Політика CIBA
Saturday=Субота
importSkipped_other={{count}} записів пропущено.
membershipAttributeTypeHelp=DN означає, що члени групи LDAP оголошені у формі повного DN. Наприклад, ’member: uid=john,ou=users,dc=example,dc=com’. UID означає, що члени групи LDAP оголошені у формі чистого uid користувача, наприклад ’memberUid: john’.
unsavedChangesTitle=Незбережені зміни
emptyResourcesInstructions=Якщо ви хочете створити ресурс, натисніть кнопку нижче.
save-user-eventsHelp=Якщо ввімкнено, події користувача зберігаються в базі даних, що робить події доступними для UI адміністратора та керування обліковими записами.
otpSupportedApplications.totpAppFreeOTPName=FreeOTP
validPostLogoutRedirectURIs=Дійсний шаблон URI, на який браузер може перенаправити після успішного виходу. Значення ’+’ або порожнє поле використовуватиме список дійсних redirect URI. Значення ’-’ не дозволить жодних post logout redirect URI. Прості шаблони підстановки дозволено, наприклад, ’http://example.com/*’. Можна також вказати відносний шлях, наприклад /my/relative/path/*. Відносні шляхи відносні до кореневого URL клієнта, або, якщо такий не указано, використовується кореневий URL сервера автентифікації.
composite=Композитна
recommendedSsoTimeout=Рекомендується, щоб це значення було менше, ніж тайм-аут очікування SSO-сесії: {{time}}
sessionExplain=Сесії — це сесії користувачів у цій області та клієнтів, до яких вони звертаються в межах сесії.
noSearchResults=Немає результатів пошуку
eventTypes.AUTHREQID_TO_TOKEN.description=Authreqid у токен
recent=Нещодавні
executeActions=Виконати дії
policyProvider.aggregate=Повторно використовуйте наявні політики для побудови складніших і зберігайте дозволи ще більш роз’єднаними з політиками, що оцінюються під час обробки запитів авторизації.
advancedAttributeToRole=Якщо набір атрибутів існує і його можна зіставити, надати користувачу указану роль Realm або клієнта.
userEventsSettings=Налаштування подій користувача
deny=Заборонити
moveGroupSuccess=Групу переміщено
eventTypes.USER_INFO_REQUEST.description=Запит інформації про користувача
userDeletedError=Користувача не вдалося видалити {{error}}
edit=Редагувати
authorizationScopeDetails=Деталі області авторизації
ldapGroupsDnHelp=DN LDAP, де зберігаються групи цього дерева. Наприклад, ’ou=groups,dc=example,dc=org’.
readOnly=Тільки для читання
client-updater-trusted-hosts.tooltip=Список хостів, яким довіряють. У випадку, коли запит реєстрації/оновлення клієнта надходить від хоста/домену, указаного в цій конфігурації, умова оцінюється як true. Можна використовувати імена хостів або IP-адреси. Якщо використати зірочку на початку (наприклад, ’*.example.com’), то весь домен example.com буде довіреним.
resultDeny=Результат-Заборонити
kc.client.network.host=Хост клієнта
noResourceCreateHint=Ресурсів немає. Тому ви не можете створювати дозволи на основі ресурсів.
directMembership=Пряме членство
addExecutionTitle=Додати крок
associatedRolesText=Пов’язані ролі
clientIdHelp=Ідентифікатор клієнта, зареєстрований у провайдера ідентифікації.
eventTypes.INVALID_SIGNATURE_ERROR.name=Помилка недійсного підпису
clientSecretSuccess=Секрет клієнта згенеровано заново
oAuthDeviceCodeLifespan=Час життя коду пристрою OAuth 2.0
ldapConnectionAndAuthorizationSettingsDescription=Цей розділ містить опції, пов’язані з конфігурацією з’єднання з LDAP-сервером. Він також містить опції, пов’язані з автентифікацією LDAP-з’єднання з LDAP-сервером.
clientSaveSuccess=Клієнта успішно оновлено
ecdsaGenerated=ecdsca-generated
flow-type.basic-flow=Загальний
oAuthDevicePollingInterval=Інтервал опитування пристрою OAuth 2.0
deletedSuccessRealmSetting=Realm видалено
webauthnPasswordlessPolicy=Політика WebAuthn без пароля
editUserLabel=Кнопка редагування мітки користувача
conditions=Умови
addUri=Додати URI
excludeIssuerFromAuthenticationResponse=Виключити Issuer з відповіді автентифікації
minus=Мінус
groupsHelp=Групи, в яких користувач має членство. Щоб залишити групу, натисніть кнопку з хрестиком.
includeGroupsAndRoles=Включити групи та ролі
groupsPermissionsHint=Визначає, чи ввімкнено тонкі дозволи для керування цією роллю. Вимкнення видалить усі поточні встановлені дозволи.
searchForTranslation=Пошук перекладу
offlineSessionMaxHelp=Максимальний час, після якого офлайн-сесія завершується незалежно від активності.
resourceSaveError=Не вдалося зберегти ресурс через {{error}}
updateCredentialUserLabelError=Помилка зміни мітки користувача: {{error}}
enableHelpMode=Увімкнути режим довідки
clientPoliciesTab=Вкладка політик клієнта
ldapGroupsDn=DN груп LDAP
ldapFullNameAttributeHelp=Назва атрибута LDAP, що містить повне ім’я користувача. Зазвичай це ’cn’.
clientRegisterPolicyDeleteConfirm=Ви впевнені, що хочете назавжди видалити політику реєстрації клієнта {{name}}
jsonEditor=Редактор JSON
mappingCreatedError=Не вдалося створити зіставлення: ’{{error}}’
deleteClientPolicyProfileConfirmTitle=Видалити профіль?
passwordPoliciesHelp.forceExpiredPasswordChange=Кількість днів, протягом яких пароль є дійсним до того, як знадобиться новий пароль.
envelopeFromHelp=Email-адреса, що використовується для відправлень-повернень (необов’язково).
allowutf8Help=Увімкніть, щоб дозволити UTF-8 символи в локальній частині email-адреси. Це слід вмикати лише якщо поштовий сервер підтримує UTF-8 через розширення SMTPUTF8. Якщо вимкнено, доменні імена, що містять UTF-8 символи, будуть закодовані за допомогою punycode, а адреси, що містять UTF-8 символи в локальній частині адреси, повертатимуть помилку.
passwordPoliciesHelp.upperCase=Кількість великих літер, обов’язкових у рядку пароля.
policyDeletedError=Не вдалося видалити ресурс {{error}}
key=Ключ
email=Електронна пошта
groupDeleted_other=Групи видалено
acrToLoAMappingHelp=Визначте, яке значення ACR (Authentication Context Class Reference) зіставлено до якого LoA (Level of Authentication). ACR може бути будь-яким значенням, тоді як LoA має бути числовим.
acrToLoAMappingSamlHelp=Визначте, яке значення ACR (Authentication Context Class Reference) зіставлено до якого LoA (Level of Authentication). ACR для SAML — це URI, тоді як LoA має бути числовим.
acrToLoAMappingRealmSamlHelp=Визначте, яке значення ACR (Authentication Context Class Reference) зіставлено до якого LoA (Level of Authentication). ACR може бути будь-яким значенням і використовується в OpenID Connect, URI — це authentication context для SAML, і це URI, нарешті LoA має бути числовим.
uploadFile=Завантажити JSON-файл
loginActionTimeoutHelp=Максимальний час, за який користувач має завершити дії, пов’язані зі входом, такі як оновлення пароля або налаштування totp. Рекомендується робити його відносно довгим, наприклад 5 хвилин або більше.
identityProviders=Провайдери ідентифікації
importUsers=Імпортувати користувачів
authenticationFlow=Потік автентифікації
leaveGroup_other=Покинути групи?
deleteClientPolicySuccess=Політику клієнта видалено
clientAuthentications.client_secret_basic=Секрет клієнта, надісланий як HTTP Basic автентифікація
clientAuthentications.client_secret_basic_unencoded=Секрет клієнта, надісланий як HTTP Basic автентифікація без URL-кодування (застаріле)
started=Розпочато
filteredByClaimHelp=Якщо true, ID-токени, видані провайдером ідентифікації, повинні містити певний клейм. Інакше користувач не зможе автентифікуватися через цей брокер.
permissionDecisionStrategyHelp=Стратегія рішення визначає, як оцінюються політики, пов’язані з певним дозволом, і як приймається остаточне рішення. «Affirmative» означає, що принаймні одна політика повинна оцінити позитивне рішення, щоб остаточне рішення також було позитивним. «Unanimous» означає, що всі політики повинні оцінити позитивне рішення, щоб остаточне рішення було позитивним. «Consensus» означає, що кількість позитивних рішень повинна бути більшою за кількість негативних. Якщо кількість позитивних і негативних однакова, остаточне рішення буде негативним.
userManagedAccessHelp=Якщо ввімкнено, користувачам дозволено керувати своїми ресурсами та дозволами через UI керування обліковими записами.
confirm=Підтвердити
policyType.totp=На основі часу
addAttribute=Додати {{label}}
clientScopeSearch.protocol=Протокол
initialAccessTokenDetails=Деталі initial access token
noTranslations=Немає перекладів
deleteProvider=Видалити провайдера?
inputTypeSize=Розмір поля вводу
createAttributeSubTitle=Створити новий атрибут
eventTypes.CODE_TO_TOKEN_ERROR.name=Помилка обміну коду на токен
emptyAuthorizationInstructions=Якщо ви хочете створити області авторизації, натисніть кнопку нижче, щоб створити область авторизації
subjectHelp=Регулярний вираз для валідації Subject DN у сертифікаті клієнта. Використовуйте "(.*?)(?:$)" для зіставлення всіх видів виразів.
eventTypes.CUSTOM_REQUIRED_ACTION.name=Користувацька обов’язкова дія
updateExecutorError=Виконавця не оновлено: {{error}}
clientIdHelpHelp=ID клієнта, до якого будуть зіставлені рольові зіставлення LDAP. Застосовується тільки якщо «Use Realm Roles Mapping» — false.
createdAt=Створено
moveGroupEmpty=Немає підгруп
rolesHelp=Виберіть ролі, які ви хочете пов’язати з обраним користувачем.
samlEntityDescriptor=Дескриптор сутності SAML
passwordPolicyHintsEnabled=Підказки політики паролів увімкнено
enableLdapv3PasswordHelp=Використовувати розширену операцію Password Modify LDAPv3 (RFC-3062). Розширена операція password modify зазвичай вимагає, щоб LDAP-користувач уже мав пароль на LDAP-сервері. Тому коли це використовується разом із ’Sync Registrations’, може бути корисно також додати ’Hardcoded LDAP attribute mapper’ з випадково згенерованим початковим паролем.
enableLdapPasswordPolicy=Увімкнути політику паролів LDAP
enableLdapPasswordPolicyHelp=Використовувати політику паролів LDAP, як описано в чернетці IETF draft-behera-ldap-password-policy. Коли цю опцію ввімкнено, користувачів запросять змінити пароль під час входу, якщо сервер вкаже, що зміна пароля необхідна.
syncMode=Режим синхронізації
details=Деталі
privateRSAKeyHelp=Приватний RSA-ключ, закодований у форматі PEM
onDragStart=Перетягування розпочато для елемента {{item}}
pushedAuthorizationRequestRequired=Потрібен запит pushed authorization
requirements.REQUIRED=Обов’язковий
generate=Згенерувати
clientOfflineSessionMaxHelp=Максимальний час до завершення офлайн-сесії клієнта. Якщо на рівні Realm увімкнено "Offline Session Max Limited", офлайн-токени стають недійсними після завершення офлайн-сесії клієнта. Опція не впливає на глобальну SSO-сесію користувача. Якщо не задано, використовується значення Offline Session Max самого Realm.
