# IMPORTANT: This file contains the base translation. Modifying it directly is not recommended.
# To override or add custom messages, create a file named messages_vi_override.properties in the same directory.
# This file will be automatically loaded and merged with the base translation.
# If you're implementing theme variants, you can also create variant-specific `.properties` files.
# For example let's say you have defined `themeName: ["vanilla", "chocolate"]` then you can create the following files:
# messages_vi_override_vanilla.properties
# messages_vi_override_chocolate.properties

cancel=Hủy
deleteConfirm_other=Bạn có chắc chắn muốn xóa các nhóm này không?
trusted-hosts.label=Máy chủ đáng tin cậy
registration-web-origins.label=Nguồn gốc Web cho Đăng ký được phép
registration-web-origins.tooltip=Cho phép các yêu cầu CORS từ các nguồn gốc web được chỉ định
deletedSuccess=Đã xóa nhà cung cấp thành công.
searchAttributes=Tìm kiếm thuộc tính
userID=ID người dùng
anyResource=Bất kỳ tài nguyên nào
importAdded_zero=Không có bản ghi nào được thêm.
createClientPolicy=Tạo chính sách client
clientSignature=Yêu cầu chữ ký client
persistent=Bền vững
sync-ldap-roles-to-keycloak=Đồng bộ vai trò LDAP sang Keycloak
eventTypes.PERMISSION_TOKEN.name=Token quyền
permissionsDisable=Tắt quyền?
eventTypes.FEDERATED_IDENTITY_LINK_ERROR.description=Lỗi liên kết danh tính liên kết
secretHasExpired=Bí mật đã hết hạn, vui lòng tạo mới bằng cách nhấn nút "Tạo lại" ở trên
policyRolesHelp=Nhấn vào 'Thêm vai trò' để thêm các vai trò được chấp nhận cho chính sách này. Việc đánh dấu hộp kiểm 'trường bắt buộc' trên một vai trò cho biết vai trò đã chọn PHẢI có mặt khi đánh giá chính sách, bất kể các vai trò khác. Việc bỏ chọn tất cả các vai trò liên quan tương đương với việc đặt chiến lược quyết định là 'Affirmative'.
addLdapWizardTitle=Thêm nhà cung cấp liên kết người dùng LDAP
wantAssertionsSignedHelp=Cho biết nhà cung cấp dịch vụ này có mong đợi Assertion được ký không.
disableConfirm=Bạn có chắc chắn muốn tắt '{{name}}' không
eventTypes.CUSTOM_REQUIRED_ACTION.description=Hành động bắt buộc tùy chỉnh
flowName=Tên flow
userInfoResponseEncryptionContentEncryptionAlgorithm=Thuật toán mã hóa nội dung phản hồi User Info
eventTypes.IDENTITY_PROVIDER_FIRST_LOGIN_ERROR.name=Lỗi đăng nhập lần đầu của nhà cung cấp danh tính
searchByRoleName=Tìm kiếm theo tên vai trò
credentialType=Loại
passLoginHint=Truyền login_hint
openIdConnectCompatibilityModesHelp=Phần này dùng để cấu hình các thiết lập tương thích ngược với các bộ thích nghi OpenID Connect / OAuth 2 cũ. Rất hữu ích đặc biệt nếu client của bạn đang dùng phiên bản cũ của bộ thích nghi Keycloak / RH-SSO.
emptyClientScopes=Client này chưa có client scope nào được thêm
httpPostBindingAuthnRequestHelp=Cho biết AuthnRequest có phải được gửi bằng HTTP-POST binding không. Nếu false, sẽ dùng HTTP-REDIRECT binding.
policyEnforcementMode=Chế độ thực thi chính sách
eventTypes.CLIENT_UPDATE.name=Cập nhật client
addMultivaluedLabel=Thêm {{fieldLabel}}
notRepeat=Không lặp lại
secretRotated=Bí mật đã xoay vòng
userFedDeleteConfirmTitle=Xóa nhà cung cấp liên kết người dùng?
userCredentialsHelpTextLabel=Chữ giải thích thông tin xác thực người dùng
role=Vai trò
displayName=Tên hiển thị
applyToResourceTypeHelp=Chỉ định xem quyền này có áp dụng cho tất cả tài nguyên có cùng loại không. Trong trường hợp này, quyền sẽ được đánh giá cho tất cả các instance của loại tài nguyên đó.
cibaIntervalHelp=Thời gian tối thiểu (giây) mà Thiết bị Tiêu thụ (CD) phải chờ giữa các yêu cầu polling đến token endpoint. Nếu đặt bằng 0, CD phải dùng giá trị mặc định 5 theo đặc tả CIBA.
envelopeFrom=Envelope từ
allowutf8=Cho phép UTF-8
eventTypes.UPDATE_TOTP.name=Cập nhật totp
updateCibaError=Không thể cập nhật chính sách CIBA: {{error}}
policyUrl=URL chính sách
clientDescriptionHelp=Mô tả của client. Ví dụ: 'Client của tôi cho TimeSheets'. Hỗ trợ key để dịch giá trị. Ví dụ: ${my_client_description}.
rolesPermissionsHint=Xác định xem có bật quyền chi tiết (fine-grained permissions) để quản lý vai trò này không. Tắt sẽ xóa tất cả quyền hiện có đã thiết lập.
passwordPoliciesHelp.regexPattern=Yêu cầu mật khẩu phải khớp với một hoặc nhiều mẫu biểu thức chính quy Java đã định nghĩa.
oAuthDPoP=Yêu cầu token bị ràng buộc DPoP
invalidRealmName=Tên realm không được chứa ký tự đặc biệt
validRedirectURIsHelp=Mẫu URI hợp lệ mà trình duyệt có thể chuyển hướng đến sau khi đăng nhập thành công. Cho phép wildcard đơn giản như 'http://example.com/*'. Có thể dùng đường dẫn tương đối như /my/relative/path/*. Đường dẫn tương đối được tính từ Root URL của client, hoặc nếu không có thì từ Root URL của auth server. Với SAML, bạn phải thiết lập mẫu URI hợp lệ nếu dựa vào consumer service URL được nhúng trong yêu cầu đăng nhập.
realmNameTitle=Realm {{name}}
subjectNameId=Subject NameID
credentialsList=Danh sách thông tin xác thực
usermodel.clientRoleMapping.clientId.label=Client ID
clientId=Client ID
serviceProviderEntityId=Entity ID của Service Provider
internationalizationHelp=Nếu bật, bạn có thể chọn các locale được hỗ trợ cho realm này và locale mặc định.
managePriorityOrder=Quản lý thứ tự ưu tiên
contextualAttributesHelp=Bất kỳ thuộc tính nào được cung cấp bởi môi trường chạy hoặc ngữ cảnh thực thi.
clientLoginTimeoutHelp=Thời gian tối đa mà client có để hoàn tất giao thức cấp access token. Thường nên là 1 phút.
emptyMappers=Không có mapper
artifactBindingUrlHelp=URL để gửi các thông điệp HTTP ARTIFACT đến. Bạn có thể để trống nếu dùng binding khác. Giá trị này nên được thiết lập khi buộc dùng ARTIFACT binding cùng với IDP initiated login.
artifactBindingUrl=Artifact Binding URL
clientsList=Danh sách client
userId=ID người dùng
eventTypes.CLIENT_UPDATE_ERROR.description=Lỗi cập nhật client
eventTypes.UPDATE_EMAIL.description=Cập nhật email
eventTypes.VALIDATE_ACCESS_TOKEN.description=Xác thực access token
dedicatedScopeExplain=Đây là client scope chứa các mapper và scope dành riêng
updateOtpError=Không thể cập nhật chính sách OTP: {{error}}
addressClaim.postal_code.label=Tên thuộc tính người dùng cho Mã bưu chính
defaultRoles=Vai trò mặc định
samlSignatureKeyNameHelp=Tài liệu SAML đã ký chứa thông tin khóa ký trong phần tử KeyName. Với Keycloak / RH-SSO đối phương dùng KEY_ID, với MS AD FS dùng CERT_SUBJECT, với các hệ khác hãy kiểm tra và dùng NONE nếu không có lựa chọn nào khác hoạt động.
clientScopeTypes.default=Mặc định
invalidateRotatedSecret=Hủy bỏ bí mật đã xoay vòng?
noDirectUsers=Không có người dùng trực tiếp
whoCanEditHelp=Nếu bật, người dùng hoặc quản trị viên có thể xem và chỉnh sửa thuộc tính. Nếu tắt, họ không có quyền ghi vào thuộc tính.
eventTypes.LOGIN.name=Đăng nhập
addressClaim.country.tooltip=Tên thuộc tính người dùng sẽ được ánh xạ vào subclaim 'country' bên trong claim 'address'. Mặc định là 'country'.
uuidLdapAttribute=Thuộc tính UUID của LDAP
scopeNameHelp=Tên của client scope. Phải duy nhất trong realm. Tên không được chứa khoảng trắng vì nó được dùng làm giá trị của tham số scope.
requiredUserActions=Hành động bắt buộc của người dùng
noConsentsText=Sự đồng ý chỉ được ghi nhận khi người dùng cố gắng truy cập một client được cấu hình yêu cầu đồng ý. Lúc đó người dùng sẽ thấy trang đồng ý yêu cầu họ cấp quyền cho client.
addStep=Thêm bước
clientAssertionAudience=Audience của client assertion
permissionPoliciesHelp=Chỉ định tất cả các chính sách phải được áp dụng cho quyền này.
userInitiatedActionLifespanHelp=Thời gian tối đa trước khi action permit do người dùng gửi (ví dụ email quên mật khẩu) hết hạn. Nên để giá trị ngắn vì người dùng thường phản hồi nhanh với hành động tự tạo.
clearFileExplain=Bạn có chắc chắn muốn xóa file này không?
userModelAttribute=Thuộc tính mô hình người dùng
eventTypes.LOGOUT_ERROR.name=Lỗi đăng xuất
allowRemoteResourceManagement=Quản lý tài nguyên từ xa
syncRegistrationsHelp=Có nên tạo người dùng mới trong kho LDAP không? Thứ tự ưu tiên quyết định nhà cung cấp nào được chọn để đồng bộ người dùng mới. Thiết lập này chỉ có hiệu lực khi chế độ chỉnh sửa là WRITABLE.
resetPasswordAllowed=Quên mật khẩu
emptyExecution=Không có bước nào
passwordPolicyHintsEnabledHelp=Chỉ áp dụng cho MSAD có thể ghi. Nếu bật, việc cập nhật mật khẩu người dùng MSAD sẽ dùng extension LDAP_SERVER_POLICY_HINTS_OID, nghĩa là các chính sách mật khẩu nâng cao của MSAD như 'lịch sử mật khẩu' hoặc 'tuổi thọ mật khẩu tối thiểu' sẽ được áp dụng. Extension này chỉ hoạt động với MSAD 2008 R2 trở lên.
expirationValueNotValid=Giá trị phải lớn hơn hoặc bằng 1
eventTypes.UPDATE_CONSENT.name=Cập nhật sự đồng ý
forceArtifactBinding=Buộc artifact binding
eventTypes.REFRESH_TOKEN_ERROR.description=Lỗi refresh token
eventTypes.IMPERSONATE.name=Giả danh
updateFirstLogin=Cập nhật lần đăng nhập đầu
columnDisplayDescription=Mô tả hiển thị
flowUsedBy=Sử dụng flow này
client-updater-trusted-hosts.label=Máy chủ đáng tin cậy
updateExecutorSuccess=Đã cập nhật executor thành công
ldapAttributeHelp=Tên thuộc tính được ánh xạ trên đối tượng LDAP. Ví dụ 'cn', 'sn', 'mail', 'street', v.v.
assertionLifespan=Thời hạn Assertion
export=Xuất
claimFilterNameHelp=Tên của essential claim
revocationDescription=Đây là cách để thu hồi tất cả các session và access token đang hoạt động. Not Before nghĩa là bạn có thể thu hồi mọi token được cấp trước ngày đó.
eventTypes.CODE_TO_TOKEN_ERROR.description=Lỗi chuyển code sang token
termsOfServiceUrl=URL điều khoản dịch vụ
requestObject.request_uri\ only=Chỉ Request URI
passwordPolicy=Chính sách mật khẩu
backchannelLogout=Backchannel logout
addressClaim.street.label=Tên thuộc tính người dùng cho Đường
rolesScope=Nếu không có ánh xạ vai trò scope nào, mọi người dùng đều được phép dùng client scope này. Nếu có ánh xạ vai trò scope, người dùng phải là thành viên của ít nhất một vai trò.
applyToResourceTypeFlag=Áp dụng cho loại tài nguyên
offlineSessionIdleHelp=Thời gian session ngoại tuyến được phép không hoạt động trước khi hết hạn. Bạn cần dùng offline token để refresh ít nhất một lần trong khoảng thời gian này; nếu không session ngoại tuyến sẽ hết hạn.
eventTypes.UPDATE_TOTP.description=Cập nhật totp
testError=Lỗi khi thử kết nối đến LDAP: '{{error}}'
groupObjectClassesHelp=Lớp đối tượng (hoặc các lớp) của đối tượng nhóm. Phân cách bằng dấu phẩy nếu cần nhiều lớp. Trong triển khai LDAP điển hình thường là 'groupOfNames'. Trong Active Directory thường là 'group'.
filterByClients=Lọc theo client
claims=Claims
createPolicyOfType=Tạo chính sách {{policyType}}
realmRolePrefix=Tiền tố vai trò realm
flowUsedByDescription=Flow này được sử dụng bởi {{value}} sau
createClientScope=Tạo client scope
includeRepresentation=Bao gồm representation
expireTimeHelp=Xác định thời gian sau đó chính sách KHÔNG ĐƯỢC cấp. Chỉ được cấp nếu thời gian hiện tại trước hoặc bằng giá trị này.
singleLogoutServiceUrl=URL dịch vụ Single Logout
noRolesInstructions-roles=Bạn chưa tạo vai trò nào trong realm này. Hãy tạo vai trò để bắt đầu.
editIdPMapper=Chỉnh sửa Identity Provider Mapper
representation=Representation
remove=Xóa
userProfile=Hồ sơ người dùng
unmanagedAttributes=Thuộc tính không quản lý
unmanagedAttributesHelpText=Thuộc tính không quản lý là các thuộc tính người dùng không được định nghĩa rõ ràng trong cấu hình hồ sơ người dùng. Mặc định, thuộc tính không quản lý bị `Disabled` và không khả dụng từ bất kỳ ngữ cảnh nào như đăng ký, account, và console quản trị. Khi đặt `Enabled`, thuộc tính không quản lý được server công nhận đầy đủ và có thể truy cập qua mọi ngữ cảnh, rất hữu ích khi bạn bắt đầu di chuyển một realm hiện có sang hồ sơ người dùng khai báo mà chưa định nghĩa hết tất cả thuộc tính. Khi đặt `Only administrators can write`, thuộc tính không quản lý chỉ có thể quản lý qua console quản trị và API, hữu ích nếu bạn đã định nghĩa thuộc tính tùy chỉnh cho người dùng nhưng chưa chắc chắn về các thuộc tính khác chỉ nên do quản trị viên quản lý. Khi đặt `Only administrators can view`, thuộc tính không quản lý chỉ đọc và chỉ khả dụng qua console quản trị và API.
unmanagedAttributePolicy.DISABLED=Tắt
unmanagedAttributePolicy.ENABLED=Bật
unmanagedAttributePolicy.ADMIN_VIEW=Chỉ quản trị viên có thể xem
unmanagedAttributePolicy.ADMIN_EDIT=Chỉ quản trị viên có thể ghi
confirmPasswordDoesNotMatch=Mật khẩu và xác nhận không khớp.
eventTypes.DELETE_ACCOUNT_ERROR.description=Lỗi xóa tài khoản
provider=Nhà cung cấp
flows=Flows
passwordPoliciesHelp.length=Số ký tự tối thiểu yêu cầu cho mật khẩu.
root=Gốc
removeImportedUsersSuccess=Đã xóa người dùng đã nhập.
eventTypes.VERIFY_PROFILE_ERROR.name=Lỗi xác minh hồ sơ
signAssertionsHelp=Có nên ký assertions bên trong tài liệu SAML không? Thiết lập này không cần thiết nếu tài liệu đã được ký.
authnContextClassRefsHelp=Danh sách có thứ tự các AuthnContext ClassRefs được yêu cầu.
sessionsType.directGrant=Direct grant
validateSignature=Xác thực chữ ký
useLowerCaseBearerType=Sử dụng chữ thường bearer type trong phản hồi token
useRfc9068AccessTokenType=Sử dụng "at+jwt" làm loại header của access token
headers=Headers
ldapAttributeNameHelp=Tên thuộc tính LDAP sẽ được thêm vào người dùng mới trong quá trình đăng ký.
createAGroup=Tạo nhóm
effectiveProtocolMappersHelp=Chứa tất cả client scope mặc định và các scope tùy chọn đã chọn. Tất cả protocol mapper và role scope mapping của những client scope này sẽ được sử dụng khi tạo access token cho client của bạn.
exportSuccess=Đã xuất realm thành công.
scopePermissions.groups.manage-description=Chính sách quyết định xem quản trị viên có thể quản lý nhóm này không
testClusterFail=Không thể xác minh tính sẵn sàng cho: {{failedNodes}}. Hãy sửa hoặc hủy đăng ký các node cluster bị lỗi rồi thử lại
eventExplain=Sự kiện là các bản ghi về hoạt động của người dùng và quản trị viên trong realm này. Để cấu hình theo dõi sự kiện, hãy vào <1>Cấu hình sự kiện</1>.
queryExtensions=Hỗ trợ các phần mở rộng truy vấn
signingKeysConfig=Cấu hình khóa ký
validateBindDn=Bạn phải nhập DN của quản trị viên LDAP
addedGroupMembership=Đã thêm thành viên nhóm
resourceDeletedSuccess=Đã xóa tài nguyên thành công
userObjectClasses=Lớp đối tượng người dùng
useRefreshTokensHelp=Nếu bật, refresh_token sẽ được tạo và thêm vào phản hồi token. Nếu tắt thì không tạo refresh_token.
getStarted=Để bắt đầu, hãy chọn một nhà cung cấp từ danh sách bên dưới.
times.hours=Giờ
signedJWTConfirm=Tạo khóa riêng và chứng chỉ cho client từ tab Keys.
permit=Cho phép
webOrigins=Nguồn gốc web
searchAdminEventsBtn=Tìm kiếm sự kiện quản trị
deleteDialogDescription=Bạn có chắc chắn muốn xóa vĩnh viễn nhóm thuộc tính <1>{{group}}</1> không?
importResourceSuccess=Đã nhập tài nguyên thành công
inputTypeCols=Số cột input
eventTypes.LOGOUT.description=Đăng xuất
deleteNodeBody=Bạn có chắc chắn muốn xóa vĩnh viễn node "{{node}}" không
lifespan=Hết hạn sau
storedTokensReadableHelp=Bật/tắt việc người dùng mới có thể đọc bất kỳ token nào đã lưu. Thiết lập này gán vai trò broker.read-token.
authenticationFlowTypeHelp=Đây là loại form nào?
usersAdded_one={{count}} người dùng đã được thêm vào nhóm
resourcesAndScopes=Tài nguyên và Scope
editUsernameHelp=Nếu bật, trường username có thể chỉnh sửa, ngược lại chỉ đọc.
eventTypes.UPDATE_CONSENT_ERROR.description=Lỗi cập nhật sự đồng ý
overrideActionTokensHelp=Ghi đè thiết lập mặc định về thời gian tối đa trước khi action permit do người dùng gửi hết hạn cho một hành động cụ thể. Nên để giá trị ngắn vì người dùng thường phản hồi nhanh.
searchByName=Tìm kiếm theo tên
executorTypeSwitchHelpText=Chữ giải thích chuyển đổi loại Executor
attributeConsumingServiceNameHelp=Tên của profile Attribute Consuming Service sẽ quảng bá trong metadata SP.