resetPasswordBtn=Скинути пароль
strictTransportSecurity=HTTP Strict Transport Security (HSTS)
editInfo=Редагувати інформацію
offlineSessionMaxLimited=Обмеження максимальної офлайн-сесії
providerCreateSuccess=Нову політику клієнта успішно створено
disableSigning=Вимкнути "{{key}}"
periodicChangedUsersSync=Періодична синхронізація змінених користувачів
searchScope=Область пошуку
dateFrom=Дата(з)
importAdded_one=Додано один запис.
clientAccessType=Використовує тип доступу клієнта (confidential, public, bearer-only) для визначення, чи застосовується політика. Умова перевіряється під час більшості запитів OpenID Connect (запити авторизації, запити токенів, запити до introspection endpoint тощо). Confidential client має увімкнену автентифікацію клієнта, а public client — вимкнену. Bearer-only — це застарілий тип клієнта.
firstName=Ім’я
emptySecondaryAction=Налаштувати новий мапер
defaultGroupAdded_one=Нову групу додано до груп за замовчуванням
unexpectedError=Сталася неочікувана помилка: ’{{error}}’
noRolesInstructions=Ви не призначили жодної ролі цьому користувачу. Призначте роль, щоб розпочати.
authorizationEncryptedResponseEncHelp=Алгоритм JWA, що використовується для шифрування вмісту під час шифрування відповіді авторизації, коли режим відповіді — jwt. Ця опція потрібна, якщо вам потрібна зашифрована відповідь авторизації. Якщо залишити порожнім, відповідь авторизації буде лише підписана, але не зашифрована.
permissionName=Назва цього дозволу.
postBrokerLoginFlowAliasHelp=Псевдонім потоку автентифікації, що запускається після кожного входу через цього провайдера ідентифікації. Корисно, якщо потрібна додаткова перевірка кожного користувача, автентифікованого через цього провайдера ідентифікації (наприклад, OTP). Залиште значення "None", якщо не потрібні додаткові автентифікатори після входу через цього провайдера ідентифікації. Зауважте, що реалізації автентифікаторів повинні припускати, що користувач уже встановлений у ClientSession, оскільки провайдер ідентифікації вже його встановив.
preview=Попередній перегляд
eventTypes.UNREGISTER_NODE_ERROR.name=Помилка скасування реєстрації вузла
clientRegisterPolicyDeleteConfirmTitle=Видалити політику реєстрації клієнта?
groupDetails=Деталі групи
sessionsType.allSessions=Усі типи сесій
kid=Kid
sessionsType.serviceAccount=Службовий обліковий запис
allowKerberosAuthenticationHelp=Увімкнути/вимкнути HTTP-автентифікацію користувачів за допомогою токенів SPNEGO/Kerberos. Дані про автентифікованих користувачів будуть надаватися з цього LDAP-сервера.
oauthDeviceAuthorizationGrantHelp=Це вмикає підтримку OAuth 2.0 Device Authorization Grant, що означає: клієнт є застосунком на пристрої з обмеженими можливостями введення або без відповідного браузера.
clientSignatureHelp=Чи буде клієнт підписувати свої запити та відповіді SAML? І чи слід їх перевіряти?
importOverwritten_other=Перезаписано {{count}} записів.
requirements.CONDITIONAL=Умовний
leaveGroupConfirmDialog_one=Ви впевнені, що хочете видалити {{username}} з групи {{groupname}}?
kc.client.user_agent=Клієнт/User Agent
frontendUrl=URL фронтенду
permissionDeletedSuccess=Дозвіл успішно видалено
clientScopeRemoveSuccess=Зіставлення Scope успішно видалено
addClientScopes=Додати клієнтські області
doNotStoreUsersHelp=Якщо увімкнено, користувачі з цього брокера не зберігаються у внутрішній базі даних.
deletePolicyConfirm=Якщо ви видалите цю політику, це вплине на деякі дозволи або агреговані політики.
userCreateError=Не вдалося створити користувача: {{error}}
user-events-cleared=Події користувачів очищено
resetPasswordConfirm=Скинути пароль?
emailAsUsernameHelpText=Дозволити користувачам встановлювати email як ім’я користувача.
AESKeySize=Розмір ключа AES
fullName={{givenName}} {{familyName}}
deleteConfirm=Ви впевнені, що хочете остаточно видалити провайдера ’{{provider}}’?
compositesRemovedAlertDescription=Усі пов’язані ролі видалено
aliasHelp=Псевдонім унікально ідентифікує провайдера ідентифікації та також використовується для побудови redirect URI.
selectRealm=Виберіть Realm
roleNameLdapAttribute=LDAP-атрибут імені ролі
javaKeystore=java-keystore
updatedUserProfileSuccess=Конфігурацію User Profile збережено
deleteProviderMapper=Видалити мапер?
clientsPermissionsHint=Тонко налаштовані дозволи для адміністраторів, які хочуть керувати цим клієнтом або застосовувати ролі, визначені цим клієнтом.
lookAroundHelp=Наскільки далеко (додаткові періоди токенів або лічильники) сервер має шукати на випадок, якщо генератор токенів і сервер не синхронізовані за часом або лічильником?
usersLeft_one={{count}} користувач залишив групу
sync-keycloak-groups-to-ldap=Синхронізувати групи Keycloak до LDAP
saveError=Не вдалося зберегти провайдера федерації користувачів: {{error}}
bruteForceDetection=Виявлення атак brute force
loginTimeoutHelp=Максимальний час, який має користувач для завершення входу. Рекомендується, щоб це значення було відносно великим, наприклад 30 хвилин або більше.
eventTypes.OAUTH2_DEVICE_CODE_TO_TOKEN.name=OAuth2 device code to token
searchGroups=Пошук груп
trusted-hosts.tooltip=Список хостів, яким довіряють і яким дозволено викликати службу реєстрації клієнтів та/або використовуватись як значення URI клієнтів. Ви можете використовувати імена хостів або IP-адреси. Якщо ви використаєте зірочку на початку (наприклад, ’*.example.com’), то домен example.com буде довіреним повністю.
disableNonceHelp=Не надсилати параметр nonce у запиті автентифікації. За замовчуванням параметр nonce надсилається та перевіряється.
disableTypeClaimCheckHelp=Вимикає перевірку клейму `typ` у токенах, отриманих від провайдера ідентифікації. Якщо це `off`, тип клейму перевіряється (за замовчуванням).
deleteClientProfile=Видалити цей профіль клієнта
none=Немає
type=Тип
createNewUser=Створити нового користувача
emptyClientProfiles=Немає профілів
internationalization=Інтернаціоналізація
seconds=Секунди
memberofLdapAttributeHelp=Використовується лише коли ’User Roles Retrieve Strategy’ має значення GET_GROUPS_FROM_USER_MEMBEROF_ATTRIBUTE. Вказує назву LDAP-атрибута на LDAP-користувачі, який містить групи, до яких належить користувач. Зазвичай це ’memberOf’ за замовчуванням.
clientRegisterPolicyDeleteSuccess=Політику реєстрації клієнта успішно видалено
otpPolicyDigits=Кількість цифр
keysFilter.ACTIVE=Активні ключі
rsaGenerated=rsa-generated
krbPrincipalAttributeHelp=Назва LDAP-атрибута, який посилається на принципала Kerberos. Це використовується для пошуку відповідного LDAP-користувача після успішної автентифікації Kerberos/SPNEGO у Keycloak. Якщо порожньо, LDAP-користувач буде шукатися за іменем користувача LDAP, що відповідає першій частині його принципала Kerberos. Наприклад, для принципала ’john@KEYCLOAK.ORG’ припускатиметься, що LDAP-ім’я користувача — ’john’.
client-roles-condition.tooltip=Ролі клієнта, які перевірятимуться під час обчислення цієї умови. Умова обчислюється як true, якщо клієнт має принаймні одну роль клієнта з назвою, як указано в налаштуваннях.
impersonateError=Не вдалося уособити користувача: {{error}}
keyLabel=Ключ
syncChangedUsers=Синхронізувати змінених користувачів
eventTypes.IDENTITY_PROVIDER_RESPONSE_ERROR.name=Помилка відповіді провайдера ідентифікації
orderDialogIntro=Порядок, у якому провайдери відображаються на сторінці входу або в Account UI. Ви можете перетягувати рядки для зміни порядку.
clientSessionIdle=Простій сесії клієнта
push=Push-сповіщення
targetClaimHelp=Вказує цільовий клейм, який вибиратиме політика.
client-attributes-condition.tooltip=Атрибути клієнта, які перевірятимуться під час обчислення цієї умови. Умова обчислюється як true, якщо клієнт має всі атрибути клієнта з назвою та значенням, як указано в налаштуваннях.
scopePermissions.users.user-impersonated-description=Політики, які визначають, яких користувачів можна уособлювати. Ці політики застосовуються до користувача, якого уособлюють.
forceNameIdFormat=Примусово використовувати формат name ID
noMappersInstructions=Наразі для цього провайдера ідентифікації немає маперів.
deleteConfirmFlow=Видалити потік?
addRole=Додати роль
FAIL=Помилка імпорту
userInfoSignedResponseAlgorithmHelp=Алгоритм JWA, що використовується для підписаної відповіді User Info Endpoint. Якщо встановлено ’unsigned’, відповідь User Info не підписуватиметься і повертатиметься у форматі application/json.
lastName=Прізвище
isAccessTokenJWT=Access Token є JWT
deleteConfirmDialog_one=Ви впевнені, що хочете остаточно видалити {{count}} вибраного користувача
eventTypes.AUTHREQID_TO_TOKEN.name=Authreqid to token
createError=Не вдалося створити провайдера ідентифікації: {{error}}
excludeIssuerFromAuthenticationResponseHelp=Якщо увімкнено, параметр ’iss’ не буде включений до відповіді OpenID Connect Authentication. Це корисно, якщо клієнт використовує старіший адаптер OIDC / OAuth2, який не підтримує параметр ’iss’.
eventTypes.AUTHREQID_TO_TOKEN_ERROR.name=Authreqid to token error
deletePermissionConfirm=Ви впевнені, що хочете видалити дозвіл {{permission}}
TERMS_AND_CONDITIONS=Умови та положення (TERMS_AND_CONDITIONS)
artifactResolutionServiceHelp=Сервіс розв’язання артефактів SAML для клієнта. Це endpoint, на який Keycloak надсилатиме SOAP-повідомлення ArtifactResolve. Ви можете залишити порожнім, якщо у вас немає URL для цього прив’язування.
userRoleMappingUpdatedSuccess=Зіставлення ролей користувача успішно оновлено
clientUpdaterTrustedHosts=Довірені хости
deleteSuccess=Групу атрибутів видалено.
attributesDropdown=Випадаючий список атрибутів
ssoServiceUrlHelp=URL, який має використовуватись для надсилання запитів автентифікації (SAML AuthnRequest).
artifactResolutionServiceUrlHelp=URL, який має використовуватися для отримання SAML-тверджень з артефактів (SAML ArtifactResolve).
copy=Копіювати
credentialData=Дані
clientRolesConditionTooltip=Ролі клієнта, які перевірятимуться під час обчислення цієї умови. Умова обчислюється як true, якщо клієнт має принаймні одну роль клієнта з назвою, як указано в налаштуваннях.
invalidateSecret=Інвалідовувати
emptyPermissionInstructions=Якщо ви бажаєте створити дозвіл, натисніть кнопку нижче, щоб створити дозвіл на основі ресурсу або області.
webAuthnPolicyAvoidSameAuthenticatorRegisterHelp=Уникати реєстрації автентифікатора, який уже зареєстровано.
memberofLdapAttribute=LDAP-атрибут Member-of
supportedLocales=Підтримувані локалі
invalidLocale=Вибрано неправильну локаль
showPasswordDataValue=Значення
adminConsolePreview=Попередній перегляд адмін-консолі
loginPagePreview=Попередній перегляд сторінки входу
webAuthnPolicyAttestationConveyancePreference=Перевага передачі атестації
copyOf=Копія {{name}}
eventTypes.REMOVE_TOTP.description=Видалити totp
evictionMinute=Хвилина видалення
requiredClient=Будь ласка, додайте принаймні одного клієнта.
help=Довідка
passSubject=Передавати subject
deleteFlowSuccess=Потік успішно видалено
nodeReRegistrationTimeoutHelp=Інтервал, який вказує максимальний час для повторної реєстрації зареєстрованих кластерних вузлів клієнтів. Якщо кластерний вузол не надішле запит повторної реєстрації Keycloak протягом цього часу, він буде дереєстрований у Keycloak.
rename=Перейменувати
httpPostBindingLogoutHelp=Вказує, чи відповідати на запити з прив’язкою HTTP-POST. Якщо false, використовуватиметься прив’язка HTTP-REDIRECT.
policyProvider.client=Визначає умови для ваших дозволів, де набір з одного або кількох клієнтів має дозвіл на доступ до об’єкта.
clientAuthentication=Автентифікація клієнта
validatePasswordPolicy=Перевірити політику паролів
registrationEmailAsUsername=Email як ім’я користувача
webAuthnPolicyFormHelp=Політика для автентифікації WebAuthn. Вона використовуватиметься обов’язковою дією ’WebAuthn Register’ та автентифікатором ’WebAuthn Authenticator’. Типове використання — коли WebAuthn використовується для двофакторної автентифікації.
createResource=Створити ресурс
data=Дані
createNewMapper=Створити новий мапер
deleteNodeFail=Не вдалося видалити вузол: ’{{error}}’
syncModeOverrideHelp=Перевизначає режим синхронізації за замовчуванням IDP для цього мапера. Значення: ’legacy’ для збереження поведінки до введення цієї опції, ’import’ для імпорту користувача лише один раз під час першого входу через цього провайдера ідентифікації, ’force’ для оновлення користувача під час кожного входу через цього провайдера ідентифікації, ’inherit’ для використання режиму синхронізації, визначеного у провайдері ідентифікації для цього мапера.
eventTypes.TOKEN_EXCHANGE_ERROR.description=Помилка обміну токенами
strictTransportSecurityHelp=HTTP-заголовок Strict-Transport-Security вказує браузерам завжди використовувати HTTPS. Як тільки браузер побачить цей заголовок, він відвідуватиме сайт лише через HTTPS протягом часу, указаного в max-age (1 рік), включно з піддоменами. <formattedlink>Детальніше</formattedlink>
authenticationExplain=Автентифікація — це область, де ви можете налаштовувати та керувати різними типами облікових даних.
passwordPoliciesHelp.hashIterations=Кількість разів хешування пароля перед зберіганням або перевіркою. За замовчуванням: -1, якщо як алгоритм хешування використовується argon2; 210 000, якщо використовується pbkdf2-sha512; 600 000, якщо використовується pbkdf2-sha256; 1 300 000, якщо використовується pbkdf2.
dropNonexistingGroupsDuringSync=Видаляти неіснуючі групи під час синхронізації
clientAssertionSigningAlgHelp=Алгоритм підпису для створення JWT-твердження як автентифікації клієнта. У випадку JWT, підписаного приватним ключем, або JWT, підписаного секретом клієнта, обов’язковий. Якщо алгоритм не указано, застосовується наступний алгоритм. RS256 застосовується у випадку JWT, підписаного приватним ключем. HS256 застосовується у випадку JWT, підписаного секретом клієнта.
jwtX509HeadersEnabledHelp=Якщо увімкнено, заголовок x5t (X.509 Certificate SHA-1 Thumbprint) буде доданий до JWT для посилання на сертифікат, що використовується для його підпису. В іншому випадку буде використано заголовок kid (Key ID).
addProvider_other=Додати провайдерів {{provider}}
resetAction=Дія скидання
cibaExpiresIn=Термін дії
parameterizedScopeFormatHelp=Це регулярний вираз, який система використовуватиме для вилучення назви та змінної scope.
updateTranslationError=Помилка оновлення перекладу: {{error}}
resetPasswordConfirmText=Ви впевнені, що хочете скинути пароль для користувача {{username}}?
create=Створити
noAvailableIdentityProviders=Немає доступних провайдерів ідентифікації.
passSubjectHelp=Під час фази входу пересилати необов’язковий параметр запиту login_hint до Subject SAML AuthnRequest.
notBeforeSetToNow=Not Before встановлено для клієнта
notBefore=Не раніше
setToNow=Встановити поточний час
resource=Ресурс
emptyConditions=Умови не налаштовано
profiles=Профілі
userSession.modelNote.tooltip=Назва збереженої нотатки сесії користувача в мапі UserSessionModel.note.
filterByRoles=Фільтрувати за ролями Realm
maxLifespan=Максимальний термін дії
host-sending-registration-request-must-match.label=Хост, що надсилає запит реєстрації клієнта, має збігатися
eventTypes.VERIFY_PROFILE_ERROR.description=Помилка перевірки профілю
webOriginsHelp=Дозволені джерела CORS. Щоб дозволити всі джерела з Valid Redirect URIs, додайте ’+’. Це не включає підстановочний знак ’*’. Щоб дозволити всі джерела, явно додайте ’*’.
noSessionsForClient=Наразі для цього клієнта немає активних сесій.
profilesConfigType=Налаштувати через:
enableHelp=Довідку увімкнено
xRobotsTagHelp=Заборонити появу сторінок у пошукових системах. <formattedlink>Детальніше</formattedlink>
client-updater-source-roles.label=Роль сутності, що оновлюється
clientRegisterPolicyDeleteError=Не вдалося видалити політику реєстрації клієнта: ’{{error}}’
resourceFile=Файл ресурсу
admin-clearEventsHelp=Видаляє всі адмін-події з бази даних.
hardcodedRole=Коли користувач імпортується з провайдера, жорстко задати для нього зіставлення ролі.
searchType.default=Пошук за замовчуванням
keysFilter.DISABLED=Вимкнені ключі
link=Посилання
defaultGroupAddedError=Помилка додавання груп(и) до групи за замовчуванням {error}
eventTypes.INVALID_SIGNATURE_ERROR.description=Помилка недійсного підпису
idpUnlinkSuccess=Зв’язок з провайдером видалено
providerType=Тип провайдера
clientSessionIdleHelp=Час, протягом якого сесія клієнта може бути неактивною до закінчення терміну дії. Токени стають недійсними, коли сесія клієнта закінчується. Опція не впливає на глобальну SSO-сесію користувача. Якщо не задано, використовується стандартне значення SSO Session Idle.
passwordPoliciesHelp.hashAlgorithm=Застосовує алгоритм хешування до паролів, щоб вони не зберігалися у відкритому вигляді.
scopesSelect=Вказує, що цей дозвіл має застосовуватися до однієї або кількох областей.
selectMethodType.generate=Згенерувати
emailInvalid=Ви маєте ввести дійсний email.
chooseAPolicyProvider=Виберіть провайдера політики
clientAuthenticationHelp=Метод автентифікації клієнта (див. https://openid.net/specs/openid-connect-core-1_0.html#ClientAuthentication). У випадку JWT, підписаного приватним ключем, використовується приватний ключ Realm.
kerberosRealmHelp=Назва Realm Kerberos. Наприклад, FOO.ORG.
roleCreateError=Не вдалося створити роль: {{error}}
clientSecretHelp=Секрет клієнта, зареєстрованого у провайдера ідентифікації. Це поле може отримати своє значення зі сховища, використовуйте формат ${vault.ID}.
oidcClientSecretHelp=Секрет клієнта, зареєстрований із клієнтом. Це поле може отримати своє значення зі сховища, використовуйте формат ${vault.ID}.
offlineSessionMax=Максимум офлайн-сесії
generatedUserInfoHelp=Перегляньте приклад User Info, який буде надано через User Info Endpoint.
parameterizedScopeFormat=Динамічний формат області
webAuthnPolicyExtraOriginsHelp=Список додаткових джерел для невебових застосунків.
webAuthnPolicyPasskeysEnabledHelp=Увімкнути автентифікацію passkeys (умовний UI) у формах імені користувача.
webAuthnPolicyMediationHelp=Контролює, як браузер показує діалог вибору passkey під час завантаження сторінки входу.
updatePermissionSuccess=Дозвіл успішно оновлено
idpLinkSuccess=Провайдера ідентифікації пов’язано
removeAnnotationText=Видалити анотацію
verifyEmailHelpText=Вимагати від користувача підтвердження своєї електронної адреси після першого входу або після подання змін адреси.
referrerPolicy=Політика реферера
referrerPolicyHelp=Значення за замовчуванням забороняє включення сторінок. <formattedlink>Детальніше</formattedlink>
flow.clients=Потік автентифікації клієнта
eventTypes.IDENTITY_PROVIDER_FIRST_LOGIN_ERROR.description=Помилка першого входу через провайдера ідентифікації
groups=Групи
emptyStateText=У цьому Realm немає жодної ролі. Створіть роль Realm, щоб розпочати.
includeSubGroups=Включати користувачів підгруп
permanentLockoutHelp=Налаштовує, чи користувач тимчасово або постійно вимикається після занадто великої кількості невдалих спроб входу. Постійне блокування можна налаштувати таким чином, щоб воно відбувалося після певної кількості невдалих спроб входу або після певної кількості тимчасових блокувань.
logicType.positive=Позитивний
associatedPolicy=Пов’язана політика
accountTheme=Тема облікового запису
webAuthnPolicyAvoidSameAuthenticatorRegister=Уникати реєстрації того самого автентифікатора
emptyExecutors=Виконавців не налаштовано
notBeforeNowClear=Not Before очищено для клієнта
selectARole=Виберіть роль
titleAuthentication=Автентифікація
category=Категорія
startBySearchingAUser=Розпочніть з пошуку користувачів
times.days=Днів
selectALocale=Виберіть локаль
transientUser=Тимчасовий
transientUserTooltip=Цей користувач не зберігається в базі даних Keycloak. Він конструюється виключно з даних, наданих оригінальним провайдером ідентифікації.
error-empty=Будь ласка, вкажіть значення ’{{0}}’.
error-invalid-blank=Будь ласка, вкажіть значення ’{{0}}’.
error-invalid-date=’{{0}}’ є недійсною датою.
error-invalid-email=Недійсна адреса електронної пошти.
error-invalid-length-too-long=’{{0}}’ має мати максимальну довжину {{2}}.
error-invalid-length-too-short=’{{0}}’ має мати мінімальну довжину {{1}}.
error-invalid-length=’{{0}}’ має мати довжину від {{1}} до {{2}}.
error-invalid-number=’{{0}}’ є недійсним числом.
error-invalid-uri-fragment=’{{0}}’ є недійсним фрагментом URL.
error-invalid-uri-scheme=’{{0}}’ має недійсну схему URL.
error-invalid-uri=’{{0}}’ є недійсним URL.
error-invalid-value=’{{0}}’ має недійсне значення.
error-number-out-of-range-too-big=’{{0}}’ має мати максимальне значення {{2}}.
error-number-out-of-range-too-small=’{{0}}’ має мати мінімальне значення {{1}}.
error-number-out-of-range=’{{0}}’ має бути числом від {{1}} до {{2}}.
error-pattern-no-match=’{{0}}’ не відповідає необхідному формату.
error-person-name-invalid-character=’{{0}}’ містить недопустимий символ.
error-user-attribute-required=Будь ласка, вкажіть ’{{0}}’.
error-username-invalid-character=’{{0}}’ містить недопустимий символ.
error-user-attribute-read-only=Поле {{0}} лише для читання.
error-non-ascii-local-part-email=Локальна частина адреси повинна містити лише ASCII-символи.
missingUsernameMessage=’{{0}}’: Будь ласка, вкажіть ім’я користувача.