overrideActionTokens=Ghi đè Action Tokens
deleteGrantsError=Lỗi xóa grants: {{error}}
defaultGroupAdded_other=Đã thêm {{count}} nhóm vào nhóm mặc định
used.SPECIFIC_CLIENTS=Client cụ thể
freeMemory=Bộ nhớ trống
applyPolicy=Áp dụng chính sách
userFedDeleteConfirm=Nếu bạn xóa nhà cung cấp liên kết người dùng này, tất cả dữ liệu liên quan sẽ bị xóa.
directGrantHelp=Chọn flow bạn muốn dùng cho xác thực direct grant.
unlockUsersSuccess=Đã mở khóa tất cả người dùng tạm thời bị khóa
jsonType.tooltip=Loại JSON sẽ dùng để điền vào claim json trong token. Giá trị hợp lệ: long, int, boolean, String và JSON.
emptyPrimaryAction=Thêm mapper định sẵn
enableClientSignatureRequired=Bật "{{key}}"?
supportedApplicationsHelp=Các ứng dụng đã biết hoạt động với chính sách OTP hiện tại.
enableStartTLS=Bật StartTLS
syncModeOverride=Ghi đè chế độ đồng bộ
addAssociatedRolesError=Không thể liên kết vai trò {{error}}
removeUserText=Bạn có muốn xóa {{numSelected}} người dùng không? Những người dùng này sẽ không còn quyền của vai trò {{role}} và các vai trò liên quan.
diagramView=Xem sơ đồ
removeImportedUsers=Xóa người dùng đã nhập?
accountLinkingOnly=Chỉ liên kết tài khoản
clientPoliciesPoliciesHelpText=Client Policy cho phép liên kết client profile với nhiều điều kiện khác nhau để chỉ định khi nào hành vi được thực thi bởi executor của profile đó.
editFlow=Chỉnh sửa flow
noDefaultGroupsInstructions=Nhóm mặc định cho phép bạn tự động gán thành viên nhóm mỗi khi tạo hoặc nhập người dùng mới thông qua <1>identity brokering</1>. Hãy thêm nhóm mặc định để bắt đầu.
tokenSaveSuccess=Đã tạo initial access token mới
usermodel.attr.label=Thuộc tính người dùng
eventTypes.REGISTER.name=Đăng ký
eventTypes.USER_DISABLED_BY_PERMANENT_LOCKOUT.name=Người dùng bị vô hiệu hóa bởi khóa vĩnh viễn
eventTypes.USER_DISABLED_BY_PERMANENT_LOCKOUT_ERROR.name=Lỗi vô hiệu hóa người dùng bởi khóa vĩnh viễn
eventTypes.USER_DISABLED_BY_TEMPORARY_LOCKOUT.name=Người dùng bị vô hiệu hóa bởi khóa tạm thời
eventTypes.USER_DISABLED_BY_TEMPORARY_LOCKOUT_ERROR.name=Lỗi vô hiệu hóa người dùng bởi khóa tạm thời
deleteUser=Xóa người dùng
addedNodeSuccess=Đã thêm node thành công
eventTypes.INTROSPECT_TOKEN_ERROR.description=Lỗi introspect token
webAuthnPolicyUserVerificationRequirementHelp=Thông báo cho authenticator xem có yêu cầu xác minh người dùng không.
syncModes.import=Nhập
showInAccountConsole=Hiển thị trong Account console
showInAccountConsoleHelp=Xác định cách nhà cung cấp danh tính sẽ khả dụng từ account console. Nếu đặt `Always`, luôn hiển thị. Nếu đặt `When linked`, chỉ hiển thị khi người dùng đã liên kết. Nếu đặt `Never`, sẽ không hiển thị ngay cả khi đã liên kết.
showInAccountConsole.always=Luôn luôn
showInAccountConsole.when_linked=Khi đã liên kết
showInAccountConsole.never=Không bao giờ
realmSaveError=Không thể cập nhật realm: {{error}}
authDataDescription=Đại diện cho một token mang dữ liệu ủy quyền kết quả từ việc xử lý yêu cầu ủy quyền. Đây là những gì Keycloak cấp cho client yêu cầu quyền. Kiểm tra claim `authorization` để xem các quyền đã được cấp dựa trên yêu cầu ủy quyền hiện tại.
allowRemoteResourceManagementHelp=Có nên cho phép quản lý tài nguyên từ xa bởi resource server không? Nếu false, tài nguyên chỉ có thể quản lý từ Admin UI này.
generatedAccessTokenIsDisabled=Access token được tạo bị tắt khi chưa chọn người dùng
addNewProvider=Thêm nhà cung cấp mới
userInfoResponseEncryptionKeyManagementAlgorithm=Thuật toán quản lý khóa mã hóa phản hồi User Info
changedUsersSyncPeriod=Chu kỳ đồng bộ người dùng đã thay đổi
keystoreHelp=Đường dẫn đến file chứa khóa
userRegistration=Đăng ký người dùng
save=Lưu
helpFileUploadClient=Tải lên file JSON hoặc XML
generateSuccess=Đã tạo cặp khóa và chứng chỉ mới thành công
userAttributeValueHelp=Giá trị bạn muốn hardcode
whoCanViewHelp=Nếu bật, người dùng hoặc quản trị viên có thể xem thuộc tính. Nếu tắt, họ không có quyền truy cập thuộc tính.
eventTypes.IDENTITY_PROVIDER_LOGIN.description=Đăng nhập nhà cung cấp danh tính
includeClients=Bao gồm client
copySuccess=Đã sao chép vào clipboard thành công!
eventTypes.LOGOUT_ERROR.description=Lỗi đăng xuất
clientProfilesHelp=Client profile áp dụng cho chính sách này.
deleteClientPolicyError=Không thể xóa chính sách: {{error}}
selectAttribute=Chọn thuộc tính
resourceAttributeHelp=Các thuộc tính liên kết với tài nguyên.
updateCredentialUserLabelSuccess=Nhãn người dùng đã được thay đổi thành công.
product=Sản phẩm
credentialUserLabel=Nhãn người dùng
passwordPoliciesHelp.passwordBlacklist=Ngăn người dùng đăng nhập bằng mật khẩu bị cấm nằm trong file trên server.
bindTypeHelp=Loại phương thức xác thực dùng trong thao tác bind LDAP. Được dùng trong hầu hết các yêu cầu gửi đến LDAP server. Hiện chỉ hỗ trợ 'none' (xác thực LDAP ẩn danh) hoặc 'simple' (xác thực bằng bind credential + bind password).
whoWillAppearPopoverText=Nhóm có cấu trúc phân cấp. Khi chọn Direct Membership, bạn chỉ thấy nhóm con mà người dùng đã tham gia. Nhóm tổ tiên không được bao gồm.
eventTypes.VERIFY_EMAIL.description=Xác minh email
eventTypes.REFRESH_TOKEN_ERROR.name=Lỗi refresh token
partialImportHeaderText=Partial import cho phép bạn nhập người dùng, client và các tài nguyên khác từ file JSON đã xuất trước đó.
disableSuccess=Đã tắt nhà cung cấp thành công
validatingPublicKeyIdHelp=ID công khai rõ ràng của khóa xác thực ở trên nếu có Key ID. Để trống nếu khóa trên luôn được dùng bất kể Key ID do IDP bên ngoài chỉ định; đặt giá trị nếu khóa chỉ dùng để xác thực khi Key ID từ IDP bên ngoài khớp.
eventTypes.IDENTITY_PROVIDER_LINK_ACCOUNT_ERROR.name=Lỗi liên kết tài khoản nhà cung cấp danh tính
subtree=Subtree
userFederation=Liên kết người dùng
effectiveRoleScopeMappingsHelp=Client Scope tùy chọn đã chọn, sẽ được dùng khi cấp access token cho client này. Bạn có thể xem ở trên giá trị của tham số OAuth Scope cần dùng khi muốn áp dụng các client scope tùy chọn này trong yêu cầu xác thực OpenID Connect ban đầu từ adapter client của bạn.
disable=Tắt
membershipLdapAttribute=Thuộc tính thành viên LDAP
availableIdPs=Nhà cung cấp danh tính khả dụng
updateClientConditionSuccess=Đã cập nhật điều kiện thành công.
attributes=Thuộc tính
roleDeleteConfirmDialog=Hành động này sẽ xóa vĩnh viễn vai trò "{{selectedRoleName}}". Không thể hoàn tác.
clientDelete=Xóa {{clientId}} ?
userDeletedSuccess=Người dùng đã được xóa
revokeClientScopesTitle=Thu hồi tất cả client scope đã cấp?
contentSecurityPolicyReportOnlyHelp=Dùng để kiểm tra Content Security Policies <formattedlink>Tìm hiểu thêm</formattedlink>
eventTypes.PERMISSION_TOKEN.description=Token quyền
allow-default-scopes.label=Cho phép Default Scopes
minuteHelp=Xác định phút mà chính sách PHẢI được cấp. Bạn cũng có thể cung cấp khoảng bằng cách điền trường thứ hai. Lúc đó quyền chỉ được cấp nếu phút hiện tại nằm giữa hoặc bằng hai giá trị bạn cung cấp.
updateCibaSuccess=Đã cập nhật chính sách CIBA thành công
newRoleNameHelp=Tên vai trò mới. Định dạng tên mới tương ứng với vị trí vai trò sẽ được ánh xạ trong access token. Ví dụ tên mới 'myapp.newname' sẽ ánh xạ vai trò vào vị trí đó trong token. Tên mới 'newname' sẽ ánh xạ vào realm roles trong token.
searchUserByAttributeMissingKeyError=Vui lòng chỉ định key thuộc tính
eventTypes.INVALID_SIGNATURE.name=Chữ ký không hợp lệ
topLevelFlowTypeHelp=Đây là loại top level flow nào? Loại 'client' dùng để xác thực client (ứng dụng), còn 'generic' dùng cho người dùng và mọi thứ khác.
authDetailsHelp=Xuất và tải xuống tất cả thiết lập tài nguyên cho resource server này.
policyProvider.regex=Định nghĩa điều kiện regex cho quyền của bạn.
clientImportError=Không thể nhập client: {{error}}
members=Thành viên
scopePermissions.clients.token-exchange-description=Chính sách quyết định client nào được phép trao đổi token cho token nhắm đến client này.
realmCertificateAliasHelp=Chứng chỉ realm cũng được lưu trong archive. Đây là alias của nó.
scopePermissions.roles.map-role-client-scope-description=Chính sách quyết định xem quản trị viên có thể áp dụng vai trò này vào client scope của một client không
createIdentityProviderError=Không thể tạo nhà cung cấp danh tính: {{error}}
eventTypes.SEND_VERIFY_EMAIL_ERROR.description=Lỗi gửi email xác minh
deleteClientPolicyConfirm=Hành động này sẽ xóa vĩnh viễn chính sách {{policyName}}. Không thể hoàn tác.
cibaAuthRequestedUserHint=Gợi ý người dùng yêu cầu xác thực
samlKeysExportError=Không thể xuất khóa do: {{error}}
webAuthnPolicyCreateTimeout=Timeout
comparison=So sánh
passwordPoliciesHelp.digits=Số chữ số yêu cầu trong chuỗi mật khẩu.
deletedSuccessClientScope=Client scope đã được xóa
notAllowedToDeleteAllClientScopes=Bạn không được phép xóa tất cả client scope.
columnDisplayName=Tên hiển thị
noUsersFoundErrorStorage=Không tìm thấy người dùng, có thể do cấu hình nhà cung cấp liên kết sai {{error}}
lookAround=Cửa sổ Look around
storeTokensHelp=Bật/tắt việc token phải được lưu trong cơ sở dữ liệu sau khi xác thực người dùng. Token sau đó sẽ khả dụng cho Identity Brokering API.
storeTokenInSessionHelp=Token sẽ được lưu trong session người dùng sau khi xác thực. Cần thiết cho Token Exchange V1 nội bộ và có thể được dùng bởi Identity Brokering API V2 để lấy token từ session hiện tại.
revert=Hoàn tác
eventTypes.IDENTITY_PROVIDER_RETRIEVE_TOKEN.description=Nhà cung cấp danh tính lấy token
dependentPermission=Quyền phụ thuộc
disableNonce=Tắt nonce
disableTypeClaimCheck=Tắt kiểm tra type claim
addAssociatedRolesSuccess=Đã thêm vai trò liên kết
groupDeleted_one=Đã xóa nhóm
userHelp=Tùy chọn chọn người dùng để tạo access token mẫu. Nếu không chọn, access token mẫu sẽ không được tạo trong quá trình đánh giá.
loginScreenCustomization=Tùy chỉnh màn hình đăng nhập
policiesConfigType=Cấu hình qua:
exportWarningTitle=Xuất với sự thận trọng
emailVerifiedHelp=Email của người dùng đã được xác minh chưa?
emailPendingVerificationAlertTitle=Email đang chờ xác minh
emailPendingVerificationResetAction=Nhấn vào đây để giữ email hiện tại.
emailPendingVerificationActionMessage=Hành động này sẽ xóa email đang chờ xác minh cho người dùng này.
confirmEmailPendingVerificationAction=Giữ email hiện tại
emailPendingVerificationUpdateError=Không thể bỏ thiết lập email đang chờ xác minh.
userNotYetConfirmedNewEmail=Người dùng chưa xác nhận địa chỉ email mới {{email}}.
duplicateFlow=Sao chép flow
addExecution=Thêm execution
noSearchResultsInstructions=Nhấn vào thanh tìm kiếm ở trên để tìm lại
addedNodeFail=Không thể thêm node: '{{error}}'
groupMembership=Thành viên nhóm
maxLength=Độ dài tối đa {{length}}
prompts.unspecified=Không chỉ định
revokeClientScopes=Bạn có chắc chắn muốn thu hồi tất cả client scope đã cấp cho {{clientId}} không?
cibaBackhannelTokenDeliveryModes.poll=Poll
policies=Chính sách
parentClientScope=Client scope cha
reorder=Sắp xếp lại
allTypes=Tất cả loại
backchannelLogoutSessionRequired=Yêu cầu session cho backchannel logout
ldapFilter=Bộ lọc LDAP
eventTypes.PUSHED_AUTHORIZATION_REQUEST_ERROR.name=Lỗi yêu cầu ủy quyền đẩy
editAttribute=Chỉnh sửa thuộc tính
webAuthnPolicyRpEntityNameHelp=Tên server dễ đọc dưới dạng WebAuthn Relying Party
postBrokerLoginFlowAlias=Flow sau đăng nhập
refreshTokenMaxReuse=Số lần tái sử dụng Refresh Token tối đa
partialExportHeaderText=Partial export cho phép bạn xuất cấu hình realm và các tài nguyên liên quan vào file JSON.
clientScopes=Client scopes
loadingRealms=Đang tải realm…
eventTypes.SEND_RESET_PASSWORD_ERROR.description=Lỗi gửi email đặt lại mật khẩu
httpPostBindingLogout=HTTP-POST binding logout
updateTranslationSuccess=Thành công! Đã cập nhật bản dịch.
permissionDescription=Mô tả cho quyền này.
policyClientHelp=Chỉ định client(s) nào được phép bởi chính sách này.
multivalued.label=Đa giá trị
buildIn=Built-in
roleCreateExplain=Đây là một mô tả
scopePermissions.identityProviders.token-exchange-description=Chính sách quyết định client nào được phép trao đổi token cho token bên ngoài được tạo bởi nhà cung cấp danh tính này.
algorithmNotSpecified=Chưa chỉ định thuật toán
jwtX509HeadersEnabled=Thêm header X.509 vào JWT
rememberMe=Ghi nhớ tôi
flow.registration=Registration flow
flow.firstBrokerLogin=Luồng đăng nhập broker đầu tiên
showLess=Hiện ít hơn
registeredClusterNodes=Node cluster đã đăng ký
connectionAndAuthenticationSettings=Cài đặt kết nối và xác thực
deleteConfirmUsers=Xóa người dùng?
storePassword=Lưu mật khẩu
defaultGroups=Nhóm mặc định
eventTypes.TOKEN_EXCHANGE_ERROR.name=Lỗi trao đổi token
flow.browser=Browser flow
unlinkUsersSuccess=Đã hủy liên kết người dùng thành công.
addressClaim.street.tooltip=Tên thuộc tính người dùng sẽ được ánh xạ vào subclaim 'street_address' bên trong claim 'address'. Mặc định là 'street'.
webAuthnPolicyCreateTimeoutHint=Timeout phải nằm giữa 0 giây và 8 giờ.
addValidator=Thêm validator
attributeImporter=Nhập thuộc tính SAML đã khai báo nếu tồn tại trong assertion vào thuộc tính hoặc trường người dùng chỉ định.
userInfoSettings=Cài đặt User Info
createAttributeError=Lỗi! Cấu hình User Profile chưa được lưu {{error}}.
password=Mật khẩu
eventTypes.VERIFY_EMAIL.name=Xác minh email
httpPostBindingResponseHelp=Cho biết có nên trả lời yêu cầu bằng HTTP-POST binding không. Nếu false, sẽ dùng HTTP-REDIRECT binding.
artifactBindingResponseHelp=Cho biết có nên trả lời yêu cầu bằng ARTIFACT binding không. Nếu false, cấu hình HTTP-POST binding sẽ được đánh giá.
eventTypes.IMPERSONATE.description=Giả danh
forbidden_other=Cấm truy cập, cần quyền:
clientAuthorization=Ủy quyền
identityProvidersPermissionsHint=Xác định xem có bật quyền chi tiết để quản lý vai trò này không. Tắt sẽ xóa tất cả quyền hiện có.
removeMappingConfirm_other=Bạn có chắc chắn muốn xóa {{count}} vai trò không
kerberosWizardDescription=Văn bản cần thiết ở đây.
welcome=Chào mừng đến với
events=Sự kiện
importHelp=Nhập file JSON chứa cài đặt ủy quyền cho resource server này.
mapperType=Loại mapper
importResources=Các cài đặt và dữ liệu sau sẽ được nhập:
validateConnectionUrl=Bạn phải nhập URL kết nối
attributeConsumingServiceIndexHelp=Index của profile Attribute Consuming Service sẽ được yêu cầu trong quá trình xác thực.
clientSessionSettings=Cài đặt session client
cibaAuthRequestedUserHintHelp=Cách xác định người dùng cuối mà yêu cầu xác thực đang nhắm đến. Hiện chỉ hỗ trợ "login_hint".
leaveGroupConfirmDialog_other=Bạn có chắc chắn muốn xóa {{username}} khỏi {{count}} nhóm đã chọn không?
createTokenHelp=Initial access token chỉ có thể dùng để tạo client.
removeImportedUsersError=Không thể xóa người dùng đã nhập: '{{error}}'
eventTypes.OAUTH2_DEVICE_CODE_TO_TOKEN_ERROR.description=Lỗi chuyển OAuth2 device code sang token
typeHelp=Client scope sẽ được thêm làm default scope cho mỗi client được tạo.
linkedIdPs=Nhà cung cấp danh tính đã liên kết
htmlDisplayName=Tên hiển thị HTML
groupObjectClasses=Lớp đối tượng nhóm
requiredActionPlaceholder=Chọn hành động
bindCredentials=Thông tin xác thực bind
logoutSettings=Cài đặt đăng xuất
validateServerPrincipal=Bạn phải nhập server principal
addMessageBundle=Thêm message bundle
realmName=Tên realm
searchEventType=Tìm kiếm loại sự kiện đã lưu
idpInitiatedSsoRelayStateHelp=Relay state bạn muốn gửi kèm yêu cầu SAML khi thực hiện IDP Initiated SSO.