missingFirstNameMessage=’{{0}}’: Будь ласка, вкажіть ім’я.
invalidEmailMessage=’{{0}}’: Недійсна адреса електронної пошти.
missingLastNameMessage=’{{0}}’: Будь ласка, вкажіть прізвище.
missingEmailMessage=’{{0}}’: Будь ласка, вкажіть email.
missingPasswordMessage=’{{0}}’: Будь ласка, вкажіть пароль.
updateReadOnlyAttributesRejectedMessage=Оновлення атрибута, призначеного лише для читання, відхилено
locales=Локалі
realmOverrides=Перевизначення Realm
realmOverridesHelp=Ви можете редагувати лише підтримувані локалі. Якщо ви ще не вибрали підтримувану локаль, ви можете редагувати лише англійську локаль.
effectiveMessageBundles=Ефективні набори повідомлень
effectiveMessageBundlesHelp=Ви можете шукати ефективні набори повідомлень за темами, функціями, мовою та довільним текстом.
deleteMessageBundle=Видалити набір повідомлень {{key}}
deleteAllTranslationsSuccess=Переклад(и) успішно видалено.
deleteAllTranslationsError=Помилка видалення перекладу(ів), {{error}}
noRealmOverridesSearchResultsInstructions=Натисніть на панель пошуку вище, щоб шукати перевизначення Realm
emptyEffectiveMessageBundles=Шукати ефективні повідомлення
emptyEffectiveMessageBundlesInstructions=Ви можете шукати потрібні ефективні повідомлення за темою, функцією та мовою у вікні пошуку вище.
searchForEffectiveMessageBundles=Шукати набір повідомлень
selectAll=Вибрати все
theme=Тема
themeType=Тип теми
language=Мова
hasWords=Містить слова
deleteConfirmTranslationTitle=Видалити переклад(и)?
translationDeleteConfirmDialog=Ви впевнені, що хочете остаточно видалити {{count}} вибраний переклад(и)?
selectTheme=Виберіть тему
selectThemeType=Виберіть тип теми
selectLanguage=Виберіть мову
referral=Реферал
referralHelp=Вказує, чи слід дотримуватися чи ігнорувати LDAP-реферали. Зауважте, що ввімкнення реферал може уповільнити автентифікацію, оскільки дозволяє LDAP-серверу вирішувати, які інші LDAP-сервери використовувати. Це потенційно може включати ненадійні сервери.
authenticatorRefConfig.value.help=Додайте власне ім’я посилання для автентифікатора. Коли цей автентифікатор успішно завершений під час потоку автентифікації, мапер протоколу Authentication Method Reference (AMR) використовуватиме це значення для заповнення клейму amr згенерованих токенів. Зауважте, що для заповнення клейм AMR протокол AMR має бути налаштований для відповідного клієнта.
authenticatorRefConfig.value.label=Посилання на автентифікатор
authenticatorRefConfig.maxAge.help=Максимальний вік у секундах, протягом якого значення посилання на автентифікатор є дійсним у SSO-сесії. Коли використовується мапер протоколу Authentication Method Reference (AMR), AMR вважатиметься дійсним і заповнюватиметься в токені, лише якщо виконання автентифікатора було завершено протягом указаного максимального віку.
authenticatorRefConfig.maxAge.label=Максимальний вік посилання на автентифікатор
loa-condition-level=Рівень автентифікації (LoA)
loa-condition-level.tooltip=Рівень автентифікації. Це значення завжди має бути цілим числом, більшим або рівним 0. Підпотоки в потоці автентифікації завжди мають упорядковуватися від найнижчих рівнів до більш високих.
loa-max-age=Максимальний вік
loa-max-age.tooltip=Максимальний вік у секундах, протягом якого цей рівень автентифікації є дійсним. Якщо указано конкретний рівень, і користувач уже автентифікувався з цим рівнем раніше, ніж указана кількість секунд тому, його не проситимуть повторно автентифікуватися. Але якщо він автентифікувався пізніше, ніж указана кількість секунд тому, йому потрібно буде знову автентифікуватися з цим рівнем. Значення 0 в конфігурації означає, що користувачу завжди потрібно повторно автентифікуватися з цим рівнем щоразу, коли цей рівень запитується.
includeInLightweight.label=Додати до полегшеного токена доступу
includeInLightweight.tooltip=Чи слід додавати клейм до полегшеного токена доступу?
lightweightAccessToken=Завжди використовувати полегшений токен доступу
lightweightAccessTokenHelp=Якщо увімкнено, полегшені токен доступуи використовуються завжди. Якщо вимкнено, вони не використовуються за замовчуванням, але їх все ще можна увімкнути за допомогою виконавця політики клієнта.
supportJwtClaimInIntrospectionResponse=Підтримка JWT-клейму у відповіді Introspection
supportJwtClaimInIntrospectionResponseHelp=Якщо увімкнено, запити introspection, які використовують заголовок ’Accept: application/jwt’, також міститимуть клейм з ім’ям "jwt" з клеймами з результату introspection, закодованими як JWT-токен доступу.
welcomeTabTitle=Ласкаво просимо
welcomeTo=Ласкаво просимо до {{realmDisplayInfo}}
welcomeText=Keycloak забезпечує федерацію користувачів, надійну автентифікацію, керування користувачами, детально налаштовану авторизацію та багато іншого. Додайте автентифікацію до застосунків і захистіть служби з мінімальними зусиллями. Не потрібно займатися зберіганням користувачів або їхньою автентифікацією.
viewDocumentation=Звернутися до документації
viewGuides=Переглянути посібники
joinCommunity=Приєднатися до спільноти
readBlog=Читати блог
customValue=Власне значення
termsAndConditionsUserAttribute=Часова мітка прийняття умов та положень
realmOverridesDescription=Перевизначення Realm дозволяють вказати переклади, які діятимуть для всього Realm. Ці переклади перевизначають будь-які переклади, указані темою.
addTranslation=Додати переклад
effectiveMessageBundlesDescription=Ефективний набір повідомлень — це набір перекладів для заданої мови, теми та типу теми. Він також враховує будь-які перевизначення Realm, які мають пріоритет.
clientsClientScopesHelp=Області, пов’язані з цим ресурсом.
searchItem=Пошук елемента
createItem=Створити елемент
itemDelete=Видалити елемент
itemDeleteConfirm=Ви впевнені, що хочете остаточно видалити елемент?
itemDeleteConfirmTitle=Видалити елемент?
itemDeletedSuccess=Елемент видалено
itemDeleteError=Не вдалося видалити елемент: {{error}}
noItems=Немає елементів
noItemsInstructions=Ви не створили жодного елемента в цьому Realm. Створіть елемент, щоб розпочати.
itemSaveError=Помилка, не вдалося зберегти елемент! {{error}}
itemSaveSuccessful=Успішно збережено
realmSelector=Селектор Realm
editTranslationValue=Редагувати значення перекладу
selectAccessTokenSignatureAlgorithm=Виберіть алгоритм підпису токена доступу
selectIdTokenSignatureAlgorithm=Виберіть алгоритм підпису Id-токена
selectIdTokenEncryptionKeyManagementAlgorithm=Виберіть алгоритм керування ключами шифрування Id-токена
selectIdTokenEncryptionContentEncryptionAlgorithm=Виберіть алгоритм шифрування вмісту Id-токена
selectUserInfoSignedResponseAlgorithm=Виберіть алгоритм підписаної відповіді user info
selectUserInfoResponseEncryptionKeyManagementAlgorithm=Виберіть алгоритм керування ключами шифрування відповіді user info
selectUserInfoResponseEncryptionContentEncryptionAlgorithm=Виберіть алгоритм шифрування вмісту відповіді user info
selectRequestObjectSignatureAlgorithm=Виберіть алгоритм підпису request object
selectRequestObjectEncryption=Виберіть шифрування request object
selectRequestObjectEncoding=Виберіть кодування request object
selectRequestObjectRequired=Виберіть, чи потрібен request object
selectAuthorizationSignedResponseAlgorithm=Виберіть алгоритм підписаної відповіді авторизації
selectAuthorizationEncryptedResponseAlg=Виберіть алгоритм зашифрованої відповіді авторизації (alg)
selectAuthorizationEncryptedResponseEnc=Виберіть алгоритм зашифрованої відповіді авторизації (enc)
generatedCodeTextArea=Текстова область згенерованого коду
selectAuthScopes=Виберіть області авторизації
selectResource=Виберіть ресурс
selectClients=Виберіть клієнтів
selectLoginTheme=Виберіть тему входу
selectAccountTheme=Виберіть тему облікового запису
selectAdminTheme=Виберіть тему адміністрування
selectEmailTheme=Виберіть тему email
selectFilterType=Виберіть тип фільтра
selectUnmanagedAttributePolicy=Виберіть політику некерованого атрибута
selectEventsListeners=Виберіть слухачів подій
selectCachePolicy=Виберіть політику кешу
selectEvictionDay=Виберіть день видалення
selectEvictionHour=Виберіть годину видалення
selectEvictionMinute=Виберіть хвилину видалення
selectEditMode=Виберіть режим редагування
emptySelection=Порожній вибір
readOnlySelection=Вибір лише для читання
writableSelection=Вибір з можливістю запису
unsyncedSelection=Несинхронізований вибір
selectMapperType=Виберіть тип мапера
editBtn=Кнопка редагування
acceptBtn=Кнопка прийняття редагування
cancelBtn=Кнопка скасування редагування
chooseBindingType=Виберіть тип прив’язки
selectFlowType=Виберіть тип потоку
selectClientAssertionSigningAlg=Виберіть алгоритм підпису client assertion
resourceDetailsTypeHelp=Тип цього ресурсу. Може використовуватися для групування різних екземплярів ресурсів з однаковим типом.
selectVendor=Виберіть постачальника
spinnerLoading=Завантаження
enableClientSignatureRequiredModal=Увімкнути обов’язковість підпису клієнта
selectBindType=Виберіть тип bind
searchClientAuthorizationResource=Пошук ресурсу
searchClientAuthorizationPolicy=Пошук політики
searchClientAuthorizationPermission=Пошук дозволу
userNotSaved=Користувача не збережено: {{error}}
kcNumberFormat=Формат числа
kcNumberUnFormat=Скасування формату числа
tokenExpirationHelp=Встановлює термін дії токенів. Прострочені токени періодично видаляються з бази даних.
bruteForceMode.Disabled=Вимкнено
bruteForceMode.PermanentLockout=Постійне блокування
bruteForceMode.TemporaryLockout=Тимчасове блокування
bruteForceMode.PermanentAfterTemporaryLockout=Постійне блокування після тимчасового блокування
bruteForceMode=Режим Brute Force
error-invalid-multivalued-size=Атрибут {{0}} має мати принаймні {{1}} і не більше {{2}} значень.
multivalued=Багатозначний
multivaluedHelp=Чи підтримує цей атрибут кілька значень. Цей параметр є індикатором і не активує жодну валідацію.
defaultValue=Значення за замовчуванням
defaultValueHelp=Значення за замовчуванням, коли значення атрибута не указано.
to the attribute. For that, make sure to use any of the built-in validators to properly validate the size and the values.
sendIdTokenOnLogout=Надсилати ’id_token_hint’ у запитах logout
sendIdTokenOnLogoutHelp=Чи має параметр ’id_token_hint’ надсилатися в запитах logout.
sendClientIdOnLogout=Надсилати ’client_id’ у запитах logout
sendClientIdOnLogoutHelp=Чи має параметр ’client_id’ надсилатися в запитах logout.
addAttributeTranslationBtn=Кнопка додавання перекладу
addAttributeTranslationInfo=Додайте переклади для цього поля, використовуючи піктограму поруч з полем "{{fieldName}}".