otpHashAlgorithmHelp=Thuật toán hash dùng để tạo OTP
joinGroup=Tham gia nhóm
eventTypes.REMOVE_TOTP_ERROR.description=Lỗi xóa totp
eventTypes.EXECUTE_ACTION_TOKEN_ERROR.description=Lỗi thực thi action token
unlinkAccountConfirm=Bạn có chắc chắn muốn hủy liên kết vĩnh viễn tài khoản này khỏi {{provider}} không?
x509CertificateHelp=Chứng chỉ X509 được mã hóa ở định dạng PEM
samlEndpointsLabel=Metadata Service Provider SAML 2.0
passCurrentLocaleHelp=Truyền locale hiện tại đến nhà cung cấp danh tính dưới dạng tham số ui_locales.
lessThan=Phải nhỏ hơn {{value}}
webAuthnPolicyRequireResidentKeyHelp=Thông báo cho authenticator xem có nên tạo public key credential dưới dạng Discoverable Credential không.
logoutServiceRedirectBindingURL=Logout Service Redirect Binding URL
createIdentityProviderSuccess=Đã tạo nhà cung cấp danh tính thành công
emptyMappersInstructions=Nếu bạn muốn thêm mapper, hãy nhấn nút bên dưới để thêm một số mapper định sẵn hoặc cấu hình mapper mới.
dayMonth=Ngày
validatingX509Certs=Xác thực chứng chỉ X509
eventTypes.CLIENT_UPDATE.description=Cập nhật client
searchInitialAccessToken=Tìm kiếm token
guiOrder=Thứ tự hiển thị
friendlyName=Tên thân thiện của thuộc tính cần tìm trong assertion. Bạn có thể để trống và chỉ định name thay thế.
testSuccess=Đã kết nối thành công đến LDAP
userInfoUrl=User Info URL
tokenIntrospectionUrl=Token Introspection URL
displayOnConsentScreen=Hiển thị trên màn hình đồng ý
noClientPolicies=Không có client policy nào
defaultAdminInitiatedActionLifespanHelp=Thời gian tối đa trước khi action permit do quản trị viên gửi cho người dùng hết hạn. Nên để giá trị dài để quản trị viên có thể gửi email cho người dùng đang ngoại tuyến. Có thể ghi đè timeout mặc định ngay trước khi cấp token.
syncUsersSuccess=Đã đồng bộ người dùng thành công.
updatedCredentialMoveError=Cấu hình User Credential chưa được lưu: {{error}}
searchForRoles=Tìm vai trò theo tên
refresh=Làm mới
roleDeletedSuccess=Vai trò đã được xóa
advancedClaimToRole=Nếu tất cả claim tồn tại, cấp cho người dùng vai trò realm hoặc client được chỉ định.
directGrant=Direct Grant Flow
maxLifespanHelp=Thời hạn tối đa của mục cache tính bằng mili giây
associatedRolesModalTitle=Thêm vai trò vào {{name}}
nameIdFormatHelp=Định dạng Name ID dùng cho subject.
detailsHelp=Đây là thông tin chi tiết.
adminEvents=Sự kiện quản trị
serviceAccountHelp=Cho phép bạn xác thực client này với Keycloak và lấy access token dành riêng cho client. Theo đặc tả OAuth2, điều này hỗ trợ 'Client Credentials Grant' cho client này.
standardTokenExchangeEnabledHelp=Bật Standard Token Exchange V2 cho client này.
jwtAuthorizationGrantEnabledHelp=Bật JSON Web Token (JWT) Profile cho OAuth 2.0 Authorization Grant.
jwtAuthorizationGrantIdpHelp=Chọn các Identity Provider được phép dùng để xác thực JWT authorization grant
jwtAuthorizationGrantAudience=Ánh xạ audience tùy chỉnh
jwtAuthorizationGrantAudienceHelp=Ánh xạ audience tùy chỉnh cho JWT Authorization Grant. Key là alias của Identity Provider, value là audience tùy chỉnh được thực thi cho provider này.
enableRefreshRequestedTokenTypeHelp=Điều khiển xem Standard Token Exchange V2 có cho phép yêu cầu refresh token (tham số "requested_token_type" đặt giá trị "urn:ietf:params:oauth:token-type:refresh_token") không. Nếu là "No" (mặc định), loại yêu cầu refresh token không bao giờ được phép và trả về lỗi. Nếu là "Same session", refresh token trả về phải dùng cùng session với subject token, trả về lỗi nếu session đó không khả dụng (ví dụ subject token là transient).
sameSession=Cùng session
urisHelp=Tập hợp các URI được bảo vệ bởi tài nguyên.
eventTypes.IDENTITY_PROVIDER_RESPONSE.name=Phản hồi từ nhà cung cấp danh tính
confirmClientSecretTitle=Tạo lại bí mật cho client này?
serverPrincipal=Server principal
deleteConfirmGroup_one=Bạn có chắc chắn muốn xóa nhóm này '{{groupName}}' không?
signDocuments=Ký tài liệu
noTokens=Không có initial access token nào
addMapper=Thêm mapper
webauthnPolicy=Chính sách WebAuthn
userAttributeName=Tên thuộc tính người dùng để lưu thuộc tính SAML. Dùng email, lastName, firstName để ánh xạ vào các thuộc tính người dùng định sẵn.
displayDescription=Mô tả hiển thị
eventTypes.DELETE_ACCOUNT.description=Xóa tài khoản
eventTypes.RESTART_AUTHENTICATION_ERROR.description=Lỗi khởi động lại xác thực
evictionHour=Giờ eviction
onDragFinish=Kéo thả hoàn tất {{list}}
otpSupportedApplications.totpAppMicrosoftAuthenticatorName=Microsoft Authenticator
ldapMappersList=LDAP Mappers
bindDnHelp=DN của quản trị viên LDAP, sẽ được Keycloak dùng để truy cập server LDAP
newClientProfileName=Tên client profile
eventTypes.OAUTH2_DEVICE_CODE_TO_TOKEN_ERROR.name=Lỗi chuyển OAuth2 device code sang token
eventTypes.TOKEN_EXCHANGE.description=Trao đổi token
continue=Tiếp tục
editProvider=Chỉnh sửa nhà cung cấp
included.client.audience.label=Audience Client được bao gồm
backchannelLogoutUrlHelp=URL sẽ khiến client tự đăng xuất khi có yêu cầu logout gửi đến realm này (qua end_session_endpoint). Việc logout được thực hiện bằng cách gửi logout token theo đặc tả OIDC Backchannel logout. Nếu bỏ trống, yêu cầu logout có thể được gửi đến 'Admin URL' (nếu đã cấu hình) theo định dạng riêng của adapter Keycloak/RH-SSO. Nếu thậm chí 'Admin URL' cũng không được cấu hình, sẽ không gửi yêu cầu logout nào đến client.
updateScopeSuccess=Đã cập nhật authorization scope thành công
userInfoResponseEncryptionKeyManagementAlgorithmHelp=Thuật toán JWA dùng để quản lý khóa khi mã hóa phản hồi User Info Endpoint. Cần thiết nếu bạn muốn phản hồi User Info được mã hóa. Nếu để trống, phản hồi User Info sẽ không được mã hóa.
authnContextDeclRefsHelp=Danh sách có thứ tự các AuthnContext DeclRefs được yêu cầu.
inherent=Kế thừa
tableTitle=Nhóm thuộc tính
generateNewKeys=Tạo khóa RSA mới
updateClientPolicySuccess=Đã cập nhật client policy
unlock=Mở khóa
validateRealm=Bạn phải nhập realm
attributeValue=Giá trị thuộc tính
eventTypes.CLIENT_DELETE_ERROR.description=Lỗi xóa client
revokeRefreshToken=Thu hồi Refresh Token
mappingUpdatedSuccess=Đã cập nhật mapping thành công
logoUrlHelp=URL trỏ đến logo của ứng dụng Client
operationTypes=Loại thao tác
loginWithEmailAllowed=Đăng nhập bằng email
expireTime=Thời gian hết hạn
requestObject.request\ or\ request_uri=Request hoặc Request URI
policyProvider.user=Định nghĩa điều kiện cho quyền của bạn khi một tập hợp một hoặc nhiều người dùng được phép truy cập đối tượng.
protocolTypes.oid4vc=OpenID for Verifiable Credentials
protocolTypes.openid-connect=OpenID Connect
clientTypeHelp='OpenID Connect' cho phép Client xác minh danh tính End-User dựa trên xác thực thực hiện bởi Authorization Server. 'SAML' hỗ trợ các kịch bản xác thực và ủy quyền dựa trên web bao gồm single sign-on (SSO) liên miền và dùng security token chứa assertion để truyền thông tin.
addOpenIdProvider=Thêm nhà cung cấp OpenID Connect
memory=Bộ nhớ
cpu=CPU
processorCount=Số processor
eventTypes.CLIENT_LOGIN.name=Đăng nhập client
mapper.nameid.format.tooltip=Mapper này chỉ được áp dụng nếu định dạng NameID của AuthnRequest đến bằng giá trị này.
hideOnLoginPageHelp=Nếu ẩn, chỉ có thể đăng nhập bằng provider này khi được yêu cầu rõ ràng, ví dụ dùng tham số 'kc_idp_hint'.
eventTypes.UPDATE_PROFILE.description=Cập nhật hồ sơ
assignRolesTo=Gán vai trò {{type}} cho {{client}}
orderChangeError=Không thể thay đổi thứ tự hiển thị của identity provider {{error}}
policyProvider.client-scope=Định nghĩa điều kiện cho quyền của bạn khi một tập hợp một hoặc nhiều client scope được phép truy cập đối tượng.
secretExpiresOn=Bí mật hết hạn vào {{time}}
searchClientByName=Tìm client theo tên
loginTimeout=Timeout đăng nhập
attributeName=Thuộc tính [Tên]
updateError=Không thể cập nhật nhà cung cấp. {{error}}
importUsersHelp=Nếu true, người dùng LDAP sẽ được nhập vào cơ sở dữ liệu cục bộ và đồng bộ theo chính sách đồng bộ đã cấu hình. Nếu import được bật, thuộc tính username và email sẽ được lưu trong cơ sở dữ liệu cục bộ theo kiểu không phân biệt chữ hoa/thường (lower-case). Nếu tắt, các thuộc tính này sẽ được xử lý phân biệt chữ hoa/thường và giữ nguyên định dạng từ mục LDAP tương ứng.
emptyClientProfilesInstructions=Chưa có profile nào, hãy chọn 'Tạo client profile' để tạo profile mới
policyProvider.js=Định nghĩa điều kiện cho quyền của bạn bằng JavaScript. Đây là một trong các loại chính sách dựa trên quy tắc được Keycloak hỗ trợ, cung cấp tính linh hoạt để viết bất kỳ chính sách nào dựa trên Evaluation API.
idpType.social=Đăng nhập mạng xã hội
krbPrincipalAttribute=Thuộc tính principal Kerberos
fineGrainSamlEndpointConfig=Cấu hình chi tiết SAML Endpoint
hours=Giờ
eventTypes.RESET_PASSWORD_ERROR.name=Lỗi đặt lại mật khẩu
yes=Có
showRemaining=Hiện ${remaining}
searchProfile=Tìm profile
eventTypes.UPDATE_EMAIL_ERROR.name=Lỗi cập nhật email
removeConfirm_other=Bạn có chắc chắn muốn xóa các nhóm này không?
configure=Cấu hình
searchScopeHelp=Với one level, tìm kiếm chỉ áp dụng cho người dùng trong DN được chỉ định bởi User DNs. Với subtree, tìm kiếm áp dụng cho toàn bộ subtree. Xem tài liệu LDAP để biết thêm chi tiết.
jumpToSection=Nhảy đến phần
noUsersEmptyStateDescription=Chỉ những người dùng có vai trò này được gán trực tiếp mới xuất hiện trong tab này. Nếu bạn cần tìm người dùng được gán vai trò này, hãy vào
manage=Quản lý
searchForSession=Tìm session
temporaryLockedHelp=Người dùng có thể bị khóa do nhiều lần thử đăng nhập thất bại.
kerberosIntegration=Tích hợp Kerberos
useEntityDescriptorHelp=Nhập metadata từ entity descriptor SAML của IDP từ xa.
decisionStrategies.CONSENSUS=Sự đồng thuận
saveProviderSuccess=Đã lưu nhà cung cấp thành công.
dedicatedScopes=Scope dành riêng
noSessionsDescription=Hiện không có session hoạt động nào trong realm này.
createGroupText=Tạo nhóm thuộc tính
otpPolicyCodeReusable=Token có thể tái sử dụng
addRedirectUri=Thêm URI chuyển hướng hợp lệ
time=Thời gian
disableSigningExplain=Nếu bạn tắt "{{key}}", cơ sở dữ liệu Keycloak sẽ được cập nhật và bạn có thể cần tải adapter mới cho client này.
used.DEFAULT=Mặc định
authenticationCreateFlowHelp=Tạo flow.
credentialResetEmailSuccess=Đã gửi email cho người dùng.
sslType.all=Tất cả yêu cầu
discoveryEndpointHelp=Nhập metadata từ discovery descriptor của IDP từ xa.
excludeSessionStateFromAuthenticationResponse=Loại trừ Session State khỏi phản hồi xác thực
required=Trường bắt buộc
linkedIdPsText=Các nhà cung cấp danh tính đã liên kết với tài khoản người dùng này
lastUpdated=Cập nhật lần cuối
credentialResetBtn=Đặt lại thông tin xác thực
socialProfileJSONFieldPathHelp=Đường dẫn đến trường trong dữ liệu JSON hồ sơ người dùng của Social Provider để lấy giá trị. Bạn có thể dùng ký hiệu chấm cho phân cấp và dấu ngoặc vuông cho chỉ số mảng. Ví dụ: 'contact.address[0].country'.
userModelAttributeHelp=Tên thuộc tính hoặc trường của UserModel bạn muốn ánh xạ thuộc tính LDAP vào. Ví dụ 'firstName', 'lastName', 'email', 'street' v.v.
userList=Danh sách người dùng
eventTypes.RESET_PASSWORD.name=Đặt lại mật khẩu
exportWarningDescription=Nếu realm của bạn có nhiều nhóm, vai trò hoặc client, thao tác có thể làm server tạm thời không phản hồi.
importRole=Nhập vai trò
deleteClientProfileConfirm=Hành động này sẽ xóa vĩnh viễn profile {{profileName}}. Không thể hoàn tác.
signServiceProviderMetadataHelp=Bật/tắt chữ ký của metadata SAML của provider.
oAuthMutual=Bật OAuth 2.0 Mutual TLS Certificate Bound Access Tokens
keystore=Keystore
eventTypes.EXECUTE_ACTION_TOKEN.description=Thực thi action token
eventTypes.CLIENT_INFO.description=Thông tin client
updateClientProfilesError=Không thể cập nhật client profile: {{error}}
canonicalizationHelp=Phương thức Canonicalization cho chữ ký XML.
authorizationHelp=Bật/Tắt hỗ trợ ủy quyền chi tiết (fine-grained authorization) cho client.
sessions=Session
mapperCreateSuccess=Đã tạo mapper thành công.
fullSyncPeriodHelp=Chu kỳ đồng bộ toàn bộ tính bằng giây
resourceTypeHelp=Chỉ định rằng quyền này phải áp dụng cho tất cả instance tài nguyên của một loại nhất định.
encryptionAlgorithmHelp=Thuật toán mã hóa mà SAML IDP dùng để mã hóa tài liệu, assertion hoặc ID SAML. Khóa giải mã tương ứng được chọn dựa trên thuật toán đã cấu hình và phải có trong khóa realm với mục đích encryption (ENC). Nếu không cấu hình thuật toán nào, bất kỳ thuật toán nào được hỗ trợ đều được phép và khóa giải mã được chọn dựa trên thuật toán trong tài liệu SAML.
socialUserAttributeName=Tên thuộc tính người dùng để lưu thông tin.
priority=Ưu tiên
jsonType.label=Loại JSON của Claim
fullScopeAllowed=Cho phép full scope
syncModes.inherit=Kế thừa
masterSamlProcessingUrlHelp=Nếu được cấu hình, URL này sẽ được dùng cho mọi binding đến cả Assertion Consumer và Single Logout Service của SP. Có thể ghi đè riêng cho từng binding và service trong Cấu hình chi tiết SAML Endpoint.
addedGroupMembershipError=Lỗi thêm thành viên nhóm: {{error}}
authenticatorAttachment.platform=Nền tảng
configSaveSuccess=Đã lưu cấu hình thành công
clientSecretAuthenticationAllowedMethod=Phương thức xác thực bí mật client được phép
clientSecretAuthenticationAllowedMethodHelp=Phương thức được phép để xác thực bằng client secret. Nếu đặt client_secret_basic, bí mật client phải được gửi trong header HTTP 'Authorization: Basic'. Nếu đặt client_secret_post, bí mật client phải được gửi dưới dạng tham số trong body yêu cầu cùng với client_id. Nếu để trống, cả hai cách đều được phép.
regenerate=Tạo lại
ignoreMissingGroups=Bỏ qua nhóm bị thiếu
sslType.external=Yêu cầu bên ngoài
showMetaData=Hiển thị metadata
webAuthnPolicyAttestationConveyancePreferenceHelp=Thông báo cho trình xác thực về tùy chọn tạo câu lệnh chứng thực. Nếu không được chỉ định, tham số None sẽ được sử dụng theo quy định.
top-level-flow-type.basic-flow=Basic flow
groupRemoveError=Lỗi xóa nhóm {error}
temporaryPasswordHelpText=Nếu bật, người dùng phải thay đổi mật khẩu ở lần đăng nhập tiếp theo
requestObjectEncryption=Thuật toán mã hóa request object
exportAuthDetailsSuccess=Đã xuất chi tiết ủy quyền thành công.
connectionPooling=Connection pooling
wantAuthnRequestsSignedHelp=Cho biết nhà cung cấp danh tính có mong đợi AuthnRequest được ký không.
policyCodeHelp=Mã JavaScript cung cấp điều kiện cho chính sách này.
eventTypes.IMPERSONATE_ERROR.description=Lỗi giả danh
eventTypes.IDENTITY_PROVIDER_RESPONSE.description=Phản hồi từ nhà cung cấp danh tính
shouldBeANumber=Phải là một số
validatorDialogColNames.colDescription=Mô tả
requestObjectEncoding=Thuật toán mã hóa nội dung request object
idTokenEncryptionKeyManagementAlgorithmHelp=Thuật toán JWA dùng để quản lý khóa khi mã hóa ID token. Cần thiết nếu bạn muốn ID token được mã hóa. Nếu để trống, ID Token chỉ được ký, không mã hóa.
idpInitiatedSsoUrlNameHelp=Tên fragment URL để tham chiếu client khi thực hiện IDP Initiated SSO. Để trống sẽ tắt IDP Initiated SSO. URL bạn sẽ tham chiếu từ trình duyệt là: {server-root}/realms/{realm}/protocol/saml/clients/{client-url-name}.
keyPassword=Mật khẩu khóa
attributeFriendlyName=Thuộc tính [Tên thân thiện]
clearAllFilters=Xóa tất cả bộ lọc
scopePermissions.clients.map-roles-composite-description=Chính sách quyết định xem quản trị viên có thể áp dụng vai trò được định nghĩa bởi client này dưới dạng composite vào vai trò khác không
roleObjectClassesHelp=Lớp đối tượng (hoặc các lớp) của đối tượng vai trò. Phân cách bằng dấu phẩy nếu cần nhiều lớp. Trong triển khai LDAP điển hình thường là 'groupOfNames'. Trong Active Directory thường là 'group'.
emptyAddClientScopes=Không có client scope nào
changeTypeTo=Thay đổi loại thành
generateKeys=Tạo khóa?
searchForUser=Tìm người dùng
groupRemove_one=Đã xóa nhóm
savePasswordError=Lỗi lưu mật khẩu: {{error}}
allGroups=Tất cả nhóm
deleteNode=Xóa node?
rdnLdapAttributeHelp=Tên thuộc tính LDAP dùng làm RDN (thuộc tính đầu) của DN người dùng điển hình. Thường giống với thuộc tính Username LDAP; tuy nhiên không bắt buộc. Ví dụ trong Active Directory, thường dùng 'cn' làm thuộc tính RDN trong khi thuộc tính username có thể là 'sAMAccountName'.
addAaguids=Thêm AAGUID
createPolicy=Tạo client policy
disablePolicyConfirm=Người dùng và client không thể truy cập chính sách nếu nó bị tắt. Bạn có chắc chắn muốn tiếp tục không?
useDiscoveryEndpoint=Sử dụng discovery endpoint
clearAdminEvents=Xóa sự kiện quản trị
eventTypes.CLIENT_DELETE.name=Xóa client
clientLoginTimeout=Timeout đăng nhập client
mapperSaveSuccess=Đã lưu mapper thành công.
noRolesAssociatedInstructions=Để thêm vai trò vào vai trò này, nhấn 'Thêm vai trò'.
alwaysDisplayInUIHelp=Luôn liệt kê client này trong Account UI, ngay cả khi người dùng không có session hoạt động.
eventTypes.UPDATE_PASSWORD.name=Cập nhật mật khẩu
eventTypes.UPDATE_CONSENT.description=Cập nhật sự đồng ý
realmSaveSuccess=Đã cập nhật realm thành công
executorTypeTextHelpText=Chữ giải thích loại Executor Text
eventTypes.IDENTITY_PROVIDER_LOGIN_ERROR.description=Lỗi đăng nhập nhà cung cấp danh tính
readTimeout=Timeout đọc
userInfoResponseEncryptionContentEncryptionAlgorithmHelp=Thuật toán JWA dùng để mã hóa nội dung khi mã hóa phản hồi User Info Endpoint. Nếu đã chỉ định thuật toán quản lý khóa mã hóa phản hồi User Info, giá trị mặc định cho trường này là A128CBC-HS256.
accessTokenSignatureAlgorithm=Thuật toán chữ ký access token
createUser=Tạo người dùng
logoutAllDescription=Nếu bạn đăng xuất tất cả session hoạt động, các subject đang hoạt động trong realm này sẽ bị đăng xuất.
credentialResetEmailError=Thất bại: {{error}}
flow-type.form-flow=Form
useKerberosForPasswordAuthenticationHelp=Sử dụng Kerberos login module để xác thực username/password với server Kerberos thay vì xác thực với LDAP server qua Directory Service API.
guiOrderHelp=Chỉ định thứ tự của provider trong GUI (ví dụ trên trang Đồng ý) dưới dạng số nguyên.
signDocumentsHelp=Có nên ký tài liệu SAML bởi realm không?
resetPassword=Đặt lại mật khẩu
requireSslHelp=Có bắt buộc HTTPS không? 'None' nghĩa là không yêu cầu HTTPS cho bất kỳ địa chỉ IP client nào. 'External requests' nghĩa là localhost và IP riêng tư có thể truy cập mà không cần HTTPS. 'All requests' nghĩa là bắt buộc HTTPS cho mọi địa chỉ IP.
policyDeletedSuccess=Đã xóa Policy thành công
manageServiceAccountUser=Để quản lý chi tiết và ánh xạ nhóm, nhấn vào username <1>{{link}}</1>
addClientProfileSuccess=Đã thêm client profile mới
helpDisabled=Tắt trợ giúp
deleteResource=Xóa vĩnh viễn tài nguyên?
validRequestURIsHelp=Danh sách URI hợp lệ có thể dùng làm giá trị của tham số 'request_uri' trong yêu cầu xác thực OpenID Connect. Không hỗ trợ các tính năng giống như Valid Redirect URIs. Ví dụ wildcard hoặc đường dẫn tương đối.
emptyAddClientScopesInstructions=Không còn client scope nào để thêm
changeTypeIntro={{count}} client scope đã chọn sẽ được thay đổi thành
secretSizeHelp=Kích thước tính bằng byte cho bí mật được tạo
clientSecret=Client Secret
inputType=Loại input
claimHelp=Tên claim cần tìm trong token. Bạn có thể tham chiếu claim lồng nhau bằng dấu '.', ví dụ 'address.locality'. Để dùng dấu chấm (.) theo nghĩa đen, hãy thoát bằng dấu gạch chéo ngược (\\.).
regexClaimValues=Giá trị Regex Claim
iconUri=URI biểu tượng
allowed-protocol-mappers.label=Protocol Mapper được phép
group=Nhóm
addAssociatedRolesText=Thêm vai trò liên kết
enabledFeatures=Tính năng đã bật
groupsClaimHelp=Nếu được định nghĩa, chính sách sẽ lấy nhóm của người dùng từ claim được chỉ định trong access token hoặc ID token đại diện cho thực thể yêu cầu quyền. Nếu không định nghĩa, nhóm của người dùng được lấy từ cấu hình realm của bạn.
createGroup=Tạo nhóm
validatingPublicKeyId=ID khóa công khai xác thực
clientAuthentications.client_secret_jwt=JWT được ký bằng client secret
created=Đã tạo
minutes=Phút
displayOnClient=Hiển thị client trên màn hình
certSubject=CERT_SUBJECT
userCredentialsHelpText=Các handler cấp cao cho phép bạn thay đổi thứ tự ưu tiên của thông tin xác thực cho người dùng, thông tin xác thực ở trên cùng có ưu tiên cao nhất. Các handler trong một panel có thể mở rộng cho phép bạn thay đổi thứ tự hiển thị của thông tin xác thực, thông tin xác thực ở trên cùng sẽ hiển thị ở bên trái nhất.
ldapAdvancedSettingsDescription=Phần này chứa tất cả các tùy chọn khác để cấu hình chi tiết hơn cho nhà cung cấp lưu trữ LDAP.
usersDN=DN người dùng
relativeUserCreateDn=DN tạo người dùng tương đối
relativeUserCreateDnHelp=DN tương đối từ 'Users DN' nơi người dùng sẽ được tạo. Ví dụ cho phép tạo người dùng ở DN khác với 'Users DN' cha khi dùng phạm vi tìm kiếm subtree.
secretSize=Kích thước bí mật
included.custom.audience.label=Audience tùy chỉnh được bao gồm
max-clients.label=Số client tối đa mỗi realm
requestObjectSignatureAlgorithm=Thuật toán chữ ký request object
searchForGroups=Tìm nhóm
noRolesAssociated=Không có vai trò liên kết
eventTypes.IDENTITY_PROVIDER_POST_LOGIN_ERROR.name=Lỗi đăng nhập sau của nhà cung cấp danh tính
emptyStateMessage=Không có nhóm thuộc tính nào
tokenLifespan.expires=Hết hạn sau
oidcAttributeImporter=Nhập claim đã khai báo nếu tồn tại trong ID token, access token, hoặc tập claim trả về từ user profile endpoint vào thuộc tính hoặc trường người dùng chỉ định.
requestObject.request\ only=Chỉ Request
waitIncrementSeconds=Thời gian chờ tăng
requiredForLabel.admins=Chỉ quản trị viên
clientScopeSuccess=Đã cập nhật ánh xạ scope
clientPolicySearch=Tìm client policy
refreshTokens=Refresh token
eventTypes.UPDATE_EMAIL_ERROR.description=Lỗi cập nhật email
credentials=Thông tin xác thực
webAuthnPolicyCreateTimeoutHelp=Giá trị timeout để tạo public key credential của người dùng tính bằng giây. Nếu đặt 0, tùy chọn timeout này không được áp dụng.
policyType.hotp=Dựa trên bộ đếm
claimFilterValue=Giá trị essential claim
eventTypes.REGISTER_ERROR.name=Lỗi đăng ký
priorityHelp=Ưu tiên của nhà cung cấp
emptyPolicies=Không có chính sách nào
manageOrderTableAria=Danh sách identity provider theo thứ tự hiển thị trên trang đăng nhập
disableError=Không thể tắt nhà cung cấp {{error}}
anyAlgorithm=Bất kỳ thuật toán nào
enableSSL=Bật SSL
general=Chung
failureFactor=Số lần đăng nhập thất bại tối đa
maxSecondaryAuthFailures=Số lần xác thực phụ thất bại tối đa
updateClientPoliciesSuccess=Đã cập nhật cấu hình client policies
advancedSettings=Cài đặt nâng cao
attributeValueHelp=Giá trị thuộc tính phải có. Nếu thuộc tính là danh sách, giá trị phải nằm trong danh sách.
eventTypes.FEDERATED_IDENTITY_LINK.description=Liên kết danh tính liên kết
adminTheme=Chủ đề quản trị
alias=Alias
eventTypes.SEND_IDENTITY_PROVIDER_LINK_ERROR.name=Lỗi gửi liên kết nhà cung cấp danh tính
eventTypes.FEDERATED_IDENTITY_OVERRIDE_LINK.name=Ghi đè liên kết danh tính liên kết
eventTypes.FEDERATED_IDENTITY_OVERRIDE_LINK.description=Ghi đè liên kết danh tính liên kết
eventTypes.FEDERATED_IDENTITY_OVERRIDE_LINK_ERROR.name=Lỗi ghi đè liên kết danh tính liên kết
eventTypes.FEDERATED_IDENTITY_OVERRIDE_LINK_ERROR.description=Lỗi ghi đè liên kết danh tính liên kết
eventTypes.OAUTH2_EXTENSION_GRANT.name=Grant mở rộng OAuth2
eventTypes.OAUTH2_EXTENSION_GRANT.description=Grant mở rộng OAuth2
eventTypes.OAUTH2_EXTENSION_GRANT_ERROR.name=Lỗi grant mở rộng OAuth2
eventTypes.OAUTH2_EXTENSION_GRANT_ERROR.description=Lỗi grant mở rộng OAuth2
userEvents=Sự kiện người dùng
inputTypePlaceholder=Placeholder input
otpPolicyPeriodErrorHint=Giá trị phải nằm giữa 1 giây và 2 phút.
introduction=Nếu bạn muốn rời khỏi trang này và quản lý realm này, vui lòng nhấn vào các mục menu tương ứng trong thanh điều hướng bên trái.
clearUserEvents=Xóa sự kiện người dùng
descriptionHelp=Chữ giải thích cho mô tả của flow mới
addCustomProvider=Thêm nhà cung cấp tùy chỉnh
permissionType=Chỉ định rằng quyền này phải áp dụng cho tất cả instance tài nguyên của một loại nhất định.
policyEnforcementModes.ENFORCING=Thực thi
rowSaveBtnAriaLabel=Lưu chỉnh sửa cho {{messageBundle}}
permanentLockout=Khóa vĩnh viễn
maxTemporaryLockouts=Số lần khóa tạm thời tối đa
maxTemporaryLockoutsHelp=Số lần khóa tạm thời được phép trước khi người dùng bị khóa vĩnh viễn.
bruteForceStrategy=Chiến lược tăng thời gian chờ
bruteForceStrategyHelp=Multiple nghĩa là thời gian chờ chỉ tăng khi số lần thất bại là bội số của '{{failureFactor}}'. Linear nghĩa là mỗi lần thất bại mới bắt đầu từ '{{failureFactor}}' sẽ tăng thời gian chờ.
bruteForceStrategy.LINEAR=Linear
bruteForceStrategy.MULTIPLE=Multiple
debug=Debug
webAuthnPolicyRequireResidentKey=Yêu cầu discoverable credential
unlockUsersConfirm=Tất cả người dùng tạm thời bị khóa sẽ được mở khóa.
clear=Xóa
idpType.custom=Tùy chỉnh
eventTypes.LOGOUT.name=Đăng xuất
deletedErrorClientScope=Không thể xóa client scope: {{error}}
groupsClaim=Claim nhóm
roleMappingUpdatedError=Không thể cập nhật ánh xạ vai trò {{error}}
client-updater-source-groups.label=Nhóm
frontchannelLogoutUrlHelp=URL sẽ khiến client tự đăng xuất khi có yêu cầu logout gửi đến realm này (qua end_session_endpoint). Nếu không cung cấp, mặc định là base url.
authenticationOverridesHelp=Ghi đè ràng buộc flow xác thực của realm.
requiredActions=Hành động bắt buộc
requiredAction=Hành động bắt buộc
requiredActionConfig=Cấu hình cho {{name}}
selectLocales=Chọn locale
policyDecisionStagey=Chiến lược quyết định quy định cách đánh giá các chính sách liên kết với một quyền và cách lấy quyết định cuối cùng. 'Affirmative' nghĩa là ít nhất một chính sách phải đánh giá dương để quyết định cuối cùng cũng dương. 'Unanimous' nghĩa là tất cả chính sách phải đánh giá dương để quyết định cuối cùng cũng dương. 'Consensus' nghĩa là số quyết định dương phải lớn hơn số quyết định âm. Nếu số dương và âm bằng nhau, quyết định cuối cùng sẽ là âm.
usermodel.prop.tooltip=Tên phương thức property trong interface UserModel. Ví dụ giá trị 'email' sẽ tham chiếu phương thức UserModel.getEmail().
kc.identity.authc.method=Phương thức xác thực
regexAttributeValues=Giá trị Regex thuộc tính
otpTypeHelp=totp là Time-Based One Time Password. 'hotp' là counter base one time password trong đó server giữ một bộ đếm để hash.
setAsDefaultAction=Đặt làm hành động mặc định
clientPkceRequiredHelp=Yêu cầu Proof Key for Code Exchange (PKCE) để bảo vệ chống lại tấn công chặn authorization code. Public client (client authentication bị tắt) nên luôn yêu cầu PKCE vì chúng không thể lưu trữ client secret an toàn. Cũng khuyến nghị cho confidential client như một lớp bảo mật bổ sung. Nếu không yêu cầu, Keycloak chỉ dùng PKCE khi client bao gồm code challenge và method trong yêu cầu ủy quyền.
keyForCodeExchange=Phương thức PKCE
clientProfiles=Client profile
endpointsHelp=Hiển thị cấu hình của endpoint Service Provider.
unlockAllUsers=Mở khóa tất cả người dùng
noGroupsText=Bạn chưa thêm người dùng này vào bất kỳ nhóm nào. Hãy tham gia một nhóm để bắt đầu.
createClientPolicyError=Không thể tạo chính sách do: {{error}}
eventTypes.EXECUTE_ACTIONS_ERROR.name=Lỗi thực thi hành động
path=Đường dẫn
overwritten=Đã ghi đè
mapperNameHelp=Tên của mapper
keyProviderMapperNameHelp=Tên hiển thị của provider khi liên kết trong admin console.
providerIdHelp=ID nhà cung cấp
deleteProviderError=Lỗi xóa nhà cung cấp: {{error}}
supportedLocalesHelp=Các locale được hỗ trợ cho realm này. Người dùng chọn một trong các locale này trên màn hình đăng nhập.
comparisonHelp=Chỉ định phương thức so sánh dùng để đánh giá các lớp ngữ cảnh hoặc câu lệnh được yêu cầu. Mặc định là "Exact".
generatedIdTokenIsDisabled=ID token được tạo bị tắt khi chưa chọn người dùng
nodeHost=Host node
eventTypes.REGISTER_NODE_ERROR.description=Lỗi đăng ký node
eventListenersHelpTextHelp=Cấu hình listener nào sẽ nhận sự kiện cho realm.
acrToLoAMapping=Ánh xạ ACR sang LoA
advancedSettingsSaml=Phần này dùng để cấu hình cài đặt nâng cao của client này
resetCredentialsError=Lỗi đặt lại thông tin xác thực người dùng: {{error}}
eventTypes.INTROSPECT_TOKEN.name=Introspect token
unspecified=Không chỉ định
deleteMappingTitle=Xóa mapping?
profile=Hồ sơ
active=Hoạt động
generateKeysDescription=Nếu bạn tạo khóa mới, bạn có thể tải keystore chứa khóa riêng tự động và lưu nó ở phía client. Keycloak server chỉ lưu chứng chỉ và khóa công khai, không lưu khóa riêng.
importKeysDescription=Nhập khóa công khai bằng các định dạng file khác nhau. Vui lòng chọn loại archive bạn muốn nhập.
addSubFlowTitle=Thêm sub-flow
useTruststoreSpiHelp=Chỉ định xem kết nối LDAP có dùng Truststore SPI với truststore được cấu hình trong tùy chọn dòng lệnh không. 'Always' nghĩa là luôn dùng. 'Never' nghĩa là không dùng. Lưu ý rằng ngay cả khi Keycloak truststore chưa được cấu hình, java cacerts mặc định hoặc chứng chỉ được chỉ định bởi thuộc tính 'javax.net.ssl.trustStore' vẫn sẽ được dùng.
forcePostBindingHelp=Luôn dùng POST binding cho phản hồi.
executorName=Tên
VERIFY_EMAIL=Xác minh Email (VERIFY_EMAIL)
realmCertificateAlias=Alias chứng chỉ realm
roleName=Tên vai trò
addOrigins=Thêm Origin
evictionDayHelp=Ngày trong tuần mà mục sẽ trở nên không hợp lệ.
actionTokens=Action token
permissionResources=Chỉ định rằng quyền này phải áp dụng cho một instance tài nguyên cụ thể.
testConnectionHint.withoutEmail=Để kiểm tra kết nối bạn phải cấu hình trước địa chỉ email cho người dùng hiện tại ({{userName}}).
includeOneTimeUseConditionHelp=Có nên bao gồm OneTimeUse Condition trong phản hồi đăng nhập không?
availableIdPsText=Tất cả nhà cung cấp danh tính đã cấu hình trong realm này được liệt kê ở đây. Bạn có thể liên kết tài khoản người dùng với bất kỳ tài khoản IdP nào.
accessTokenLifespanHelp=Thời gian tối đa trước khi access token hết hạn. Nên để giá trị ngắn so với timeout SSO.
editableRowsTable=Bảng dòng có thể chỉnh sửa
redirectURIHelp=URI chuyển hướng dùng khi cấu hình nhà cung cấp danh tính.
permissionsEnabled=Đã bật quyền
saveRealmError=Không thể tạo realm {{error}}
attestationPreference.none=Không có
pairwiseSubAlgorithmSalt.label=Salt
addGroupsToGroupPolicy=Thêm nhóm vào chính sách nhóm
deniedScopes=Scope bị từ chối
updateClientProfilesSuccess=Đã cập nhật cấu hình client profiles
flow.docker\ auth=Flow xác thực Docker
useEntityDescriptor=Sử dụng entity descriptor
loginActionTimeout=Timeout hành động đăng nhập
windowsDomainQN=Tên miền Windows đủ điều kiện
deleteClientError=Không thể xóa profile: {{error}}
validRedirectURIs=Mẫu URI hợp lệ mà trình duyệt có thể chuyển hướng đến sau khi đăng nhập thành công. Cho phép wildcard đơn giản như 'http://example.com/*'. Bạn cũng có thể dùng đường dẫn tương đối như /my/relative/path/*. Đường dẫn tương đối được tính từ Root URL của client; nếu không chỉ định, dùng Root URL của auth server. Với SAML, hãy thiết lập mẫu URI hợp lệ nếu dựa vào consumer service URL được nhúng trong yêu cầu đăng nhập.