addAttributeTranslation=Додати переклад для поля "{{fieldName}}"
addAttributeDisplayDescriptionTranslation=Додати переклад для опису, що відображається
addTranslationsModalTitle=Додати переклади
addTranslationsModalSubTitle=Ви можете перекласти "{{fieldName}}" відповідно до вашої локалі або бажаних мов. Крім того, ви також можете створювати або редагувати переклади "{{fieldName}}" у <1>Налаштування Realm > Локалізація > Перевизначення Realm.</1>
translationKey=Ключ
translationsTableHeading=Переклади
searchForLanguage=Пошук мови
supportedLanguagesTableColumnName=Підтримувані мови
translationTableColumnName=Переклад
defaultLanguage=За замовчуванням
translationValue=Значення перекладу
noLanguages=Немає мов
noLanguagesInstructions=Додайте мову в Налаштування Realm > Локалізація > Локалі, щоб розпочати.
addTranslationsDialogRowsTable=Таблиця рядків діалогу додавання перекладів
addTranslationDialogHelperText=Переклад на основі мови за замовчуванням є обов’язковим.
noLanguagesSearchResultsInstructions=Натисніть на панель пошуку вище, щоб шукати мови
addTranslationDialogOkBtn=Ok
translationError=Будь ласка, додайте переклади перед збереженням: {{error}}
fetchRoles=Отримати ролі
fetchRolesHelp=За замовчуванням для перевірки, чи має користувач певну роль, використовуються лише ролі, доступні з токена, надісланого з запитами авторизації. Якщо цей параметр увімкнено, політика ігноруватиме ролі з токена та натомість перевірятиме будь-яку роль, пов’язану з користувачем.
emptyAdminEvents=Немає адмін-подій
emptyAdminEventsInstructions=У цьому Realm немає адмін-подій.
emptyUserEvents=Немає подій користувачів
emptyUserEventsInstructions=У цьому Realm немає подій користувачів.
smtpFromPlaceholder=Адреса електронної пошти відправника
smtpFromDisplayPlaceholder=Відображуване ім’я для адреси електронної пошти відправника
replyToEmailPlaceholder=Адреса електронної пошти для відповіді
replyToDisplayPlaceholder=Відображуване ім’я для адреси "відповісти на"
senderEnvelopePlaceholder=Адреса електронної пошти envelope відправника
smtpPortPlaceholder=Порт SMTP (за замовчуванням 25)
loginUsernamePlaceholder=Ім’я користувача для входу
ownerHelp=Власник цього ресурсу.
parRequestUriLifespan=Термін дії Request URI для Pushed Authorization Request
parRequestUriLifespanHelp=Число, що представляє термін дії request URI. Значення за замовчуванням — 1 хвилина.
identityBrokeringLink=Посилання identity brokering
searchClientRegistration=Пошук політики
importFileHelp=Файл для імпорту ключа
logo=Логотип
logoWidth=Ширина логотипа
logoHeight=Висота логотипа
avatarImage=Зображення аватара
eventTypes.INVITE_ORG.name=Запросити користувача до організації
eventTypes.INVITE_ORG.description=Запросити користувача до організації
eventTypes.INVITE_ORG_ERROR.name=Помилка запрошення користувача до організації
eventTypes.INVITE_ORG_ERROR.description=Помилка запрошення користувача до організації
organizationsEnabled=Організації
organizationsEnabledHelp=Якщо увімкнено, дозволяє керувати організаціями. В іншому випадку існуючі організації зберігаються, але ви не зможете ними керувати або автентифікувати їхніх членів.
adminPermissionsEnabled=Адмін-дозволи
adminPermissionsEnabledHelp=Якщо увімкнено, дозволяє керувати адмін-дозволами в Realm.
verifiableCredentialsEnabled=Перевірні облікові дані
verifiableCredentialsEnabledHelp=Якщо увімкнено, дозволяє керувати перевірними обліковими даними в цьому Realm.
organizations=Організації
organizationDetails=Деталі організації
organizationsList=Організації
caseSensitiveOriginalUsername=Чутливе до регістру ім’я користувача
caseSensitiveOriginalUsernameHelp=Якщо увімкнено, оригінальне ім’я користувача з провайдера ідентифікації зберігається без змін під час федерації користувачів. В іншому випадку ім’я користувача з провайдера ідентифікації переводиться в нижній регістр і може не збігатися з оригінальним значенням, якщо воно чутливе до регістру. Цей параметр впливає лише на ім’я користувача, пов’язане з федеративною ідентичністю, оскільки імена користувачів на сервері завжди в нижньому регістрі.
supportsClientAssertions=Підтримує client assertions
supportsClientAssertionsHelp=Цей параметр вмикає підтримку використання client assertions, виданих провайдером, для автентифікації клієнтів. Це вимагає встановлення Issuer та ключів цього провайдера ідентифікації. Ключі можна встановити, налаштувавши параметри ’JWKS URL’ або ’Validating public key’ вище, які відображаються, коли цей параметр увімкнено.
supportsClientAssertionReuse=Дозволити повторне використання client assertions
supportsClientAssertionReuseHelp=За замовчуванням client assertion не може використовуватися кілька разів. Якщо клієнт не може отримати нову client assertion для кожного запиту, цю опцію можна увімкнути, щоб дозволити повторне використання тієї самої client assertion.
allowClientIdAsAudience=Дозволяти Client ID як audience для assertions
allowClientIdAsAudienceHelp=Якщо увімкнено, Client ID, налаштований у провайдері ідентифікації, є єдиним дійсним audience для assertions, що використовуються у Federated client authentication і в JWT Authorization Grants (Client Assertions та JWT Authorization Grant). Client ID використовується замість token-url/issuer-url, визначених у відповідних специфікаціях. Зауважте, що ця поведінка не охоплюється жодним стандартом.
fedClientAssertionMaxExp=Максимальний термін дії для Client Assertions
fedClientAssertionMaxExpHelp=Максимально дозволений термін дії для Federated Client Assertions.
organizationsExplain=Керуйте своїми організаціями та членами.
emptyOrganizations=Немає організацій
emptyOrganizationsInstructions=Ще немає жодної організації. Будь ласка, створіть організацію та керуйте нею.
searchOrganization=Пошук організації
domains=Домени
organizationDelete=Видалити організацію?
organizationDeleteConfirm=Ви впевнені, що хочете остаточно видалити цю організацію? Якщо так, усі дані цієї організації будуть видалені.
organizationDeletedSuccess=Організацію видалено
orgainzatinoDeleteError=Не вдалося видалити клієнта: {{error}}
createOrganization=Створити організацію
domain=Домен
organizationDomainHelp=Набір з одного або кількох інтернет-доменів, пов’язаних з організацією. Домен використовується для зіставлення користувачів з організацією на основі їхнього домену email і для їх відповідної автентифікації в межах організації.
addDomain=Додати домен
organizationAliasHelp=Псевдонім унікально ідентифікує організацію за допомогою формату, який в основному призначений для внутрішнього посилання на організацію. Наприклад, при випуску клеймів, пов’язаних з організацією, у токени або при використанні власної теми.
organizationRedirectUrlHelp=Автоматично перенаправляти користувача після завершення реєстрації або прийняття запрошення в організацію. Якщо залишити порожнім, користувач буде за замовчуванням перенаправлений до консолі облікового запису.
redirectUrl=URL перенаправлення
disableConfirmOrganizationTitle=Вимкнути організацію?
disableConfirmOrganization=Ви впевнені, що хочете вимкнути цю організацію?
memberList=Список членів
searchMember=Пошук учасника
addRealmUser=Додати користувача Realm
inviteMember=Запросити учасника
inviteNewUser=Запросити нового користувача
inviteRealmUser=Запросити користувача Realm
removeMember=Видалити учасника
organizationSaveSuccess=Організацію успішно збережено.
organizationSaveError=Не вдалося зберегти організацію: {{error}}
emptyMembers=Немає учасників
emptyMembersInstructions=Учасників ще немає. Будь ласка, додайте їх до цієї організації
organizationUsersAdded_one={{count}} користувача додано до організації
organizationUsersAddedError=Не вдалося додати користувачів до організації: {{error}}
organizationUsersAdded_other={{count}} користувачів додано до організації
organizationUsersLeftError=Не вдалося видалити користувачів з організації: {{error}}
organizationUsersLeft_one=Користувач залишив організацію
organizationUsersLeft_other={{count}} користувачів залишили організацію
inviteSent=Запрошення надіслано.
inviteSentError=Не вдалося надіслати запрошення: {{error}}
organizationInvitationsSent_one=Запрошення надіслано користувачу області
organizationInvitationsSent_other=Запрошення надіслано {{count}} користувачам області
organizationInvitationsSentError=Не вдалося запросити користувачів до організації: {{error}}
noIdentityProvider=У цій області немає провайдерів ідентифікації
noIdentityProviderInstructions=У цій області ще немає провайдерів ідентифікації. Якщо ви хочете прив’язати провайдера ідентифікації до цієї організації, перейдіть до розділу "Провайдери ідентифікації" на лівій навігаційній панелі та створіть провайдера ідентифікації
linkIdentityProvider=Прив’язати провайдера ідентифікації
unLinkIdentityProvider=Відв’язати провайдера
emptyIdentityProviderLink=У цій організації немає провайдера ідентифікації
emptyIdentityProviderLinkInstructions=У цій організації ще немає провайдера ідентифікації. Будь ласка, прив’яжіть провайдера ідентифікації до цієї організації.
searchProvider=Пошук провайдера
selectIdentityProvider=Виберіть провайдера ідентифікації
shownOnLoginPage=Показувати на сторінці входу
shownOnLoginPageHelp=Якщо позначено, цей провайдер ідентифікації буде показано на сторінці входу.
linkSuccessful=Провайдера ідентифікації успішно прив’язано до організації
linkError=Не вдалося прив’язати провайдера ідентифікації до організації: {{error}}
unLinkSuccessful=Провайдера ідентифікації відв’язано
unlinkError=Не вдалося відв’язати провайдера ідентифікації від організації: {{error}}
linkUpdatedSuccessful=Зв’язок з провайдером ідентифікації успішно оновлено
linkUpdateError=Не вдалося оновити зв’язок з провайдером ідентифікації: {{error}}
noResultsFound=Результатів не знайдено
linkedOrganization=Прив’язана організація
organization=Організація
send=Надіслати
redirectWhenEmailMatches=Перенаправляти, коли домен email збігається
redirectWhenEmailMatchesHelp=Автоматично перенаправляти користувача до цього провайдера ідентифікації, коли домен email збігається з доменом
emailVerificationHelp=Незалежний таймаут для перевірки email
idpAccountEmailVerificationHelp=Незалежний таймаут для перевірки email облікового запису IdP
forgotPasswordHelp=Незалежний таймаут для відновлення пароля
executeActionsHelp=Незалежний таймаут для виконання дій
validatingX509CertsHelp=Публічні сертифікати, які використовує Keycloak для перевірки підписів запитів і відповідей SAML від зовнішнього IDP, коли параметр Use metadata descriptor URL ВИМКНЕНО. Можна ввести кілька сертифікатів, розділених комами (,). Ви можете повторно імпортувати сертифікати з Metadata descriptor URL, натиснувши дію Import Keys на сторінці провайдера ідентифікації. Ця дія завантажує поточні сертифікати з кінцевої точки метаданих і призначає їх конфігурації в цій же опції. Натисніть Зберегти, щоб остаточно зберегти повторно імпортовані сертифікати.
emptyUserOrganizations=Немає організацій
emptyUserOrganizationsInstructions=Поки що немає жодної організації. Будь ласка, приєднайтесь до організації або надішліть запрошення приєднатися до організації.
joinOrganization=Приєднатися до організації
sendInvite=Надіслати запрошення
sendInvitation=Надіслати запрошення
removeConfirmOrganizationTitle=Видалити організацію?
organizationRemoveConfirm_one=Ви дійсно хочете видалити користувача з вибраної організації?
organizationRemoveConfirm_other=Ви дійсно хочете видалити користувача з {{count}} вибраних організацій?
organizationRemovedSuccess=Користувача видалено з організацій
organizationRemoveError=Не вдалося видалити користувача з організацій: {{error}}
organizationName=Назва організації
userAddedOrganization_one=Організацію додано до користувача
userAddedOrganizationError=Не вдалося додати організації до користувача: {{error}}
userAddedOrganization_other={{count}} організацій додано до користувача
userInvitedOrganization_one=Запрошення для користувача надіслано
userInvitedOrganizationError=Не вдалося запросити користувача до організацій: {{error}}
userInvitedOrganization_other={{count}} запрошень для користувачів надіслано
sentInvitation=Надіслане запрошення
loggedInAsTempAdminUser=Ви увійшли як тимчасовий адміністратор. Для посилення безпеки створіть постійний обліковий запис адміністратора та видаліть тимчасовий.
temporaryAdmin=Тимчасовий обліковий запис адміністратора. Переконайтеся, що його замінено постійним обліковим записом адміністратора якомога швидше.
temporaryService=Тимчасовий службовий обліковий запис адміністратора. Переконайтеся, що його замінено постійним службовим обліковим записом адміністратора якомога швидше.
addOrganizationAttributes.label=Додати атрибути організації
addOrganizationAttributes.help=Якщо увімкнено, атрибути організації будуть доступні для кожної організації, що зіставляється в токен.
addOrganizationId.label=Додати ID організації
addOrganizationId.help=Якщо увімкнено, ID організації буде доступний для кожної організації, що зіставляється в токен.
identityProviderUnlink=Відв’язати провайдера ідентифікації?
identityProviderUnlinkConfirm=Ви дійсно хочете відв’язати цього провайдера ідентифікації?
disableConfirmUserTitle=Вимкнути користувача?
disableConfirmUser=Ви дійсно хочете вимкнути цього користувача?
eventTypes.UPDATE_CREDENTIAL.name=Оновити обліковий запис
eventTypes.UPDATE_CREDENTIAL.description=Оновити обліковий запис
eventTypes.UPDATE_CREDENTIAL_ERROR.name=Помилка оновлення облікового запису
eventTypes.UPDATE_CREDENTIAL_ERROR.description=Помилка оновлення облікового запису
eventTypes.REMOVE_CREDENTIAL.name=Видалити обліковий запис
eventTypes.REMOVE_CREDENTIAL.description=Видалити обліковий запис
eventTypes.REMOVE_CREDENTIAL_ERROR.name=Помилка видалення облікового запису
eventTypes.REMOVE_CREDENTIAL_ERROR.description=Помилка видалення облікового запису
groupDuplicated=Групу продубльовано
duplicateAGroup=Продублювати групу
couldNotFetchClientRoleMappings=Не вдалося отримати зіставлення ролей клієнта: {{error}}
duplicateGroupWarning=Дублювання груп з великою кількістю підгруп не підтримується. Будь ласка, переконайтеся, що група, яку ви дублюєте, не має великої кількості підгруп.
darkModeEnabled=Темний режим
darkModeEnabledHelp=Якщо увімкнено, темний варіант теми застосовується відповідно до налаштувань користувача через параметри операційної системи (світлий або темний режим) або налаштування користувацького агента. Якщо вимкнено, використовується лише світлий варіант. Це налаштування застосовується лише до тем, які підтримують темні та світлі варіанти. Якщо тема не підтримує цю функцію, налаштування не діє.
showMemberships=Показати членства
showGroupMemberships=Показати членства в групах
showMembershipsTitle=Членства в групах {{username}}
noGroupMembershipsText=Цей користувач не є членом жодної групи.
noGroupMemberships=Немає членств
termsAndConditionsDeclined=Вам потрібно прийняти Умови та положення, щоб продовжити
somethingWentWrong=Щось пішло не так
somethingWentWrongDescription=На жаль, сталася неочікувана помилка.
tryAgain=Спробувати ще раз
errorSavingTranslations=Помилка збереження перекладів: ’{{error}}’
clearCachesTitle=Очистити кеші
realmCache=Кеш Realm
userCache=Кеш користувачів
keysCache=Кеш ключів
crlCache=Кеш CRL
clearButtonTitle=Очистити
clearRealmCacheHelp=Це очистить записи для всіх Realm.
clearUserCacheHelp=Це очистить записи для всіх областей.
clearKeysCacheHelp=Очищує всі записи з кешу зовнішніх відкритих ключів. Це ключі зовнішніх клієнтів або провайдерів ідентифікації. Це очистить усі записи для всіх областей.
clearCrlCacheHelp=Очищує всі записи з кешу CRL. Кеш CRL покращує продуктивність автентифікатора X.509, коли увімкнено списки відкликання сертифікатів (CRL). Ця дія очистить усі записи CRL для всіх областей.
clearCacheSuccess=Кеш успішно очищено
clearCacheError=Не вдалося очистити кеш: {{error}}
expandRow=Розгорнути рядок
membershipType=Тип членства
managedMembership=Кероване членство
filterByMembershipType=Фільтрувати за типом членства
organizationsMembersListError=Не вдалося отримати учасників організації: {{error}}
MANAGED=Кероване
UNMANAGED=Некероване
deleteConfirmUsers_one=Видалити користувача {{name}}?
deleteConfirmUsers_other=Видалити {{count}} користувачів?
downloadThemeJar=Завантажити JAR теми
uploadGeneratedThemeJar=Вивантажити згенерований JAR теми
themeColorInfo=Тут ви можете встановити змінні кольорів patternfly та створити файл "theme jar", який ви можете завантажити та помістити у вашу теку провайдерів, щоб застосувати тему до вашої області.
permissionsSubTitle=Дозволи контролюють доступ до ресурсу або кількох ресурсів одного типу.
signatureAlgorithmIdentityProviderMetadata=Алгоритм підпису метаданих SAML IdP
signatureAlgorithmIdentityProviderMetadataHelp=Алгоритм підпису, що використовується для метаданих провайдера ідентифікації SAML; якщо не задано, метадані не підписуються.
connectionTrace=Трасування з’єднання
connectionTraceHelp=Якщо увімкнено, вхідні та вихідні пакети LDAP ASN.1 BER будуть виводитися у потік помилок. Будьте обережні з вмиканням цієї опції в продакшні, оскільки це відкриє всі дані, що надсилаються до та з LDAP-сервера.
savingUserEventsOff=Збереження подій користувачів вимкнено
savingAdminEventsOff=Збереження подій адміністратора вимкнено
membershipEvents=Події членства
childGroupEvents=Події дочірніх груп
titlePermissions=Дозволи
emptyPermissionsInstructions=У цій області немає дозволів.
permissionsName=Назва дозволу
permissionsAssignedPolicy=Призначена політика
chooseAResourceType=Виберіть тип ресурсу
chooseAResourceTypeInstructions=Виберіть тип ресурсу, для якого ви створите дозвіл.
resourceType.Clients=Контролює доступ до операцій, які можуть виконуватися для клієнтів у цій області
resourceType.Groups=Контролює доступ до операцій, які можуть виконуватися для груп у цій області
resourceType.IdentityProviders=Контролює доступ до операцій, які можуть виконуватися для провайдерів ідентифікації у цій області
resourceType.Organizations=Контролює доступ до операцій, які можуть виконуватися для організацій у цій області
resourceType.Roles=Контролює доступ до операцій, які можуть виконуватися для ролей у цій області
resourceType.Users=Контролює доступ до операцій, які можуть виконуватися для користувачів у цій області
createPermissionOfType=Цей дозвіл буде застосовано до {{resourceType}}
permissionUsersHelpText=Визначає, яким користувачам дозволено цим дозволом.
permissionNameHelpText=Назва дозволу. Ця назва використовується для ідентифікації дозволу в адмін-консолі.
resourceScope=Область ресурсу
resourceScopeHelpText=Визначає область ресурсу. Це використовується для визначення типу ресурсу, на який поширюється дозвіл.
allClients=Усі клієнти
specificClients=Окремі клієнти
allResourceType=Усі {{resourceType}}
specificResourceType=Окремі {{resourceType}}
assignedPolicies=Призначені політики
assignExistingPolicies=Призначити наявні політики
requiredPolicies=Будь ласка, додайте принаймні одну політику.
createNewPolicy=Створити нову політику
policy=Політика
policyType=Тип політики
policyTypeHelpText=Визначає тип політики. Це використовується для визначення типу політики, на яку поширюється дозвіл.
emptyAssignExistingPolicies=Немає наявних політик
emptyAssignExistingPoliciesInstructions=Немає наявних політик для призначення
authorizationScope=Область авторизації
adminPermissionName=Назва дозволу
noAssignedPolicies=Немає призначених політик
noAssignedPoliciesInstructions=Для цього дозволу немає призначених політик
unAssignPolicy=Скасувати призначення
assignedPolicyType.allTypes=Усі типи
assignedPolicyType.user=Користувач
authorizationScopeDetailsTitle=Деталі області авторизації
authorizationScopeDetailsSubtitle=Область авторизації визначає дії, які можуть бути виконані над ресурсом.
authorizationScopeDetailsName=Назва
authorizationScopeDetailsDescription=Опис
allResources=Усі ресурси
currentRealm=Поточний Realm
recentlyUsed=Нещодавно використовувані
viewAll=Переглянути всі
currentRealmExplain=Цей Realm вибрано
removeInvalidUsers=Видаляти недійсних користувачів під час пошуку
removeInvalidUsersHelp=Видаляти користувачів з локальної бази даних, якщо вони недоступні зі сховища користувачів під час виконання пошуку. Якщо це true, користувачі, які більше недоступні зі своїх відповідних сховищ, будуть видалені з локальної бази даних щоразу, коли система намагатиметься знайти користувачів. Якщо false, то користувачі, раніше імпортовані зі сховища, залишатимуться в локальній базі даних як лише для читання та вимкнені, навіть якщо ці користувачі більше недоступні зі сховища. Наприклад, користувач був видалений безпосередньо з LDAP, або `Users DN` є недійсним. Зверніть увагу, що така поведінка діє лише тоді, коли користувача ще не закешовано.
createPermissionPolicy=Створити політику
enforceAccessTo=Примусовий доступ до
enforceAccessToHelpText=Визначає ресурс, до якого застосовується дозвіл.
emptyPermissionPoliciesInstructions=У цій області немає політик.
noPermissionSearchResultsInstructions=За вашими фільтрами не знайдено дозволів.
deleteAdminPermissionConfirm=Якщо ви видалите дозвіл {{ permission }}, адміністратори не зможуть виконувати дії над ресурсами, визначені цим дозволом.
authorizationScope.Clients.configure=Виконує базове керування клієнтом
authorizationScope.Clients.manage=Повністю керує клієнтом
authorizationScope.Clients.map-roles=Мапує ролі, визначені цим клієнтом, на ресурси, такі як користувачі та групи
authorizationScope.Clients.map-roles-client-scope=Застосовує ролі, визначені цим клієнтом, до клієнтської області іншого клієнта
authorizationScope.Clients.map-roles-composite=Застосовує ролі, визначені цим клієнтом, як композитні до іншої ролі
authorizationScope.Clients.token-exchange=Контролює, які клієнти можуть обмінювати токени на токен, націлений на цього клієнта
authorizationScope.Clients.view=Переглядає цього клієнта
authorizationScope.Users.impersonate=Видає себе за інших користувачів
authorizationScope.Users.manage=Керує всіма користувачами в області
authorizationScope.Users.manage-group-membership=Керує членством у групах для всіх користувачів в області (використовується разом з груповою політикою)
authorizationScope.Users.map-roles=Мапує ролі для всіх користувачів
authorizationScope.Users.view=Переглядає всіх користувачів в області
authorizationScope.Groups.manage=Керує цією групою
authorizationScope.Groups.manage-members=Керує учасниками групи
authorizationScope.Groups.manage-membership=Додає або видаляє учасників групи
authorizationScope.Groups.view=Переглядає цю групу
authorizationScope.Groups.view-members=Переглядає учасників групи
authorizationScope.IdentityProviders.token-exchange=Дозволяє клієнтам обмінювати токени на токени, видані цим провайдером ідентифікації
authorizationScope.Roles.map-role-client-scope=Застосовує цю роль до клієнтської клієнтської області
authorizationScope.Roles.map-role-composite=Застосовує цю роль як композитну до іншої ролі
authorizationScope.Roles.map-role=Мапує цю роль на користувача або групу
usersResources=Користувачі
clientsResources=Клієнти
groupsResources=Групи
resourceTypeHelpText=Визначає, які {{resourceType}} дозволені цим дозволом. Якщо залишити порожнім, це те саме, що вибрати всі.