UPDATE_PROFILE=Cập nhật Hồ sơ (UPDATE_PROFILE)
assertionConsumerServicePostBindingURL=Assertion Consumer Service POST Binding URL
removeImported=Xóa đã nhập
endpoints=Endpoints
roleSaveError=Không thể lưu vai trò: {{error}}
keySize=Kích thước khóa
validity=Hết hạn chứng chỉ
validityHelp=Số năm chứng chỉ được tạo hợp lệ.
membershipUserLdapAttributeHelp=Chỉ dùng nếu Membership Attribute Type là UID. Đây là tên thuộc tính LDAP trên người dùng, được dùng cho ánh xạ thành viên. Thường là 'uid'. Ví dụ nếu giá trị của 'Membership User LDAP Attribute' là 'uid' và nhóm LDAP có 'memberUid: john', thì người dùng LDAP tương ứng sẽ có thuộc tính 'uid: john'.
samlCapabilityConfig=Khả năng SAML
accessTokenSignatureAlgorithmHelp=Thuật toán JWA dùng để ký access token.
derFormatted=Định dạng DER
periodicFullSyncHelp=Nếu 'Nhập người dùng' được bật, một nhiệm vụ định kỳ sẽ được khởi động để đồng bộ người dùng từ LDAP sang Keycloak. Loại đồng bộ này lấy tất cả người dùng từ LDAP mỗi lần chạy, nhập người dùng mới hoặc cập nhật người dùng hiện có. Nếu bạn có số lượng người dùng lớn trong LDAP, cách này có thể không hiệu quả. Lúc đó bạn có thể tắt tùy chọn này và dùng 'Đồng bộ người dùng đã thay đổi định kỳ' thay thế.
periodicChangedUsersSyncHelp=Nếu 'Nhập người dùng' được bật, một nhiệm vụ định kỳ sẽ được khởi động để đồng bộ người dùng từ LDAP sang Keycloak dựa trên thời gian tạo hoặc cập nhật lần cuối. Loại đồng bộ này hiệu quả hơn full sync, đặc biệt khi bạn có nhiều người dùng trong LDAP. Tuy nhiên nó yêu cầu server LDAP hỗ trợ tìm kiếm bằng thuộc tính 'createTimestamp' và 'modifyTimestamp' trong điều kiện truy vấn.
signatureAlgorithmHelp=Thuật toán chữ ký dùng để ký tài liệu. Lưu ý rằng các thuật toán dựa trên 'SHA1' đã lỗi thời và có thể bị xóa trong tương lai. Khuyến nghị dùng thuật toán an toàn hơn thay vì '*_SHA1'.
allow-default-scopes.tooltip=Nếu bật, các client đăng ký mới sẽ được phép có client scope được đề cập trong default client scope hoặc optional client scope của realm
emailVerified=Email đã xác minh
addExecutionHelp=Execution có thể có nhiều hành động, từ gửi email đặt lại đến xác thực OTP.
requestObjectRequiredHelp=Chỉ định client có cần cung cấp request object trong các yêu cầu ủy quyền không và phương thức nào họ có thể dùng. Nếu đặt "not required", việc cung cấp request object là tùy chọn. Trong tất cả trường hợp khác, phải cung cấp request object. Nếu đặt "request", request object phải được cung cấp theo giá trị. Nếu đặt "request_uri", request object phải được cung cấp theo tham chiếu. Nếu đặt "request or request_uri", cả hai phương thức đều được phép.
clientScopesRolesScope=Nếu không có ánh xạ vai trò scope nào, mọi người dùng đều được phép dùng client scope này. Nếu có ánh xạ vai trò scope, người dùng phải là thành viên của ít nhất một vai trò.
passwordPoliciesHelp.notUsername=Mật khẩu không được trùng với username.
passwordPoliciesHelp.notContainsUsername=Mật khẩu không được chứa username.
removeConfirm_one=Bạn có chắc chắn muốn xóa nhóm này không?
createUserProviderSuccess=Đã tạo nhà cung cấp liên kết người dùng thành công
countHelp=Chỉ định số client có thể được tạo bằng token.
Monday=Thứ Hai
resetCredentialsSuccess=Mật khẩu đã được đặt lại thành công.
added=Đã thêm
authnContextDeclRefs=AuthnContext DeclRefs
clientAssertionAudienceHelp=Audience dùng cho client assertion. Giá trị mặc định là URL token endpoint của IDP.
externalRoleToRole=Tìm vai trò bên ngoài trong access token Keycloak. Nếu vai trò bên ngoài tồn tại, cấp cho người dùng vai trò realm hoặc client được chỉ định.
attributeGroup=Nhóm thuộc tính
deleteExecutionError=Không thể xóa execution: {{error}}
hideInheritedRoles=Ẩn vai trò kế thừa
consentRequired=Yêu cầu đồng ý
selectMethodType.import=Nhập
standardFlow=Standard flow
votedToStatus=đã bỏ phiếu cho {{status}}
credentialResetConfirmText=Bạn có chắc chắn muốn gửi email cho người dùng này không?
clientScopeType.default=Mặc định
helpFileUpload=Tải lên file JSON
fileUploadPreviewDisabled=Xem trước bị tắt vì nội dung quá dài.
addProvider_one=Thêm nhà cung cấp {{provider}}
clientPoliciesPolicies=Client Policies Policies
editUSernameHelp=Nếu bật, username có thể chỉnh sửa, ngược lại chỉ đọc.
flowCreatedSuccess=Đã tạo flow
fineGrainOpenIdConnectConfiguration=Cấu hình chi tiết OpenID Connect
flow.reset\ credentials=Reset credentials flow
eventTypes.DELETE_ACCOUNT_ERROR.name=Lỗi xóa tài khoản
eventTypes.CLIENT_DELETE_ERROR.name=Lỗi xóa client
noRolesInstructions-client=Bạn chưa tạo vai trò nào cho client này. Hãy tạo vai trò để bắt đầu.
test=Kiểm tra
leaveGroup_one=Rời nhóm {{name}}?
count=Số lượng
noPasswordPoliciesInstructions=Bạn chưa thêm chính sách mật khẩu nào cho realm này. Hãy thêm chính sách để bắt đầu.
testAuthentication=Kiểm tra xác thực
groupNameLdapAttributeHelp=Tên thuộc tính LDAP dùng trong đối tượng nhóm cho tên và RDN của nhóm. Thường là 'cn'. Trong trường hợp này, đối tượng nhóm/vai trò điển hình có thể có DN như 'cn=Group1,ou=groups,dc=example,dc=org'.
deleteError=Không thể xóa nhà cung cấp {{error}}
deleteErrorIdentityProvider=Không thể xóa identity provider mapper: '{{error}}'
attributeDisplayName=Tên hiển thị
pkceEnabled=Sử dụng PKCE
pkceRequired=Yêu cầu PKCE
authorizationGrantSettings=Cài đặt Authorization Grant
authorizationGrantSettingsHelp=Phần này dùng để cấu hình các thiết lập cụ thể liên quan đến hỗ trợ JWT Authorization Grant theo RFC 7523. Không phải tất cả thiết lập đều ở đây, một số thuộc về identity provider như JWKS URL, Issuer và Allowed Clock Skew.
jwtAuthorizationGrantIdpEnabled=JWT Authorization Grant
jwtAuthorizationGrantIdpEnabledHelp=Cho phép identity provider đóng vai trò trust provider để xác thực assertion JWT authorization grant theo RFC 7523.
jwtAuthorizationGrantAssertionReuseAllowed=Cho phép tái sử dụng assertion
jwtAuthorizationGrantAssertionReuseAllowedHelp=Nếu bật, claim jti không bắt buộc và assertion có thể được tái sử dụng.
jwtAuthorizationGrantMaxAllowedAssertionExpiration=Thời hạn assertion tối đa được phép
jwtAuthorizationGrantMaxAllowedAssertionExpirationHelp=Nhập thời hạn tối đa mà assertion được phép có.
jwtAuthorizationGrantAssertionSignatureAlg=Thuật toán chữ ký assertion
jwtAuthorizationGrantAssertionSignatureAlgHelp=Thuật toán chữ ký nên dùng để ký assertion, nếu không chỉ định thì bất kỳ thuật toán chữ ký nào cũng hợp lệ.
jwtAuthorizationGrantLimitAccessTokenExp=Giới hạn thời hạn access token
jwtAuthorizationGrantLimitAccessTokenExpHelp=Nếu bật, thời hạn access token sẽ bị giới hạn bởi thời hạn của JWT assertion nhưng chỉ khi thời hạn của JWT assertion nhỏ hơn thời hạn access token đã tính toán.
addJWTAuthorizationGrantProvider=Thêm nhà cung cấp JWT Authorization Grant
jwtAuthorizationGrantJWKSUrl=JWKS URL
jwtAuthorizationGrantJWKSUrlHelp=URL nơi lưu trữ khóa identity provider ở định dạng JWK. Xem đặc tả JWK để biết thêm chi tiết
userProviderSaveSuccess=Đã lưu nhà cung cấp liên kết người dùng thành công
month=Tháng
valueLabel=Giá trị
dropNonexistingGroupsDuringSyncHelp=Nếu cờ này là true, thì trong quá trình đồng bộ nhóm từ LDAP sang Keycloak, chúng tôi sẽ chỉ giữ những nhóm Keycloak vẫn còn tồn tại trong LDAP. Phần còn lại sẽ bị xóa.
expiration=Hết hạn
addKerberosWizardTitle=Thêm nhà cung cấp liên kết người dùng Kerberos
noPasswordPolicies=Không có chính sách mật khẩu
resourceTypes=Loại tài nguyên
deleteConfirmTitle_one=Xóa nhóm
eventTypes.UPDATE_PROFILE_ERROR.description=Lỗi cập nhật hồ sơ
webAuthnUpdateSuccess=Đã cập nhật chính sách WebAuthn thành công
authorizationSignedResponseAlg=Thuật toán chữ ký phản hồi ủy quyền
includeInUserInfo.label=Thêm vào userinfo
onDragMove=Đang kéo mục {{item}}
back=Quay lại
deleteScopeConfirm=Nếu bạn xóa authorization scope này, một số quyền sẽ bị ảnh hưởng.
updateOtpSuccess=Đã cập nhật chính sách OTP thành công
title=Xác thực
deleteAttributeError=Không xóa được thuộc tính: {{error}}
enableClientSignatureRequiredExplain=Nếu bạn bật "{{key}}", adapter của client này sẽ được cập nhật. Bạn có thể cần tải adapter mới cho client này. Bạn cần tạo hoặc nhập khóa cho client này, nếu không xác thực sẽ không hoạt động.
policiesConfigTypes.formView=Xem form
residentKey.No=Không
nodeReRegistrationTimeout=Timeout tái đăng ký node
fineGrainSamlEndpointConfigHelp=Phần này để cấu hình URL chính xác cho Assertion Consumer và Single Logout Service.
connectionURL=URL kết nối
validateCustomUserSearchFilter=Bộ lọc phải được bao bởi dấu ngoặc đơn, ví dụ: (filter)
accessTokenLifespan=Thời hạn Access Token
loginWithEmailHelpText=Cho phép người dùng đăng nhập bằng địa chỉ email.
eventTypes.IDENTITY_PROVIDER_LINK_ACCOUNT.name=Liên kết tài khoản nhà cung cấp danh tính
deleteMessageBundleSuccess=Đã xóa message khỏi bundle thành công
retry=Nhấn vào đây để làm mới và tiếp tục
selectAttributes=Chọn thuộc tính
firstBrokerLoginFlowAliasOverrideHelp=Alias của authentication flow sẽ được kích hoạt sau lần đăng nhập đầu tiên với identity provider này. 'First Login' nghĩa là hiện chưa có tài khoản Keycloak nào liên kết với tài khoản identity provider đã xác thực.
owner=Chủ sở hữu
eventTypes.VERIFY_PROFILE.description=Xác minh hồ sơ
executorAuthenticatorMultiSelectHelpText=Chữ giải thích Executor Authenticator MultiSelect
eventTypes.FEDERATED_IDENTITY_LINK_ERROR.name=Lỗi liên kết danh tính liên kết
eventTypes.EXECUTE_ACTIONS.name=Thực thi hành động
encryptAssertions=Mã hóa assertions
disableConfirmTitle=Tắt realm?
disableConfirmClientTitle=Tắt client?
disableConfirmClient=Bạn có chắc chắn muốn tắt client này không?
custom=Thuộc tính tùy chỉnh...
keyTab=Key tab
addSamlProvider=Thêm nhà cung cấp SAML
addSpiffeProvider=Thêm nhà cung cấp SPIFFE
addKubernetesProvider=Thêm nhà cung cấp Kubernetes
spiffeTrustDomain=SPIFFE Trust Domain
spiffeTrustDomainHelp=Sử dụng URL bắt đầu bằng 'spiffe://' theo sau là tên miền. Ví dụ 'spiffe://acme.com'.
spiffeBundleEndpoint=Endpoint SPIFFE Bundle hoặc OIDC JWKs
kubernetesIssuerUrlHelp=Issuer của token service account Kubernetes
kubernetesIssuerUrl=Kubernetes Issuer URL
permission=Quyền
saveEventListeners=Lưu Event Listeners
capabilityConfig=Cấu hình khả năng
home=Trang chủ
bindFlow=Bind flow
userAttributeValue=Giá trị thuộc tính người dùng
browserFlowHelp=Chọn flow bạn muốn dùng cho xác thực trình duyệt.
tokenLifespan.never=Không bao giờ hết hạn
notFound=Không tìm thấy tài nguyên bạn đang tìm
passMaxAge=Truyền max_age
disablePolicyConfirmTitle=Tắt chính sách?
eventTypes.LOGIN_ERROR.description=Lỗi đăng nhập
linkAccount=Liên kết tài khoản
attestationPreference.direct=Trực tiếp
eventTypes.OAUTH2_DEVICE_AUTH_ERROR.description=Lỗi xác thực thiết bị OAuth2
unlinkUsers=Hủy liên kết người dùng
userLdapFilter=Bộ lọc LDAP người dùng
emailVerification=Xác minh email
configSaveError=Không thể lưu cấu hình: {{error}}
clientAuthenticatorTypeHelp=Client Authenticator dùng để xác thực client này với server Keycloak
cachePolicyHelp=Chính sách cache cho nhà cung cấp lưu trữ này. 'DEFAULT' là theo thiết lập mặc định toàn cục. 'EVICT_DAILY' là thời điểm trong ngày mỗi ngày cache sẽ bị vô hiệu hóa. 'EVICT_WEEKLY' là ngày trong tuần và thời điểm cache sẽ bị vô hiệu hóa. 'MAX_LIFESPAN' là thời gian tính bằng mili giây là thời hạn của mục cache.
eventTypes.CUSTOM_REQUIRED_ACTION_ERROR.description=Lỗi hành động bắt buộc tùy chỉnh
eventTypes.SEND_RESET_PASSWORD.name=Gửi email đặt lại mật khẩu
requiredFor=Yêu cầu cho
scopePermissions.users.map-roles-description=Chính sách quyết định xem quản trị viên có thể ánh xạ vai trò cho tất cả người dùng không
bindCredentialsHelp=Mật khẩu của quản trị viên LDAP. Trường này có thể lấy giá trị từ vault, dùng định dạng ${vault.ID}.
searchForAdminEvent=Tìm sự kiện quản trị
unitLabel=Chọn đơn vị thời gian
webAuthnPolicySignatureAlgorithms=Thuật toán chữ ký
eventTypes.GRANT_CONSENT_ERROR.name=Lỗi cấp sự đồng ý
action=Hành động
shortVerificationUri=verification_uri ngắn trong Device Authorization flow
placeholderText=Chọn một
deleteCredentialsError=Lỗi xóa thông tin xác thực người dùng: {{error}}
authDefaultActionTooltip=Nếu bật, mọi người dùng mới sẽ có hành động bắt buộc này được gán.
validateBindCredentials=Bạn phải nhập mật khẩu của quản trị viên LDAP
evictionMinuteHelp=Phút trong giờ mà mục sẽ trở nên không hợp lệ
includeAuthnStatement=Bao gồm AuthnStatement
validatorType=Loại validator
attributesHelp=Tên và giá trị (regex) của thuộc tính cần tìm trong token. Tên thuộc tính đã cấu hình được tìm trong trường tên thuộc tính SAML và tên thân thiện thuộc tính. Mọi mô tả thuộc tính đã cho phải được thỏa mãn để đặt vai trò. Nếu thuộc tính là mảng, giá trị phải nằm trong mảng. Nếu một thuộc tính xuất hiện nhiều lần, chỉ cần một lần khớp là đủ.
samlAttributeToRole=Nếu thuộc tính tồn tại, cấp cho người dùng vai trò realm hoặc client được chỉ định.
enableStartTls=Bật StartTLS
addIdPMapper=Thêm Identity Provider Mapper
createPermissionSuccess=Đã tạo quyền thành công
roleAuthentication=Xác thực vai trò
homeURL=URL trang chủ
eventTypes.REVOKE_GRANT_ERROR.name=Lỗi thu hồi grant
contentSecurityPolicyReportOnly=Content-Security-Policy-Report-Only
firstBrokerLoginFlowAlias=First login flow
firstBrokerLoginFlowAliasOverride=Ghi đè first login flow
missingAttributes=Chưa định nghĩa {{label}} nào. Nhấn nút bên dưới để thêm {{label}}, key và value là bắt buộc cho một cặp key.
testConnectionError=Lỗi! {{error}}
authenticatedAccessPoliciesHelp=Các Chính sách này được dùng khi Client Registration Service được gọi bởi yêu cầu đã xác thực. Nghĩa là yêu cầu chứa Initial Access Token hoặc Bearer Token.
deleteClientPolicyProfileSuccess=Đã xóa profile khỏi chính sách thành công.
reGenerateSigningExplain=Nếu bạn tạo lại khóa ký cho client, cơ sở dữ liệu Keycloak sẽ được cập nhật và bạn có thể cần tải adapter mới cho client này.
reGenerateEncryptionExplain=Nếu bạn tạo lại khóa mã hóa cho client, cơ sở dữ liệu Keycloak sẽ được cập nhật và bạn có thể cần tải adapter mới cho client này.
evaluate=Đánh giá
enableLdapv3Password=Bật thao tác mở rộng sửa đổi mật khẩu LDAPv3
status=Trạng thái
dragInstruction=Nhấn và kéo để thay đổi ưu tiên
clients=Client
clientName=Tên
syncModes.force=Buộc
deleteMappingConfirm=Bạn có chắc chắn muốn xóa mapping này không?
createClientProfileSuccess=Đã tạo client profile mới
eventTypes.CLIENT_LOGIN_ERROR.description=Lỗi đăng nhập client
explainBearerOnly=Đây là loại OIDC đặc biệt. Client này chỉ cho phép yêu cầu bearer token và không thể tham gia vào đăng nhập trình duyệt.
noTranslationsInstructions=Thêm bản dịch để bắt đầu.
clearFile=Xóa file này
allowCreate=Cho phép tạo
providerUpdatedError=Không thể cập nhật client policy do {{error}}
usersAddedError=Không thể thêm người dùng vào nhóm: {{error}}
orderChangeErrorUserFed=Không thể thay đổi thứ tự ưu tiên của nhà cung cấp liên kết người dùng {{error}}
scopeParameterPlaceholder=Chọn tham số scope
deleteClientPolicyConfirmTitle=Xóa chính sách?
validateRdnLdapAttribute=Bạn phải nhập thuộc tính RDN LDAP
policyUrlHelp=URL mà Relying Party Client cung cấp cho End-User để đọc về cách dữ liệu hồ sơ sẽ được sử dụng
fromDisplayName=Từ tên hiển thị
affirmative=Khẳng định
clientRoles=Vai trò client
removeRoles=Xóa vai trò
flowNameDescriptionHelp=Chữ giải thích cho tên mô tả của flow mới
maxFailureWaitSecondsHelp=Thời gian tối đa người dùng bị khóa.
groupsPath=Đường dẫn nhóm
useRealmRolesMapping=Sử dụng ánh xạ vai trò realm
identityProviderEntityId=Entity ID của Identity Provider
userInfoSignedResponseAlgorithm=Thuật toán chữ ký phản hồi User Info
selectGroup=Chọn nhóm
selectOrgGroup=Chọn nhóm tổ chức
groupType=Loại nhóm
groupTypeHelp=Chỉ định nhóm đã chọn là realm group hay organization group. Điều này quyết định mapper sẽ tìm nhóm ở đâu khi thực thi.