evaluation=Оцінка
addSubFlowTo=Додати під-потік до {{name}}
addExecutionTo=Додати крок до {{name}}
addConditionTo=Додати умову до {{name}}
targetAudience=Цільова аудиторія
targetAudienceHelp=Налаштуйте цільову аудиторію. Це буде те саме, що використання параметра ’audience’ у запиті grant до кінцевої точки токенів. Зверніть увагу, що параметр ’audience’ доступний лише для grant token-exchange на цей момент. Для імітації будь-якого іншого grant або імітації grant token-exchange без параметра ’audience’ рекомендується залишити цей параметр порожнім.
targetAudiencePlaceHolder=Виберіть цільову аудиторію для обміну токенами
permissionsEvaluationInstructions=Виберіть користувача, щоб перевірити, чи має користувач певний доступ до зазначеного ресурсу. Після натискання кнопки Оцінити нижче результат буде відображено на правій панелі.
permissionEvaluationPreview=Попередній перегляд оцінки дозволів
noPermissionsEvaluationResults=Немає оцінки
noPermissionsEvaluationResultsInstructions=Будь ласка, налаштуйте оцінку дозволів у лівій панелі
authScope=Область авторизації
authScopeSelectHelp=Виберіть область авторизації, яка буде використовуватися для запиту дозволів з сервера.
resourceTypeSelectHelp=Виберіть тип ресурсу, який буде використовуватися для запиту дозволів з сервера.
grantedScope=Надана область:
deniedScope=Відмовлена область:
evaluatedPolicy={{name}} проголосувала за {{status}}
permissionEvaluationAlertTitle=Вибраний користувач не має доступу до вибраного ресурсу (-ів)
deleteConfirmRealm_one=Видалити Realm {{name}}?
deleteConfirmRealm_other=Видалити {{count}} Realm?
recentRealms=Нещодавні Realm
manageRealms=Керувати Realm
cantDeleteMasterRealm=Ви не можете видалити master Realm!
selectRole=Виберіть роль
selectUsers=Виберіть користувача
selectClient=Виберіть клієнта
forbiddenAdminConsole=У вас немає дозволу на доступ до цього ресурсу. Увійдіть з користувачем, який має дозвіл, або зверніться до адміністратора.
grantedPermissions=Надані дозволи
deniedPermissions=Відмовлені дозволи
authenticationType=Тип автентифікації
authenticationTypeBasicAuth=Пароль
authenticationTypeTokenAuth=Токен
authTokenUrl=URL токена автентифікації
tokenTokenUrlHelp=Кінцева точка токенів для отримання токенів: приклад keycloak: http://localhost/auth/realms/my-realm/protocol/openid-connect/token
authTokenScope=Область токена автентифікації
authTokenScopeHelp=Області, розділені пробілами, що використовуються під час отримання токена як параметр scope, наприклад ’basic sendmail’
authTokenClientId=ClientId токена автентифікації
authTokenClientIdHelp=client_id, що використовується під час отримання токена, наприклад mykeycloak-sendmail-client
authTokenClientSecret=Client Secret токена автентифікації
enableDebugSMTP=Увімкнути Debug SMTP
signatureMaxExp=Максимальний термін дії
signatureMaxExpHelp=Максимальний термін дії, дозволений для JWT. Токени мають генеруватися безпосередньо перед автентифікацією. Після цього періоду вони вважатимуться недійсними, оскільки вони занадто старі. Якщо не визначено, значення за замовчуванням становить 60 секунд.
fileNameDialogTitle=Зберегти як
fileName=Ім’я файлу
themeName=Назва теми
themeDescription=Опис теми
themeDescriptionDefault=Користувацька тема, створена за допомогою інструменту Quick theme.
syncUsersStarted=Синхронізацію користувачів розпочато.
userProfileClaims=Клейми профілю користувача
userIDClaim=Клейм ID
userIDClaimHelp=Назва клейму з документа JSON, поверненого кінцевою точкою профілю користувача, що представляє унікальний ідентифікатор користувача. Якщо не указано, за замовчуванням `sub`.
userNameClaim=Клейм імені користувача
userNameClaimHelp=Назва клейму з документа JSON, поверненого кінцевою точкою профілю користувача, що представляє ім’я користувача. Якщо не указано, за замовчуванням `preferred_username`.
emailClaim=Клейм електронної пошти
emailClaimHelp=Назва клейму з документа JSON, поверненого кінцевою точкою профілю користувача, що представляє email користувача. Якщо не указано, за замовчуванням `email`.
fullNameClaim=Клейм імені
fullNameClaimHelp=Назва клейму з документа JSON, поверненого кінцевою точкою профілю користувача, що представляє повне ім’я користувача. Якщо не указано, за замовчуванням `name`.
givenNameClaim=Клейм власного імені
givenNameClaimHelp=Назва клейму з документа JSON, поверненого кінцевою точкою профілю користувача, що представляє власне ім’я користувача. Якщо не указано, за замовчуванням `given_name`.
familyNameClaim=Клейм прізвища
familyNameClaimHelp=Назва клейму з документа JSON, поверненого кінцевою точкою профілю користувача, що представляє прізвище користувача. Якщо не указано, за замовчуванням `family_name`.
samlClientEncryptionAlgorithm=Алгоритм шифрування
samlClientEncryptionAlgorithmHelp=Алгоритм шифрування, що використовується для клієнта. За замовчуванням AES_256_GCM.
samlClientKeyEncryptionAlgorithm=Алгоритм передачі ключа
samlClientKeyEncryptionAlgorithmHelp=Алгоритм передачі ключа, що використовується клієнтом для шифрування секретного ключа, який використовується для шифрування. Значення за замовчуванням RSA-OAEP-11.
samlClientEncryptionDigestMethod=Метод дайджесту для RSA-OAEP
samlClientEncryptionDigestMethodHelp=Метод дайджесту, який використовується, коли як алгоритм передачі ключа вибрано будь-який алгоритм RSA-OAEP. Значення за замовчуванням SHA-256.
samlClientEncryptionMaskGenerationFunction=Функція генерації маски
samlClientEncryptionMaskGenerationFunctionHelp=Функція генерації маски, яка використовується, коли як алгоритм передачі ключа вибрано RSA-OAEP-11. Значення за замовчуванням mgf1sha256.
openIdVerifiableCredentials=OpenID для облікових даних, що перевіряються
openIdVerifiableCredentialsHelp=Цей розділ використовується для налаштування параметрів, пов’язаних з OpenID для видачі облікових даних, що перевіряються (OID4VCI).
oid4vciEnabled=Увімкнути OID4VCI
oid4vciEnabledHelp=Увімкніть цю опцію, щоб дозволити клієнту запитувати облікові дані, що перевіряються, у кінцевій точці облікових даних OID4VCI Keycloak.
noAccessPolicies=Немає політик доступу
noAccessPoliciesInstructions=Ще не налаштовано жодної політики доступу. Натисніть кнопку нижче, щоб налаштувати першу політику.
includeInOpenIdProviderMetadata=Включити в метадані OpenID Provider
includeInOpenIdProviderMetadataHelp=Якщо увімкнено, ця клієнтська область буде включена в метадані OpenID Provider.
# standard error responses OAuth
invalid_request=Недійсний запит
unauthorized_client=Неавторизований клієнт
access_denied=Доступ відмовлено
unsupported_response_type=Непідтримуваний тип відповіді
invalid_scope=Недійсна область
server_error=Помилка сервера
temporarily_unavailable=Тимчасово недоступний
# standard error responses OIDC
interaction_required=Потрібна взаємодія
login_required=Потрібен вхід
account_selection_required=Потрібен вибір облікового запису
consent_required=Потрібна згода
invalid_request_uri=Недійсний URI запиту
invalid_request_object=Недійсний об’єкт запиту
request_not_supported=Запит не підтримується
request_uri_not_supported=URI запиту не підтримується
registration_not_supported=Реєстрація не підтримується
oid4vciAttributes=Атрибути OID4VCI
oid4vciNonceLifetime=Час життя Nonce OID4VCI
oid4vciNonceLifetimeHelp=Час життя nonce OID4VCI.
credentialOfferLifespan=Час життя пропозиції облікових даних
credentialOfferLifespanHelp=Час життя за замовчуванням пропозицій облікових даних. Застосовується як до потоку authorization code, так і до pre-authorized code grant.
oid4vciFormValidationError=Будь ласка, переконайтеся, що поля атрибутів OID4VCI заповнені значеннями 30 секунд або більше.
signedMetadataLifespan=Час життя підписаних метаданих
signedMetadataLifespanHelp=Час життя підписаних метаданих. Після цього часу підписані метадані будуть прострочені.
signedMetadataSigningAlgorithm=Алгоритм підпису підписаних метаданих
signedMetadataSigningAlgorithmHelp=Алгоритм, що використовується для підпису метаданих видавця. Це забезпечує цілісність та автентичність метаданих.
requireRequestEncryption=Вимагати шифрування запиту
requireRequestEncryptionHelp=Якщо увімкнено, шифрування є обов’язковим для запитів облікових даних поверх TLS. Гаманці повинні шифрувати запити, використовуючи метадані шифрування запитів, що підтримуються.
requireResponseEncryption=Вимагати шифрування відповіді
requireResponseEncryptionHelp=Якщо увімкнено, шифрування є обов’язковим для відповідей облікових даних поверх TLS. Гаманці повинні надавати ключі шифрування у запиті облікових даних.
enableDeflateCompression=Увімкнути стиснення DEF
enableDeflateCompressionHelp=Якщо увімкнено, алгоритм стиснення DEF підтримується для запитів облікових даних. Це дозволяє клієнтам стискати свої запити, щоб зменшити розмір корисного навантаження.
batchIssuanceSize=Розмір пакетної видачі
batchIssuanceSizeHelp=Максимальна кількість облікових даних, які можна видати в одному пакетному запиті. Це допомагає керувати навантаженням на сервер та часом відповіді.
timeClaimCorrelationMitigation=Зменшення кореляції часових клеймів
timeClaimsStrategy=Стратегія, що застосовується до часових клеймів
timeClaimsStrategyHelp=Стратегія, що застосовується до часових клеймів. Підтримувані значення: off, randomize, round.
randomizeWindow=Вікно рандомізації
randomizeWindowHelp=Коли стратегія randomize, віднімайте випадкову кількість секунд між 0 і значенням цього атрибута від оригінальної мітки часу для зменшення атак кореляції.
roundUnit=Одиниця округлення
roundUnitHelp=Коли стратегія round, скорочуйте мітки часу до межі вибраної одиниці (UTC). Підтримувані значення: SECOND, MINUTE, HOUR, DAY.
randomize=Рандомізувати
round=Округлити
second=Секунда
day=День
# OID4VCI Credential Configuration
credentialConfigurationId=ID конфігурації облікових даних
credentialConfigurationIdHelp=Унікальний ідентифікатор для цієї конфігурації облікових даних. Цей ID використовується в метаданих видавця облікових даних та в запитах облікових даних.