scopePermissions.groups.view-members-description=Chính sách quyết định xem quản trị viên có thể xem thành viên của nhóm này không
tableOfGroups=Bảng nhóm
allowed-protocol-mappers.tooltip=Danh sách các provider protocol mapper được phép. Nếu có nỗ lực đăng ký client chứa một số protocol mapper không được phép, yêu cầu đăng ký sẽ bị từ chối.
policyProvider.role=Định nghĩa điều kiện cho quyền của bạn khi một tập hợp một hoặc nhiều vai trò được phép truy cập đối tượng.
targetOptions.brokerId=BROKER_ID
eventTypes.VERIFY_PROFILE.name=Xác minh hồ sơ
useRealmRolesMappingHelp=Nếu true, ánh xạ vai trò LDAP sẽ được ánh xạ sang ánh xạ vai trò realm trong Keycloak. Ngược lại sẽ ánh xạ sang ánh xạ vai trò client.
forwardParameters=Tham số query được chuyển tiếp
isAccessTokenJWTHelp=Access Token nhận từ Identity Provider là JWT và các claim của nó sẽ khả dụng cho mapper.
frontchannelLogoutUrl=Front-channel logout URL
frontchannelLogoutSessionRequired=Yêu cầu session cho front-channel logout
frontchannelLogoutSessionRequiredHelp=Chỉ định xem tham số sid (session ID) và iss (issuer) có được bao gồm trong yêu cầu Logout khi dùng Front-channel Logout URL không.
testConnectionHint.withoutEmailAction=Cấu hình địa chỉ email
webAuthnUpdateError=Không thể cập nhật chính sách WebAuthn do {{error}}
paginationHelp=Liệu server LDAP có hỗ trợ phân trang không
oAuthMutualHelp=Điều này bật hỗ trợ cho OAuth 2.0 Mutual TLS Certificate Bound Access Tokens, nghĩa là Keycloak ràng buộc access token và refresh token với chứng chỉ X.509 của client yêu cầu token được trao đổi qua mutual TLS giữa Token Endpoint của Keycloak và client này. Các token này có thể được xử lý như Holder-of-Key token thay vì bearer token.
deleteProviderTitle=Xóa key provider?
scopes=Scope
accessTokens=Access token
columnName=Tên
flowType=Loại flow
syncLDAPGroupsSuccessful=Dữ liệu đã được đồng bộ thành công {{result}}
policyEnforcementModes.PERMISSIVE=Chấp nhận
subject=Subject DN
use=Sử dụng
defaultAdminInitiated=Thời hạn hành động mặc định do Admin khởi xướng
chooseAMapperType=Chọn loại mapper
startTimeHelp=Xác định thời gian trước đó chính sách KHÔNG ĐƯỢC cấp. Chỉ được cấp nếu thời gian hiện tại sau hoặc bằng giá trị này.
noGroupsInThisRealm=Không có nhóm nào trong realm này
noGroupsInThisOrganization=Không có nhóm nào trong tổ chức này
searchUserByAttributeKeyAlreadyInUseError=Key thuộc tính đã được sử dụng
executorClientAuthenticator=Executor Client Authenticator
addWebOrigins=Thêm web origin
clientScopeExplain=Client scope là tập hợp chung của protocol mapper và vai trò được chia sẻ giữa nhiều client.
attributeNameHelp=Tên thuộc tính cần tìm trong assertion. Bạn có thể để trống và chỉ định friendly name thay thế.
upAttributeNameHelp=Tên của thuộc tính người dùng, dùng để nhận diện duy nhất một thuộc tính.
linkAccountTitle=Liên kết tài khoản với {{provider}}
invalidateRotatedSuccess=Đã xóa bí mật xoay vòng thành công
userSessionAttributeHelp=Tên thuộc tính session người dùng bạn muốn hardcode
updateSuccessIdentityProvider=Đã cập nhật provider thành công
reloadKeys=Tải lại khóa
importKeys=Nhập khóa
useMetadataDescriptorUrl=Sử dụng URL metadata descriptor
useMetadataDescriptorUrlHelp=Nếu bật, chứng chỉ dùng để xác thực chữ ký sẽ được tải và lưu cache từ "Metadata descriptor URL" đã cho. Hành động "Tải lại khóa" có thể dùng để làm mới chứng chỉ trong cache. Nếu tắt, chứng chỉ từ tùy chọn "Xác thực chứng chỉ X509" sẽ được dùng, chúng cần được cập nhật thủ công khi thay đổi trong IDP.
samlClientUseMetadataDescriptorUrl=Sử dụng URL metadata descriptor
samlClientUseMetadataDescriptorUrlHelp=Nếu bật, khóa dùng để xác thực chữ ký và mã hóa assertion sẽ được tải và lưu cache từ "Metadata descriptor URL" đã cho. Nếu tắt, khóa nên được tạo hoặc nhập thủ công trong tab "Keys".
metadataDescriptorUrl=URL mô tả siêu dữ liệu
metadataDescriptorUrlHelp=URL bên ngoài nơi Identity Provider công bố thông tin metadata cần thiết cho client (chứng chỉ, khóa, các URL khác,...).
samlClientMetadataDescriptorUrl=URL mô tả siêu dữ liệu
samlClientMetadataDescriptorUrlHelp=URL bên ngoài nơi Service Provider công bố thông tin metadata cần thiết cho server (chứng chỉ, khóa, các URL khác,...).
reloadKeysSuccess=Đã tải lại khóa thành công
reloadKeysError=Lỗi tải lại khóa. {{error}}
reloadKeysSuccessButFalse=Việc tải lại không được thực thi, có thể do thời gian giữa các yêu cầu quá ngắn.
importKeysSuccess=Đã nhập lại khóa thành công. Vui lòng lưu provider để lưu chứng chỉ mới.
importKeysError=Lỗi nhập khóa. {{error}}
importKeysErrorNoSigningCertificate=Tùy chọn "signingCertificate" không được định nghĩa trong metadata.
host=Host
forbidden_one=Cấm truy cập, cần quyền:
backchannelLogoutRevokeOfflineSessions=Backchannel logout thu hồi session ngoại tuyến
supportedApplications=Ứng dụng được hỗ trợ
shortVerificationUriTooltipHelp=Nếu đặt, giá trị này sẽ được trả về dưới dạng verification_uri trong Device Authorization flow. URI này cần chuyển hướng đến {server-root}/realms/{realm}/device.
kerberosPrincipal=Kerberos Principal
resourceAttribute=Thuộc tính tài nguyên
addressClaim.region.label=Tên thuộc tính người dùng cho Vùng
applyToResourceTypeFlagHelp=Chỉ định xem quyền này có áp dụng cho tất cả tài nguyên có cùng loại không. Trong trường hợp này, quyền sẽ được đánh giá cho tất cả instance của loại tài nguyên đó.
managePriorityInfo=Ưu tiên là thứ tự của các provider khi tra cứu người dùng. Bạn có thể kéo handler dòng để thay đổi ưu tiên.
deletedErrorIdentityProvider=Không thể xóa provider {{error}}
included.custom.audience.tooltip=Chỉ dùng nếu 'Included Client Audience' trống. Giá trị được chỉ định sẽ được thêm vào trường audience (aud) của token. Nếu token đã chứa audience, giá trị được chỉ định sẽ được thêm vào, không ghi đè.
includeInIdToken.label=Thêm vào ID token
steps=Bước
tokenDeleteConfirm=Bạn có chắc chắn muốn xóa vĩnh viễn initial access token {{id}} không
flowCreateError=Không thể tạo flow: {{error}}
readTimeoutHelp=Timeout đọc LDAP tính bằng mili giây. Timeout này áp dụng cho các thao tác đọc LDAP.
registrationAccessTokenHelp=Registration access token cung cấp quyền truy cập cho client vào dịch vụ đăng ký client.
host-sending-registration-request-must-match.tooltip=Nếu bật, mọi yêu cầu đến Client Registration Service chỉ được phép nếu được gửi từ một host hoặc domain đáng tin cậy.
profilesConfigTypes.formView=Xem form
validatorDeletedSuccess=Thành công! Cấu hình User Profile đã được lưu.
canonicalization=Phương thức Canonicalization
deleteConfirmTitle=Xóa realm?
includeInAccessTokenResponse.label=Thêm vào phản hồi access token
SSOSessionMax=SSO Session Max
clientScope=Client scope
inheritedFrom=Kế thừa từ
clientScopeSearch.name=Tên
deleteConditionSuccess=Điều kiện đã được xóa
deleteConditionError=Không xóa được điều kiện: {{error}}
clientProfile=Chi tiết client profile
syncAllUsers=Đồng bộ tất cả người dùng
allowedClockSkewHelp=Độ lệch đồng hồ tính bằng giây được chấp nhận khi xác thực token nhà cung cấp danh tính. Giá trị mặc định là zero.
disableConfirmIdentityProvider=Bạn có chắc chắn muốn tắt provider '{{provider}}' không?
clientSaveError=Không thể cập nhật client: {{error}}
tokenSaveError=Không thể tạo initial access token {{error}}
certificate=Chứng chỉ
deleteConfirmExecutionMessage=Bạn có chắc chắn muốn xóa vĩnh viễn execution "<1>{{name}}</1>" không.
offlineSessionMaxLimitedHelp=Bật thời hạn tối đa của session ngoại tuyến
delete=Xóa
userGroupsRetrieveStrategyHelp=Chỉ định cách lấy nhóm của người dùng. LOAD_GROUPS_BY_MEMBER_ATTRIBUTE nghĩa là vai trò của người dùng sẽ được lấy bằng cách gửi truy vấn LDAP để lấy tất cả nhóm mà 'member' là người dùng của chúng ta. GET_GROUPS_FROM_USER_MEMBEROF_ATTRIBUTE nghĩa là nhóm của người dùng sẽ được lấy từ thuộc tính 'memberOf' của người dùng hoặc từ thuộc tính khác được chỉ định bởi 'Member-Of LDAP Attribute'.
hour=Giờ
connectionTimeoutHelp=Timeout kết nối LDAP tính bằng mili giây
repeat=Lặp lại
repeatHelp=Chỉ định cách ràng buộc thời gian của chính sách được định nghĩa. Nếu 'Not Repeat', chính sách chỉ được cấp trong khoảng thời gian bắt đầu và hết hạn. Nếu 'Repeat', bạn có thể thêm ràng buộc chính sách vào các khoảng thời gian lặp lại cụ thể như tháng, ngày, giờ và phút.
defaultSigAlgHelp=Thuật toán mặc định dùng để ký token cho realm
save-admin-eventsHelp=Nếu bật, sự kiện quản trị sẽ được lưu vào cơ sở dữ liệu, giúp sự kiện khả dụng trong Admin UI.
policyGroupsHelp=Chỉ định người dùng nào được phép bởi chính sách này.
searchForProtocol=Tìm protocol mapper
eventTypes.CLIENT_INFO.name=Thông tin client
eventTypes.OAUTH2_DEVICE_CODE_TO_TOKEN.description=Chuyển OAuth2 device code sang token
eventTypes.UPDATE_TOTP_ERROR.name=Lỗi cập nhật TOTP
client-updater-source-groups.tooltip=Tên nhóm cần kiểm tra. Điều kiện đánh giá true nếu thực thể tạo hoặc cập nhật client là thành viên của một hoặc nhiều nhóm được chỉ định. Nhóm được cấu hình theo tên đơn giản, phải khớp với tên nhóm Keycloak. Không hỗ trợ phân cấp nhóm ở đây.
webAuthnPolicyRpId=ID Relying Party
ldapRolesDnHelp=DN LDAP nơi vai trò của cây này được lưu. Ví dụ 'ou=finance,dc=example,dc=org'.
serviceAccount=Vai trò service account
standardTokenExchangeEnabled=Standard Token Exchange
jwtAuthorizationGrantEnabled=JWT Authorization Grant
jwtAuthorizationGrantIdp=Identity Provider được phép cho JWT Authorization Grant
externalTokenEnabled=Cho phép lấy external token
externalTokenEnabledHelp=Nếu bật, client được phép lấy external token từ Identity Provider
externalTokenIdp=Identity Provider được phép cho External Token
externalTokenIdpHelp=Chọn Identity Provider mà external token có thể được lấy từ đó.
enableRefreshRequestedTokenType=Cho phép refresh token trong Standard Token Exchange
providerUpdatedSuccess=Đã cập nhật client policy thành công
assertionConsumerServiceRedirectBindingURL=Assertion Consumer Service Redirect Binding URL
createClientScopeError=Không thể tạo client scope: '{{error}}'
deleteRole=Xóa vai trò này
SSOSessionSettings=Cài đặt SSO Session
directAccessHelp=Điều này bật hỗ trợ cho Direct Access Grants, nghĩa là client có quyền truy cập username/password của người dùng và trao đổi trực tiếp với server Keycloak để lấy access token. Theo đặc tả OAuth2, điều này hỗ trợ 'Resource Owner Password Credentials Grant' cho client này.
groupHelp=Nhóm để thêm người dùng vào. Điền đầy đủ đường dẫn của nhóm bao gồm path. Ví dụ: '/root-group/child-group'.
clientPolicyNameHelp=Tên hiển thị của chính sách
addressClaim.country.label=Tên thuộc tính người dùng cho Quốc gia
downloadType=Đây là thông tin về loại tải xuống
clustering=Clustering
createSuccess=Đã tạo nhà cung cấp danh tính thành công
mapperAttributeName=Tên thuộc tính
setPassword=Đặt mật khẩu
client-updater-source-roles.tooltip=Điều kiện được kiểm tra trong quá trình yêu cầu đăng ký hoặc cập nhật client; nó đánh giá true nếu thực thể (thường là người dùng) đang tạo hoặc cập nhật client là thành viên của vai trò được chỉ định. Để tham chiếu vai trò realm, bạn có thể dùng tên vai trò realm như 'my_realm_role'. Để tham chiếu vai trò client, bạn có thể dùng client_id.role_name; ví dụ 'my_client.my_client_role' chỉ vai trò client 'my_client_role' của client 'my_client'.
createRole=Tạo vai trò
clientDeletedSuccess=Client đã được xóa
eventTypes.IDENTITY_PROVIDER_RESPONSE_ERROR.description=Lỗi phản hồi nhà cung cấp danh tính
editModeLdapHelp=READ_ONLY là kho LDAP chỉ đọc. WRITABLE nghĩa là dữ liệu sẽ được đồng bộ ngược lại LDAP khi cần. UNSYNCED nghĩa là dữ liệu người dùng sẽ được nhập nhưng không đồng bộ ngược lại LDAP.
enableServiceAccount=Bật vai trò service account
signOutAllActiveSessionsQuestion=Đăng xuất tất cả session hoạt động?
addPostLogoutRedirectUri=Thêm URI chuyển hướng sau logout hợp lệ
SSOSessionMaxRememberMe=SSO Session Max Remember Me
pkceMethod=Phương thức PKCE
noRoles-users=Không có vai trò cho người dùng này
showInheritedRoles=Hiển thị vai trò kế thừa
moveGroupEmptyInstructions=Không có sub group nào, chọn 'Di chuyển vào đây' để di chuyển nhóm đã chọn làm sub group của nhóm này
hmacGenerated=hmac-generated
unlockSuccess=Đã mở khóa người dùng thành công
unlockError=Không thể mở khóa người dùng do {{error}}
hourHelp=Xác định giờ mà chính sách PHẢI được cấp. Bạn cũng có thể cung cấp khoảng bằng cách điền trường thứ hai. Lúc đó quyền chỉ được cấp nếu giờ hiện tại nằm giữa hoặc bằng hai giá trị bạn cung cấp.
deleteClientProfileConfirmTitle=Xóa profile?
syncLDAPGroupsError=Không thể đồng bộ dữ liệu do {{error}}
saveSuccess=Đã lưu nhà cung cấp liên kết người dùng thành công
generatedAccessToken=Access token được tạo
resetPasswordConfirmation=Xác nhận mật khẩu mới
testConnection=Kiểm tra kết nối
archiveFormat=Định dạng archive
requestObjectEncryptionHelp=Thuật toán JWE mà client cần dùng khi gửi request object OIDC được chỉ định bởi tham số 'request' hoặc 'request_uri'. Nếu đặt 'any', mã hóa là tùy chọn và bất kỳ thuật toán nào cũng được phép.
importSuccess=Đã nhập chứng chỉ mới
attributeConsumingServiceName=Tên Attribute Consuming Service
invalidJsonError=Không thể lưu hồ sơ người dùng, thông tin cung cấp không phải JSON hợp lệ: {{error}}
invalidJsonClientProfilesError=Không thể lưu client profile, thông tin cung cấp không phải JSON hợp lệ: {{error}}
invalidJsonClientPoliciesError=Không thể lưu client policy, thông tin cung cấp không phải JSON hợp lệ: {{error}}
promptHelp=Chỉ định xem Authorization Server có nhắc End-User xác thực và đồng ý lại không.
deleteBtn=Xóa
defaultLocale=Locale mặc định
addLdapWizardDescription=Văn bản cần thiết ở đây
aggregate.attrs.label=Tổng hợp giá trị thuộc tính
removedGroupMembershipError=Lỗi xóa thành viên nhóm: {{error}}
allowPasswordAuthenticationHelp=Bật/tắt khả năng xác thực username/password với cơ sở dữ liệu Kerberos
deleteExecutorSuccess=Thành công! Executor đã được xóa.
eventTypes.SEND_RESET_PASSWORD_ERROR.name=Lỗi gửi email đặt lại mật khẩu
eventTypes.IDENTITY_PROVIDER_FIRST_LOGIN.name=Đăng nhập lần đầu của nhà cung cấp danh tính
noRoles-groups=Không có vai trò cho nhóm này
enableSwitchSuccess={{switch}} đã thay đổi thành công
eventTypes.INTROSPECT_TOKEN_ERROR.name=Lỗi introspect token
usernameHelperText=Nhập username của người dùng cho identity provider này.
includeInAccessToken.tooltip=Claim có nên được thêm vào access token không?
noScopeCreateHint=Bạn cần tạo authorization scope trước.
eventTypes.CLIENT_INITIATED_ACCOUNT_LINKING_ERROR.name=Lỗi liên kết tài khoản do client khởi xướng
clientScopesCondition=Scope mong đợi
backchannelLogoutSessionRequiredHelp=Chỉ định xem claim sid (session ID) có được bao gồm trong Logout Token khi dùng Backchannel Logout URL không.
global=Toàn cục
userAttributeHelp=Tên thuộc tính người dùng bạn muốn hardcode
searchForMapper=Tìm mapper
oidcCibaGrantHelp=Điều này bật hỗ trợ cho OIDC CIBA Grant, nghĩa là người dùng được xác thực qua một thiết bị xác thực bên ngoài thay vì trình duyệt của người dùng.
includeOneTimeUseCondition=Bao gồm OneTimeUse Condition
clientUpdaterSourceRoles=Vai trò của thực thể cập nhật
enableSwitchError=Không thể bật/tắt do {{error}}
deleteClientPolicyProfileConfirm=Hành động này sẽ xóa vĩnh viễn {{profileName}} khỏi chính sách {{policyName}}. Không thể hoàn tác.
deleteExecutorProfileConfirm=Hành động này sẽ xóa vĩnh viễn {{executorName}}. Không thể hoàn tác.
confirmClientSecretBody=Nếu bạn tạo lại bí mật, cơ sở dữ liệu Keycloak sẽ được cập nhật và bạn cần tải adapter mới cho client này.
keysList=Danh sách khóa
generatedUserInfo=User info được tạo
clientRegistration=Đăng ký client
masterSamlProcessingUrl=Master SAML Processing URL
samlIdentityProviderMetadata=Metadata Identity Provider SAML 2.0
importParseError=Không thể phân tích file {{error}}
validTo=Hợp lệ đến
addMember=Thêm thành viên
eventTypes.CLIENT_INFO_ERROR.name=Lỗi thông tin client
scopeParameterHelp=Bạn có thể sao chép giá trị của tham số scope và dán vào yêu cầu xác thực OpenID Connect ban đầu gửi từ adapter client này. Client scope mặc định và client scope tùy chọn đã chọn sẽ được dùng khi tạo token cấp cho client này.
idTokenEncryptionKeyManagementAlgorithm=Thuật toán quản lý khóa mã hóa ID token
authenticatorAttachment.not\ specified=Không chỉ định
oidcCibaGrant=OIDC CIBA Grant
displayDescriptionHintHelp=Văn bản nên dùng làm tooltip khi hiển thị form hướng đến người dùng.
ssoSessionIdle=Thời gian session được phép không hoạt động trước khi hết hạn. Token và session trình duyệt sẽ bị vô hiệu hóa khi session hết hạn.
searchKey=Tìm key
deleteClientSuccess=Client profile đã được xóa
emptyClientScopesPrimaryAction=Thêm client scope
addStepTo=Thêm bước vào {{name}}
eventTypes.AUTHREQID_TO_TOKEN_ERROR.description=Lỗi chuyển authreqid sang token
deleteAttributeConfirm=Bạn có chắc chắn muốn xóa vĩnh viễn thuộc tính {{attributeName}} và các bản dịch tương ứng không?
chooseResources=Chọn tài nguyên bạn muốn nhập
selectOne=Chọn một tùy chọn
emailTheme=Chủ đề email
eventTypes.UPDATE_PASSWORD.description=Cập nhật mật khẩu
policiesConfigTypes.jsonEditor=Trình soạn thảo JSON
eventConfigSuccessfully=Đã lưu cấu hình thành công
scopePermissions.users.impersonate-description=Chính sách quyết định xem quản trị viên có thể giả danh người dùng khác không
deleteResourceWarning=Các quyền bên dưới sẽ bị xóa khi chúng không còn được dùng bởi tài nguyên khác:
permissionScopesHelp=Chỉ định rằng quyền này phải áp dụng cho một hoặc nhiều scope.
moveTo=Di chuyển đến
registerNodeManually=Đăng ký node thủ công
redirectURI=URI chuyển hướng
publicKeys=Khóa công khai
publicKey=Khóa công khai
emptyEventsInstructions=Không còn loại sự kiện nào để thêm
periodicFullSync=Đồng bộ toàn bộ định kỳ
removeConfirmTitle_other=Xóa nhóm?
emptyBuiltInMappersInstructions=Tất cả built-in mapper đã được thêm vào client này
assertionLifespanHelp=Thời hạn được đặt trong điều kiện assertion SAML. Sau thời gian đó assertion sẽ không hợp lệ. Thuộc tính "SessionNotOnOrAfter" không bị thay đổi và tiếp tục dùng thời gian "SSO Session Max" được định nghĩa ở mức realm.
noTokensInstructions=Bạn chưa tạo initial access token nào. Tạo initial access token bằng cách nhấn "Tạo".
editUsername=Nếu bật, trường username có thể chỉnh sửa, ngược lại chỉ đọc.
ldapAttributeValueHelp=Giá trị của thuộc tính LDAP sẽ được thêm vào người dùng mới trong quá trình đăng ký. Bạn có thể hardcode bất kỳ giá trị nào như 'foo' nhưng cũng có thể dùng một số token đặc biệt. Token được hỗ trợ hiện tại chỉ là '${RANDOM}', sẽ được thay thế bằng chuỗi ngẫu nhiên được tạo.
lastRegistration=Đăng ký lần cuối
advancedSettingsOpenid-connect=Phần này dùng để cấu hình cài đặt nâng cao của client này liên quan đến giao thức OpenID Connect
requireSsl=Yêu cầu SSL
reevaluate=Đánh giá lại
clientOfflineSessionMax=Client Offline Session Max
eventTypes.SEND_VERIFY_EMAIL.description=Gửi email xác minh
eventTypes.REVOKE_GRANT_ERROR.description=Lỗi thu hồi grant
descriptionLanding=Đây là mô tả cho trang landing user federation
moveHere=Di chuyển vào đây
noKeys=Không có khóa nào
batchSizeHelp=Số lượng người dùng LDAP được nhập từ LDAP sang Keycloak trong một giao dịch
createClientConditionSuccess=Đã tạo điều kiện thành công.
kerberosKeyTab=Kerberos Key Tab
principalAttribute=Thuộc tính principal
userRegistrationHelpText=Bật/tắt trang đăng ký. Liên kết đăng ký cũng sẽ hiển thị trên trang đăng nhập.
activeHelp=Đặt nếu khóa có thể dùng để ký
addMapperExplain=Nếu bạn muốn kiểm soát chi tiết hơn, bạn có thể tạo protocol mapper trên client này
realmRoles=Vai trò realm
fineGrainOpenIdConnectConfigurationHelp=Phần này dùng để cấu hình cài đặt nâng cao của client này liên quan đến giao thức OpenID Connect.
searchForUserDescription=Realm này có thể có nhà cung cấp liên kết. Xem tất cả người dùng có thể làm chậm hệ thống, nhưng có thể thực hiện bằng cách tìm kiếm "*". Vui lòng tìm người dùng ở trên.
expirationHelp=Đặt thời hạn cho sự kiện. Sự kiện hết hạn sẽ được xóa định kỳ khỏi cơ sở dữ liệu.
webAuthnPolicySignatureAlgorithmsHelp=Thuật toán chữ ký nên dùng cho Authentication Assertion.
setToNowError=Lỗi! Không đặt được notBefore vào ngày và giờ hiện tại: {{error}}
eventTypes.UNREGISTER_NODE_ERROR.description=Lỗi hủy đăng ký node
clientScopeTypes.optional=Tùy chọn
nameIdFormat=Định dạng Name ID
eventTypes.SEND_VERIFY_EMAIL_ERROR.name=Lỗi gửi email xác minh
addTranslationSuccess=Thành công! Bản dịch đã được thêm.
validRedirectUri=URI chuyển hướng hợp lệ
webauthnIntro=Mẫu này dùng để làm gì?
wantAssertionsEncryptedHelp=Cho biết nhà cung cấp dịch vụ này có mong đợi Assertion được mã hóa không.
roleObjectClasses=Lớp đối tượng vai trò
deleteClientScope_other=Xóa {{count}} client scope
deleteCredentialsConfirmTitle=Xóa thông tin xác thực?
expires=Hết hạn
OVERWRITE=Ghi đè
user-clearEventsHelp=Xóa tất cả sự kiện người dùng trong cơ sở dữ liệu.
eventTypes.REFRESH_TOKEN.name=Refresh token
userAttribute=Thuộc tính người dùng
revoke=Thu hồi
admin=Quản trị
syncUsersError=Không thể đồng bộ người dùng: '{{error}}'
generatedAccessTokenHelp=Xem access token mẫu sẽ được tạo và gửi đến client khi người dùng đã chọn được xác thực. Bạn có thể thấy claim và vai trò mà token sẽ chứa dựa trên protocol mapper và role scope mapping hiệu quả cũng như dựa trên claim và vai trò được gán cho người dùng thực tế.
webAuthnPolicyAcceptableAaguidsHelp=Danh sách các AAGUID được phép mà một thiết bị xác thực có thể đăng ký. AAGUID là một mã định danh 128 bit cho biết loại thiết bị xác thực (ví dụ: hãng sản xuất và kiểu máy). Tùy chọn này yêu cầu cấu hình tùy chọn truyền tải Chứng thực (thường là `Trực tiếp`) để đảm bảo AAGUID đáng tin cậy được truyền đi. Chứng thực mặc định `Không` không đáng tin cậy và có thể ẩn danh AAGUID thành giá trị 0.
keyPasswordHelp=Mật khẩu cho khóa riêng
frontchannelLogout=Front channel logout
logoutConfirmation=Xác nhận đăng xuất
logoutConfirmationHelp=Sau khi người dùng đăng xuất (OIDC RP-Initiated Logout), một trang xác nhận bổ sung sẽ hiển thị thông báo như 'Bạn đã đăng xuất' trước khi chuyển hướng người dùng đến trang post-logout landing. Trên trang này, người dùng phải xác nhận rằng họ muốn được chuyển hướng đến trang post-logout landing.
titleRoles=Vai trò realm
sectorIdentifierUri.tooltip=Nhà cung cấp dùng giá trị sub pairwise và hỗ trợ Dynamic Client Registration NÊN dùng tham số sector_identifier_uri. Nó cung cấp cách cho nhóm website dưới sự kiểm soát quản trị chung có giá trị sub pairwise nhất quán độc lập với tên miền riêng lẻ. Nó cũng cho phép Client thay đổi miền redirect_uri mà không cần đăng ký lại tất cả người dùng.
eventTypes.REVOKE_GRANT.name=Thu hồi grant
rdnLdapAttribute=Thuộc tính RDN LDAP
usedBy=Được dùng bởi
replyToDisplayName=Tên hiển thị Reply to
xRobotsTag=X-Robots-Tag
bindType=Loại bind
tokenDeleteSuccess=Đã xóa initial access token thành công
contextualInfo=Thông tin ngữ cảnh
syncModeHelp=Chế độ đồng bộ mặc định cho tất cả mapper. Chế độ đồng bộ quyết định khi nào dữ liệu người dùng được đồng bộ bằng mapper. Ba giá trị có thể tồn tại: 'legacy' để giữ hành vi trước khi tùy chọn này được giới thiệu, 'import' để chỉ nhập người dùng một lần, cụ thể là trong lần đăng nhập đầu tiên của người dùng với identity provider này, và 'force' để luôn cập nhật người dùng ở mỗi lần đăng nhập với identity provider này.
temporaryPassword=Tạm thời
applyPolicyHelp=Chỉ định tất cả chính sách phải được áp dụng cho các scope được định nghĩa bởi chính sách hoặc quyền này.
addKerberosWizardDescription=Văn bản cần thiết ở đây
sslType.none=Không có
dateTo=Ngày(đến)
eventTypes.REVOKE_GRANT.description=Thu hồi grant
keyPlaceholder=Nhập key
eventTypes.OAUTH2_DEVICE_VERIFY_USER_CODE_ERROR.name=Lỗi xác minh user code thiết bị OAuth2
addAuthnContextDeclRef=Thêm AuthnContext DeclRef
eventTypes.SEND_IDENTITY_PROVIDER_LINK.description=Gửi liên kết nhà cung cấp danh tính
eventTypes.IDENTITY_PROVIDER_RETRIEVE_TOKEN.name=Nhà cung cấp danh tính lấy token
userInfo=User info
consentScreenText=Văn bản màn hình đồng ý
addRoles=Thêm vai trò
clientPoliciesProfilesHelpText=Client Profile cho phép tạo tập hợp executor thực thi nhiều hành động khác nhau được thực hiện với client. Hành động có thể là hành động quản trị như tạo hoặc cập nhật client hoặc hành động người dùng như xác thực với client.
archiveFormatHelp=Định dạng archive Java keystore hoặc PKCS12.
xContentTypeOptions=X-Content-Type-Options
groupsDescription=Nhóm là tập hợp các thuộc tính và ánh xạ vai trò có thể áp dụng cho người dùng. Bạn có thể tạo, chỉnh sửa, xóa nhóm và quản lý mối quan hệ cha-con của chúng.
orgGroupsDescription=Nhóm là tập hợp các thuộc tính có thể áp dụng cho người dùng. Bạn có thể tạo, chỉnh sửa, xóa nhóm và quản lý mối quan hệ cha-con của chúng.
addValidatorRole=Thêm validator {{validatorName}}
protocolTypes.all=Tất cả
keyAlias=Alias khóa
xContentTypeOptionsHelp=Giá trị mặc định ngăn Internet Explorer và Google Chrome sniff MIME khỏi content-type đã khai báo. <formattedlink>Tìm hiểu thêm</formattedlink>
privateKeyMask=KHÓA RIÊNG CHƯA ĐƯỢC THIẾT LẬP HOẶC BIẾT
signOutAllActiveSessions=Đăng xuất tất cả session hoạt động
addExecutorSuccess=Thành công! Đã tạo executor thành công
executorTypeSelectHelpText=Chữ giải thích Executor Type Select
useDiscoveryEndpointHelp=Nếu bật, discovery endpoint sẽ được dùng để lấy cấu hình provider. Keycloak có thể tải cấu hình từ endpoint và tự động cập nhật nếu nguồn có cập nhật.
eventTypes.USER_INFO_REQUEST_ERROR.name=Lỗi yêu cầu User Info
createUserProviderError=Không thể tạo nhà cung cấp liên kết người dùng: {{error}}
learnMore=Tìm hiểu thêm
onDragCancel=Đã hủy kéo thả. Danh sách không thay đổi.
removeUser=Xóa người dùng
ownerManagedAccess=Bật User-Managed access
eventTypes.USER_DISABLED_BY_PERMANENT_LOCKOUT.description=Người dùng bị vô hiệu hóa bởi khóa vĩnh viễn
eventTypes.USER_DISABLED_BY_PERMANENT_LOCKOUT_ERROR.description=Lỗi vô hiệu hóa người dùng bởi khóa vĩnh viễn
eventTypes.USER_DISABLED_BY_TEMPORARY_LOCKOUT.description=Người dùng bị vô hiệu hóa bởi khóa tạm thời
eventTypes.USER_DISABLED_BY_TEMPORARY_LOCKOUT_ERROR.description=Lỗi vô hiệu hóa người dùng bởi khóa tạm thời
userModelAttributeNameHelp=Tên của model attribute sẽ được thêm khi nhập người dùng từ LDAP
templateHelp=Mẫu để định dạng username khi nhập. Các thay thế được bao bởi ${}. Ví dụ: '${ALIAS}.${CLAIM.sub}'. ALIAS là alias provider. CLAIM.<NAME> tham chiếu claim của ID hoặc Access token. Thay thế có thể được chuyển thành chữ hoa hoặc chữ thường bằng cách thêm |uppercase hoặc |lowercase vào giá trị thay thế, ví dụ '${CLAIM.sub | lowercase}.
permissions=Quyền
emptyExecutionInstructions=Bạn có thể bắt đầu định nghĩa flow này bằng cách thêm sub-flow hoặc execution
offlineSessionSettings=Cài đặt session ngoại tuyến
unAssignRole=Hủy gán
deleteScope=Xóa vĩnh viễn authorization scope?
eventTypes.CODE_TO_TOKEN.description=Chuyển code sang token
oAuthDevicePollingIntervalHelp=Thời gian tối thiểu (giây) mà client nên chờ giữa các yêu cầu polling đến token endpoint.
passwordDataTitle=Dữ liệu mật khẩu
accountThemeHelp=Chọn chủ đề cho console quản lý tài khoản người dùng.
clientPolicies=Client policies
NONE=KHÔNG CÓ
keystorePasswordHelp=Mật khẩu cho keystore
clientSettings=Chi tiết client
deleteClientPolicyConditionConfirm=Hành động này sẽ xóa vĩnh viễn {{condition}}. Không thể hoàn tác.
selectATheme=Chọn chủ đề
themeColors=Màu chủ đề
defaults=Đặt lại về mặc định
quickTheme=Quick Theme
themeMode=Chế độ chủ đề
lightMode=Sáng
darkMode=Tối
themePreviewInfo=Để xem trước màu chủ đề, chủ đề hiện tại cần được đặt thành chủ đề bạn muốn xem trước, nên chúng tôi đã tự động chuyển bạn sang chủ đề bạn muốn xem trước.
backgroundImage=Hình nền đăng nhập
favicon=Favicon
errorColor=Màu lỗi
successColor=Màu thành công
activeColor=Màu hoạt động
primaryColor=Màu chính
primaryColorHover=Màu chính khi hover
secondaryColor=Màu phụ
linkColor=Màu liên kết
linkColorHover=Màu liên kết khi hover
backgroundColorAccent=Màu nền nhấn mạnh
backgroundColor=Màu nền
backgroundColorNav=Màu nền điều hướng
backgroundColorHeader=Màu nền tiêu đề
iconColor=Màu biểu tượng
textColor=Màu chữ
lightTextColor=Màu chữ sáng
inputBackgroundColor=Màu nền input
inputTextColor=Màu chữ input
permissionsList=Danh sách quyền
attributeGroupHelp=Chỉ định nhóm hồ sơ người dùng mà thuộc tính này sẽ được thêm vào. Điều này cho phép nhóm các thuộc tính tương tự nhau trên các phần khác nhau của màn hình khi tạo hoặc cập nhật người dùng.
createRealm=Tạo realm
eventTypes.VALIDATE_ACCESS_TOKEN_ERROR.description=Lỗi xác thực access token
mapperSaveError=Lỗi lưu mapper: {{error}}
eventTypes.CLIENT_LOGIN_ERROR.name=Lỗi đăng nhập client
passwordPoliciesHelp.passwordHistory=Ngăn tái sử dụng mật khẩu đã dùng gần đây.
displayOnConsentScreenHelp=Nếu bật, và client scope này được thêm vào client nào đó yêu cầu đồng ý, văn bản được chỉ định bởi 'Consent Screen Text' sẽ hiển thị trên màn hình đồng ý. Nếu tắt, client scope này sẽ không hiển thị trên màn hình đồng ý.
requirements.DISABLED=Tắt
titleUsers=Người dùng
whoWillAppearLinkText=Ai sẽ xuất hiện trong danh sách nhóm này?
ldapFullNameAttribute=Thuộc tính full name LDAP
createClientError=Không thể tạo client: '{{error}}'
deleteConfirmClientScopes=Bạn có chắc chắn muốn xóa client scope này không?
forceAuthenticationHelp=Cho biết nhà cung cấp danh tính có phải xác thực trực tiếp người trình bày thay vì dựa vào ngữ cảnh bảo mật trước đó không.
testClusterAvailability=Kiểm tra tính sẵn sàng của cluster
reGenerateSigning=Tạo lại khóa ký cho client này
reGenerateEncryption=Tạo lại khóa mã hóa cho client này
authorizationEncryptedResponseAlgHelp=Thuật toán JWA dùng để quản lý khóa khi mã hóa phản hồi ủy quyền khi response mode là jwt. Cần thiết nếu bạn muốn phản hồi ủy quyền được mã hóa. Nếu để trống, phản hồi ủy quyền chỉ được ký, không mã hóa.
deleteConfirmGroup_other=Bạn có chắc chắn muốn xóa các nhóm này không?
scopePermissions.users.manage-description=Chính sách quyết định xem quản trị viên có thể quản lý tất cả người dùng trong realm không
defaultACRValuesHelp=Giá trị mặc định dùng làm ACR tự nguyện trong trường hợp không có ACR nào được yêu cầu rõ ràng bởi tham số 'claims' hoặc 'acr_values' trong yêu cầu OIDC.
minimumACRValueHelp=ACR tối thiểu sẽ được Keycloak thực thi. Ghi đè các ACR thấp hơn được yêu cầu rõ ràng bởi 'acr_values' hoặc 'claims', trừ khi chúng được đánh dấu là essential.
minimumACRValueSamlHelp=ACR tối thiểu sẽ được Keycloak thực thi. Nếu ngữ cảnh xác thực kết quả cho yêu cầu mạnh bằng ACR này thì yêu cầu hợp lệ, ngược lại Keycloak trả về lỗi NoAuthnContext.
membershipAttributeType=Loại thuộc tính thành viên
eventTypes.PUSHED_AUTHORIZATION_REQUEST.name=Yêu cầu ủy quyền đẩy
included.client.audience.tooltip=Client ID của audience client được chỉ định sẽ được thêm vào trường audience (aud) của token. Nếu token đã bao gồm audience, giá trị được chỉ định sẽ được thêm vào. Sẽ không ghi đè audience hiện có.
searchGroup=Tìm nhóm
allowCreateHelp=Cho phép nhà cung cấp danh tính bên ngoài tạo identifier mới để đại diện cho principal.
allResults=Tất cả kết quả
addressClaim.locality.tooltip=Tên thuộc tính người dùng sẽ được ánh xạ vào subclaim 'locality' bên trong claim 'address'. Mặc định là 'locality'.