credentialIdentifier=Ідентифікатор облікових даних
credentialIdentifierHelp=Конкретний ідентифікатор для цього типу облікових даних. Це може використовуватися для розрізнення між різними варіантами одного й того ж типу облікових даних.
issuerDid=DID видавця
issuerDidHelp=Децентралізований ідентифікатор (DID) видавця облікових даних. Це ідентифікує, хто видає облікові дані, що перевіряються.
credentialLifetime=Час життя облікових даних (секунди)
credentialLifetimeHelp=Час життя облікових даних у секундах. Після цього часу облікові дані будуть прострочені та стануть недійсними.
bindingRequired=Потрібна криптографічна прив’язка
bindingRequiredHelp=Якщо увімкнено, ця конфігурація облікових даних вимагає криптографічної прив’язки власника та відповідних доказів. Якщо вимкнено, криптографічна прив’язка не вимагається, і пов’язані метадані будуть пропущені.
cryptographicBindingMethodsSupported=Методи криптографічної прив’язки
cryptographicBindingMethodsSupportedHelp=Список представлень криптографічного ключового матеріалу, до якого прив’язуватимуться облікові дані, розділених комами (наприклад: jwk). Якщо порожнє, методи криптографічної прив’язки не оголошуватимуться.
cryptographicBindingMethodsSupportedInvalid=Непідтримувані методи прив’язки: {{invalid}}. Дозволені значення: jwk
bindingSupportedProofTypes=Підтримувані типи доказів
bindingSupportedProofTypesHelp=Список типів доказів, що приймаються, коли увімкнено криптографічну прив’язку, розділених комами (наприклад: jwt). Якщо порожнє, типи доказів не оголошуватимуться, і докази не будуть примусовими.
bindingSupportedProofTypesInvalid=Непідтримувані типи доказів: {{invalid}}. Дозволені значення: jwt, attestation
supportedFormats=Підтримувані формати
supportedFormatsHelp=Формат облікових даних, що перевіряються. Наразі підтримувані формати: SD-JWT VC (dc+sd-jwt), JWT VC (jwt_vc).
credentialDisplay=Відображення облікових даних
credentialDisplayHelp=Масив JSON об’єктів, що містять метадані відображення для гаманців (назва, логотип, кольори тощо). Приклад: [{"name": "IdentityCredential", "locale": "en-US", "logo": {"uri": "https://example.com/logo.png", "alt_text": "Logo"}, "background_color": "#12107c", "text_color": "#FFFFFF"}]
credentialSigningAlgorithm=Алгоритм підпису облікових даних
credentialSigningAlgorithmHelp=Алгоритм підпису, що використовується для вибору активного ключа області для підпису облікових даних (наприклад, "ES256"). Якщо не указано, активний ключ буде вибрано за допомогою алгоритму області за замовчуванням. Цю опцію вимкнено, якщо вибрано конкретний ’Signing Key ID’.
hashAlgorithm=Алгоритм хешування
hashAlgorithmHelp=Алгоритм хешування, що використовується для облікових даних SD-JWT (наприклад, "SHA-256"). За замовчуванням "SHA-256", якщо не указано.
supportedCredentialTypes=Підтримувані типи облікових даних
supportedCredentialTypesHelp=Список типів облікових даних, розділених комами (наприклад, "VerifiableCredential,UniversityDegreeCredential"). Використовується у визначенні облікових даних для форматів JWT VC та SD-JWT. Якщо ця опція не налаштована, ім’я клієнтської області буде використовуватися як заява ’type’ відповідних облікових даних.
verifiableCredentialType=Тип облікових даних, що перевіряються (VCT)
verifiableCredentialTypeHelp=Ідентифікатор типу облікових даних для облікових даних формату SD-JWT. Це значення використовується в заяві vct виданих облікових даних. Обов’язково для формату SD-JWT.
tokenJwsType=Тип JWS токена
tokenJwsTypeHelp=Значення типу, що записується в заголовок typ JWT. Якщо порожнє, використовується значення за замовчуванням, специфічне для формату ("dc+sd-jwt" для SD-JWT VC та "vc+jwt" для JWT VC). Можна встановити користувацькі значення, якщо це потрібно гаманцю або системі.
tokenJwsTypeFormatWarning=Налаштований тип JWS токена не відповідає рекомендованому значенню для вибраного формату облікових даних. Рекомендоване значення: {{recommended}}.
visibleClaims=Видимі клейми
visibleClaimsHelp=Список клеймів, розділених комами, які завжди розкриваються в тілі SD-JWT (наприклад, "id,iat,nbf,exp,jti,given_name"). За замовчуванням "id,iat,nbf,exp,jti". Застосовується лише для формату SD-JWT.
signingKeyId=ID ключа підпису
signingKeyIdHelp=Необов’язково. ID ключа області, що використовується для підпису облікових даних. Якщо не указано, активний ключ підпису області з алгоритмом, вказаним у ’Credential Signing Algorithm’ (якщо встановлено), буде використано автоматично. Якщо тут вибрано конкретний ключ, опцію ’Credential Signing Algorithm’ буде вимкнено та автоматично встановлено алгоритм цього ключа.
useDefaultKey=Використовувати за замовчуванням (активний ключ підпису області)
useDefaultAlg=Використовувати алгоритм за замовчуванням
# Workflows
workflows=Робочі процеси
titleWorkflows=Робочі процеси
workflowsExplain=Робочі процеси дозволяють адміністраторам автоматизувати керування ресурсами Realm за допомогою політик на основі часу або подій.
createWorkflow=Створити робочий процес
workflowYAML=YAML робочого процесу
workflowYAMLHelp=YAML-представлення робочого процесу.
emptyWorkflows=Немає робочих процесів
emptyWorkflowsInstructions=У цій області немає робочих процесів. Будь ласка, створіть робочий процес, щоб почати.
emptyUserWorkflowsInstructions=Для цього користувача немає запланованих робочих процесів.
workflowCreated=Робочий процес створено.
workflowCreateError=Не вдалося створити робочий процес: {{error}}
workflowDeleteConfirm=Видалити робочий процес?
workflowDeleteConfirmDialog=Ця дія назавжди видалить робочий процес. Це не можна скасувати.
workflowNameRequired=Назва робочого процесу обов’язкова.
workflowDeletedSuccess=Робочий процес видалено.
workflowDeleteError=Не вдалося видалити робочий процес: {{error}}
updateWorkflow=Оновити робочий процес
copyWorkflow=Копіювати робочий процес
workflowDetails=Деталі робочого процесу
updateWorkflowDetails=Наразі робочі процеси не можна редагувати, окрім зміни назви та увімкнення/вимкнення. Ви можете скопіювати робочий процес і відредагувати копію.
copyWorkflowDetails=Ви збираєтеся створити новий робочий процес на основі наявного.
createWorkflowDetails=Створіть новий робочий процес, надавши його JSON-представлення.
workflowEnabled=Робочий процес увімкнено
workflowDisabled=Робочий процес вимкнено
workflowUpdated=Робочий процес успішно оновлено
workflowUpdateError=Не вдалося оновити робочий процес: {{error}}
step=Крок
nextStep=Наступний крок
scheduledAfter=Заплановано після
pending=В очікуванні
completed=Завершено
whichWorkflowsWillAppear=Які робочі процеси з’являться у цьому списку?
whichWorkflowsWillAppearDetail=З’являться робочі процеси для цього користувача з принаймні одним кроком в очікуванні. Деякі повністю завершені робочі процеси також можуть з’явитися, якщо планувальник їх ще не очистив.
# OID4VCI Protocol Mapper UI
claimDisplayName=Відображуване ім’я клейму
claimDisplayLocale=Локаль клейму
claimDisplayNamePlaceholder=наприклад, Email Address
claimDisplayLocalePlaceholder=наприклад, en, de, fr
addClaimDisplay=Додати запис відображення клейму
removeClaimDisplay=Видалити запис відображення клейму
noClaimDisplayEntries=Немає записів відображення клеймів. Записи відображення надають зручні для користувачів назви клеймів для різних локалей у застосунках гаманців.
smtpConnectionTimeout=Таймаут з’єднання
smtpConnectionTimeoutHelp=Таймаут у мілісекундах для з’єднання з SMTP-сервером.
smtpSocketReadTimeout=Таймаут читання сокета
smtpSocketReadTimeoutHelp=Таймаут у мілісекундах для читання з SMTP-сервера.
smtpSocketWriteTimeout=Таймаут запису сокета
smtpSocketWriteTimeoutHelp=Таймаут у мілісекундах для запису на SMTP-сервер.
eventTypes.USER_SESSION_DELETED.name=Сесію користувача видалено
eventTypes.USER_SESSION_DELETED.description=Сесію користувача видалено
eventTypes.USER_SESSION_DELETED_ERROR.name=Помилка видалення сесії користувача
eventTypes.USER_SESSION_DELETED_ERROR.description=Помилка видалення сесії користувача
hideOnLoginWhenOrgNotResolved=Приховувати на сторінці входу, коли організацію не визначено
hideOnLoginWhenOrgNotResolvedHelp=Якщо увімкнено, провайдер ідентифікації буде прихований на сторінці входу, коли організацію неможливо визначити на основі домену email користувача. В іншому випадку провайдер ідентифікації буде показаний на сторінці входу незалежно від того, чи визначено організацію. Якщо також увімкнено ’Hide on login page’, провайдер ідентифікації завжди буде прихований на сторінці входу.
showOnLoginForUnlinkedMembers=Показувати на сторінці входу для непов’язаних учасників
showOnLoginForUnlinkedMembersHelp=Якщо увімкнено, цей провайдер ідентифікації показується учасникам організації, навіть якщо вони вже пов’язані з іншим провайдером ідентифікації.
theme.keycloak.v2.admin.description=Чистіший та сучасніший, v2 підтримує автоматичне перемикання між світлим/темним режимами. (За замовчуванням для адміністратора)

# Roles
role_admin=Адміністратор
role_realm-admin=Адміністратор Realm
role_create-realm=Створити Realm
role_create-client=Створити клієнта
role_delete-account=Видалити обліковий запис
role_view-realm=Переглядати Realm
role_view-users=Переглядати користувачів
role_view-applications=Переглядати застосунки
role_view-authorization=Переглядати авторизацію
role_view-groups=Переглядати групи
role_view-clients=Переглядати клієнтів
role_view-events=Переглядати події
role_view-identity-providers=Переглядати провайдерів ідентифікації
role_view-organizations=Переглядати організації
role_view-consent=Переглядати згоди
role_view-profile=Переглядати профіль
role_manage-realm=Керувати Realm
role_manage-users=Керувати користувачами
role_manage-authorization=Керувати авторизацією
role_manage-applications=Керувати застосунками
role_manage-identity-providers=Керувати провайдерами ідентифікації
role_manage-organizations=Керувати організаціями
role_manage-clients=Керувати клієнтами
role_manage-events=Керувати подіями
role_manage-account=Керувати обліковим записом
role_manage-account-links=Керувати зв’язками облікового запису
role_manage-consent=Керувати згодами
role_query-realms=Запитувати Realm
role_query-clients=Запитувати клієнтів
role_query-groups=Запитувати групи
role_query-users=Запитувати користувачів
role_query-organizations=Запитувати організації
role_default-roles=Ролі за замовчуванням
role_impersonation=Імперсонація
role_read-token=Читати токен
role_offline-access=Офлайн-доступ
role_uma_authorization=Отримати дозволи
scimApiEnabled=API SCIM
scimApiEnabledHelp=Якщо увімкнено, надає ресурси області через API на основі специфікації System for Cross-domain Identity Management (SCIM), а саме RFC7643 та RFC7644.
excludedDomains=Виключені домени
excludedDomainsHelp=Список доменів, розділених комами, для пропуску автоматичного перенаправлення. Ви можете використовувати домени з підстановкою, наприклад `*.example.com`, щоб виключити всі піддомени `example.com`. Наприклад, `*.example.com, example.com`.
clearInputField=Очистити поле введення