keyForCodeExchangeHelp=Chọn phương thức thách thức PKCE. S256 (khuyến nghị) dùng hash SHA-256 để tăng cường bảo mật. Plain gửi code verifier mà không hash và chỉ nên dùng nếu client không hỗ trợ SHA-256.
includeInAccessTokenResponse.tooltip=Claim có nên được thêm vào phản hồi access token không? Chỉ nên dùng cho dữ liệu thông tin và không nhạy cảm
removeMappingConfirm_one=Bạn có chắc chắn muốn xóa vai trò này không?
oidcSettings=Cài đặt OpenID Connect
oAuthSettings=Cài đặt OAuth2
otpPolicyDigitsHelp=Số chữ số mà OTP nên có?
clientAuthentications.client_secret_post=Client secret được gửi trong body yêu cầu
prompts.select_account=Chọn tài khoản
defaultACRValues=Giá trị ACR mặc định
minimumACRValue=Giá trị ACR tối thiểu
valueError=Phải cung cấp giá trị.
loa=LoA
uri=URI
acr=ACR
loaError=LoA không hợp lệ
uriError=URI không hợp lệ
acrError=ACR không hợp lệ
loaPlaceholder=Nhập LoA
uriPlaceholder=Nhập URI
acrPlaceholder=Nhập ACR
noConsents=Không có sự đồng ý nào
orderChangeSuccessUserFed=Đã thay đổi thứ tự ưu tiên của nhà cung cấp liên kết người dùng thành công
noUsersEmptyStateDescriptionContinued=để tìm họ. Người dùng đã có vai trò này dưới dạng effective role không thể thêm ở đây.
userProviderSaveError=Không thể lưu nhà cung cấp liên kết người dùng: {{error}}
executorsHelpText=Executor sẽ được áp dụng cho client profile này
ldapSearchingAndUpdatingSettings=Tìm kiếm và cập nhật LDAP
authenticationAliasHelp=Tên của cấu hình
SSOSessionIdle=SSO Session Idle
deleteClientPolicyConditionConfirmTitle=Xóa điều kiện?
initialCounterErrorHint=Giá trị phải nằm giữa 1 và 120
connectionTimeout=Timeout kết nối
passLoginHintHelp=Truyền login_hint đến nhà cung cấp danh tính.
monthHelp=Xác định tháng mà chính sách PHẢI được cấp. Bạn cũng có thể cung cấp khoảng bằng cách điền trường thứ hai. Lúc đó quyền chỉ được cấp nếu tháng hiện tại nằm giữa hoặc bằng hai giá trị bạn cung cấp.
eventTypes.CLIENT_LOGIN.description=Đăng nhập client
registrationAccessToken=Registration access token
headerName=Tên header
issuerHelp=Identifier issuer cho issuer của phản hồi. Nếu không cung cấp, sẽ không thực hiện xác thực.
uiDisplayNameHelp=Tên hiển thị của provider khi liên kết trong Admin UI
titleSessions=Session
dedicatedScopeName={{clientName}}-dedicated
deleteAttributeConfirmTitle=Xóa thuộc tính?
importSkipped_zero=Không có bản ghi nào bị bỏ qua.
rootURL=Root URL được nối vào URL tương đối
contentSecurityPolicyHelp=Giá trị mặc định ngăn trang bị nhúng bởi iframe từ nguồn khác. <formattedlink>Tìm hiểu thêm</formattedlink>
policyUsers=Chỉ định người dùng nào được phép bởi chính sách này.
logoutServicePostBindingURLHelp=URL SAML POST Binding cho single logout service của client. Bạn có thể để trống nếu dùng binding khác.
generatedIdTokenNo=Không có id token được tạo
byConfiguration=Theo cấu hình
usersAdded_other={{count}} người dùng đã được thêm vào nhóm
userFedUnlinkUsersConfirmTitle=Hủy liên kết tất cả người dùng?
passCurrentLocale=Truyền locale hiện tại
realmNameField=Tên realm
roleCreated=Vai trò đã được tạo
socialProfileJSONFieldPath=Đường dẫn trường JSON hồ sơ xã hội
noViewRights=Bạn không có quyền xem nhóm này.
eventTypes.SEND_RESET_PASSWORD.description=Gửi email đặt lại mật khẩu
eventTypes.CLIENT_INITIATED_ACCOUNT_LINKING.name=Liên kết tài khoản do client khởi xướng
resourceScopeError=Không thể xóa authorization scope do {{error}}
identityInformation=Thông tin danh tính
usermodel.clientRoleMapping.rolePrefix.label=Tiền tố vai trò client
partialImport=Partial import
cibaBackhannelTokenDeliveryModes.ping=Ping
includeInTokenScopeHelp=Nếu bật, tên của client scope này sẽ được thêm vào thuộc tính 'scope' của access token cũng như vào phản hồi Token Introspection Endpoint. Nếu tắt, client scope này sẽ bị bỏ qua khỏi token và khỏi phản hồi Token Introspection Endpoint.
savePassword=Lưu mật khẩu
noRolesInstructions-users=Bạn chưa gán vai trò nào cho người dùng này. Hãy gán vai trò để bắt đầu.
signatureKeyNameHelp=Tài liệu SAML đã ký chứa thông tin khóa ký trong phần tử KeyName. Với đối phương Keycloak / RH-SSO dùng KEY_ID, với MS AD FS dùng CERT_SUBJECT, với các hệ khác hãy kiểm tra và dùng NONE nếu không có lựa chọn nào khác hoạt động.
sync-keycloak-roles-to-ldap=Đồng bộ vai trò Keycloak sang LDAP
decisionStrategies.UNANIMOUS=Unanimous
cacheSettingsDescription=Phần này chứa các tùy chọn hữu ích cho việc cache người dùng được tải từ nhà cung cấp lưu trữ người dùng này.
groupsPathHelp=Đường dẫn nhóm Keycloak mà các nhóm LDAP sẽ được thêm vào. Ví dụ nếu dùng giá trị '/Applications/App1', thì các nhóm LDAP sẽ khả dụng trong Keycloak dưới nhóm 'App1', là con của nhóm cấp cao nhất 'Applications'. Giá trị mặc định là '/' nên các nhóm LDAP sẽ được ánh xạ vào các nhóm Keycloak ở cấp cao nhất. Đường dẫn nhóm đã cấu hình phải đã tồn tại trong Keycloak khi tạo mapper này.
aesGenerated=aes-generated
addPolicy=Thêm chính sách
tokenClaimName.label=Tên Claim Token
executorsTable=Bảng executor
extendToChildren=Mở rộng đến con
from=Từ
decisionStrategyHelp=Chiến lược quyết định quy định cách quyền được đánh giá và cách lấy quyết định cuối cùng. 'Affirmative' nghĩa là ít nhất một quyền phải đánh giá dương để cấp quyền truy cập tài nguyên và scope của nó. 'Unanimous' nghĩa là tất cả quyền phải đánh giá dương để quyết định cuối cùng cũng dương.
deleteClientPolicyProfileError=Không thể xóa profile khỏi chính sách: {{error}}
greaterThan=Phải lớn hơn {{value}}
hideOnLoginPage=Ẩn trên trang đăng nhập
couldNotCreateGroup=Không thể tạo nhóm {{error}}
defaultRole=Vai trò này đóng vai trò chứa cả vai trò mặc định realm và client. Không thể xóa.
eventConfigs=Cấu hình sự kiện
conditionsHelp=Điều kiện sẽ được đánh giá để xác định client policy có nên được áp dụng trong hành động cụ thể hay không.
disableProvider=Tắt provider?
eventTypes.UNREGISTER_NODE.name=Hủy đăng ký node
anonymousAccessPoliciesHelp=Các Chính sách này được dùng khi Client Registration Service được gọi bởi yêu cầu chưa xác thực. Nghĩa là yêu cầu không chứa Initial Access Token cũng như Bearer Token.
clientScopeError=Không thể cập nhật ánh xạ scope {{error}}
saveRealmSuccess=Đã tạo realm thành công
createToken=Tạo initial access token
clientsClientTypeHelp='OpenID Connect' cho phép Client xác minh danh tính End-User dựa trên xác thực thực hiện bởi Authorization Server. 'SAML' hỗ trợ các kịch bản xác thực và ủy quyền dựa trên web bao gồm single sign-on (SSO) liên miền và dùng security token chứa assertion để truyền thông tin.
orderChangeSuccess=Đã thay đổi thứ tự hiển thị của identity provider thành công
emptyPoliciesInstructions=Nếu bạn muốn tạo chính sách, hãy nhấn nút bên dưới để tạo chính sách.
createScopeSuccess=Đã tạo authorization scope thành công
logoUrl=Logo URL
accessTokenLifespanImplicitFlowHelp=Thời gian tối đa trước khi access token được cấp trong OpenID Connect Implicit Flow hết hạn. Nên để giá trị ngắn hơn timeout SSO. Không có khả năng refresh token trong implicit flow, vì vậy có timeout riêng khác với 'Access Token Lifespan'.
noRealmRolesToAssign=Không có vai trò realm nào để gán
logoutUrl=Logout URL
regexPatternHelp=Chỉ định mẫu regex.
searchForUserEvent=Tìm sự kiện người dùng
usernameLdapAttributeHelp=Tên thuộc tính LDAP sẽ được ánh xạ thành username Keycloak. Với nhiều nhà cung cấp LDAP có thể là 'uid'. Với Active directory có thể là 'sAMAccountName' hoặc 'cn'. Thuộc tính nên được điền cho tất cả bản ghi người dùng LDAP bạn muốn nhập từ LDAP sang Keycloak.
federationLink=Liên kết federation
webAuthnPolicyPasswordlessFormHelp=Chính sách cho xác thực WebAuthn không mật khẩu. Chính sách này được dùng bởi required action 'WebAuthn Register Passwordless' và authenticator 'WebAuthn Passwordless Authenticator'. Cách dùng điển hình là khi WebAuthn được dùng làm xác thực yếu tố đầu tiên. Việc có cả 'WebAuthn Policy' và 'WebAuthn Passwordless Policy' cho phép dùng WebAuthn làm cả xác thực yếu tố đầu và yếu tố thứ hai trong cùng một realm.
unlinkUsersError=Không thể hủy liên kết người dùng: '{{error}}'
roleHelpHelp=Vai trò sẽ cấp cho người dùng. Nhấn nút 'Chọn vai trò' để duyệt vai trò, hoặc chỉ cần gõ vào ô textbox. Để tham chiếu vai trò ứng dụng cú pháp là appname.approle, ví dụ myapp.myrole.
storedTokensReadable=Token đã lưu có thể đọc
defaultRoleDeleteError=Bạn không thể xóa vai trò mặc định.
unknownUser=Vô danh
displayHeader=Tên hiển thị
userVerify.not\ specified=Không chỉ định
usermodel.prop.label=Thuộc tính
userFedUnlinkUsersConfirm=Bạn có muốn hủy liên kết tất cả người dùng không? Bất kỳ người dùng nào không có mật khẩu trong cơ sở dữ liệu sẽ không thể xác thực nữa.
searchUserByAttributeDescription=Hỗ trợ thiết lập nhiều thuộc tính làm bộ lọc tìm kiếm bằng cách đặt các key hoặc value khác nhau. Chỉ có thể nhập một value cho một key.
eventTypes.REMOVE_FEDERATED_IDENTITY.name=Xóa danh tính liên kết
membership=Thành viên
eventTypes.RESET_PASSWORD.description=Đặt lại mật khẩu
authenticationOverrides=Ghi đè flow xác thực
client-scopes-condition.label=Scope mong đợi
deleteAttributeSuccess=Đã xóa thuộc tính
artifactResolutionService=Artifact Resolution Service
clientProfilesSubTab=Tab con client profile
selectEncryptionType=Chọn loại mã hóa
realmSettingsExplain=Cài đặt realm là các thiết lập kiểm soát tùy chọn cho người dùng, ứng dụng, vai trò và nhóm trong realm hiện tại.
mappingUpdatedError=Không thể cập nhật mapping: '{{error}}'
manageDisplayOrder=Quản lý thứ tự hiển thị
emptyRealmBasedIdps=Không có identity provider dựa trên realm nào được cấu hình cho realm này.
hideOrganizationLinkedIdps=Ẩn identity provider liên kết tổ chức
exactSearch=Tìm kiếm chính xác
value=Giá trị
filenamePlaceholder=Tải lên file PEM hoặc dán khóa bên dưới
deleteConfirm_one=Bạn có chắc chắn muốn xóa nhóm này '{{groupName}}' không.
scopeDisplayNameHelp=Tên duy nhất cho scope này. Tên có thể dùng để nhận diện duy nhất một scope, hữu ích khi truy vấn scope cụ thể.
times.seconds=Giây
removeMappingTitle=Xóa vai trò?
executorTypeSelectAlgorithm=Executor Type Select Algorithm
resources=Tài nguyên
userRolesRetrieveStrategy=Chiến lược lấy vai trò người dùng
importKey=Nhập khóa
events-disable-title=Tắt lưu sự kiện?
ellipticCurve=Đường cong Elliptic
forceArtifactBindingHelp=Có nên trả về thông điệp phản hồi cho client qua hệ thống SAML ARTIFACT binding không?
forceAuthentication=Buộc xác thực
connectionPoolingHelp=Xác định xem Keycloak có nên dùng connection pooling để truy cập server LDAP không. Connection pooling không thể dùng nếu StartTLS được bật.
unlink=Hủy liên kết
groupRemove_other=Đã xóa nhóm
claimFilterName=Essential claim
deletePolicy=Xóa vĩnh viễn chính sách?
assertionConsumerServiceRedirectBindingURLHelp=URL SAML Redirect Binding cho assertion consumer service (phản hồi đăng nhập) của client. Bạn có thể để trống nếu bạn không có URL cho binding này.
searchFor=Tìm vai trò theo tên
add-providers=Thêm provider
providers=Provider
writeOnly=Chỉ ghi
noRolesInstructions-clientScopes=Bạn chưa tạo vai trò nào cho client scope này. Hãy tạo vai trò để bắt đầu.
noRolesInstructions-clients=Bạn chưa tạo vai trò nào cho client scope này. Hãy tạo vai trò để bắt đầu.
removeImportedUsersMessage=Bạn có thực sự muốn xóa tất cả người dùng đã nhập không?
noGroupsInThisSubGroup=Không có nhóm nào trong sub group này
validateUserObjectClasses=Bạn phải nhập một hoặc nhiều lớp đối tượng người dùng
encryptionAlgorithm=Thuật toán mã hóa
requiredForLabel.users=Chỉ người dùng
groupUpdated=Nhóm đã được cập nhật
hideMetaData=Ẩn metadata
customAttribute=Thuộc tính tùy chỉnh…
themes=Chủ đề...(cắt bớt 40621 ký tự)...or}}
clientType=Loại client
addClientScope=Thêm client scope
notBeforeSuccess=Thành công! Đã thiết lập "Not before" cho realm
clientPoliciesSubTab=Tab con chính sách client
quickLoginCheckMilliSecondsHelp=Nếu xảy ra lỗi đăng nhập quá nhanh liên tiếp, sẽ khóa tài khoản người dùng.
unanimous=Đồng thuận
policy-name=Tên của policy này.
syncRegistrations=Đồng bộ đăng ký
eventTypes.REMOVE_TOTP.name=Xóa TOTP
clientHelp=Chọn client thực hiện yêu cầu ủy quyền này. Nếu không cung cấp, các yêu cầu ủy quyền sẽ dựa trên client hiện tại.
eventTypes.CLIENT_REGISTER_ERROR.name=Lỗi đăng ký client
unlockUsersError=Không thể mở khóa tất cả người dùng {{error}}
serviceProviderEntityIdHelp=Entity ID sẽ được sử dụng để nhận diện duy nhất SAML Service Provider này.
disabledFeatures=Tính năng đã tắt
eventTypes.UPDATE_CONSENT_ERROR.name=Lỗi cập nhật sự đồng ý
noAdminUrlSet=Không gửi push. Chưa cấu hình admin URI hoặc không có nút cluster nào được đăng ký
authData=Dữ liệu ủy quyền
realmInfo=Thông tin realm
chooseAPolicyType=Chọn loại policy
signOut=Đăng xuất
deleteExecutorError=Không thể xóa executor: {{error}}
userProfileError=Không thể cập nhật thiết lập hồ sơ người dùng: {{error}}
validatorDialogColNames.colName=Tên vai trò
UPDATE_PASSWORD=Cập nhật mật khẩu (UPDATE_PASSWORD)
version=Phiên bản
synchronizationSettings=Thiết lập đồng bộ
certificateHelp=Chứng chỉ client để xác thực JWT được client cấp và ký bởi khóa riêng của client trong keystore.
samlclientSignatureCertificateHelp=Chứng chỉ khóa công khai của client để xác thực yêu cầu và phản hồi SAML được ký bởi client SAML.
samlencryptAssertionsCertificateHelp=Chứng chỉ khóa công khai của client để mã hóa SAML assertions.
resetPasswordError=Lỗi đặt lại mật khẩu: {{error}}
associatedPermissions=Quyền liên kết
encryptionKeysConfigExplain=Nếu bạn bật "Mã hóa assertions" bên dưới, các SAML assertions sẽ được mã hóa bằng khóa công khai của client. Nếu client cung cấp URL Metadata SP có khóa ký và mã hóa, bạn có thể bật quản lý khóa tự động với tùy chọn "Sử dụng URL metadata descriptor" trong phần "Chữ ký và Mã hóa" của tab "Cài đặt". Bạn cũng có thể cấu hình thủ công khóa mã hóa bằng cách tạo hoặc nhập khi kích hoạt. Khi tùy chọn này được bật, chi tiết mã hóa có thể được chỉnh sửa trong tab "Cài đặt", phần "Chữ ký và Mã hóa".
preserveGroupInheritanceHelp=Cờ quyết định xem việc kế thừa nhóm từ LDAP có được truyền sang Keycloak hay không. Nếu false, tất cả nhóm LDAP sẽ được ánh xạ thành các nhóm cấp cao nhất phẳng trong Keycloak. Nếu không, việc kế thừa nhóm sẽ được giữ nguyên trong Keycloak, nhưng đồng bộ nhóm có thể thất bại nếu cấu trúc LDAP chứa đệ quy hoặc nhiều nhóm cha cho một nhóm con.
createScopeBasedPermission=Tạo quyền dựa trên scope
showMore=Hiển thị thêm
operationType=Loại thao tác
userInitiatedActionLifespan=Thời hạn hành động do người dùng khởi tạo
decisionStrategy=Chiến lược quyết định
roleMappingUpdatedSuccess=Ánh xạ vai trò đã được cập nhật
securityDefences=Bảo vệ bảo mật
realmSettings=Cài đặt realm
emptyStateInstructions=Nếu bạn muốn thêm nhóm thuộc tính, hãy nhấp vào nút bên dưới.
logoutAllSessionsError=Lỗi! Không thể đăng xuất khỏi tất cả phiên: {{error}}.
eventTypes.VERIFY_EMAIL_ERROR.name=Lỗi xác minh email
partialExport=Xuất một phần
eventTypes.CLIENT_REGISTER.description=Đăng ký client
generalOptions=Tùy chọn chung
decisionStrategies.AFFIRMATIVE=Khẳng định
helpEnabled=Bật trợ giúp
defaultGroupsHelp=Nhóm mặc định cho phép bạn tự động gán thành viên nhóm khi tạo hoặc nhập người dùng mới thông qua <1>identity brokering</1>.
times.years=Năm
userLdapFilterHelp=Bộ lọc LDAP bổ sung để lọc người dùng tìm kiếm. Để trống nếu không cần bộ lọc bổ sung. Đảm bảo bộ lọc bắt đầu bằng '(' và kết thúc bằng ')'.
generatedIdToken=ID token đã tạo
effectiveRoleScopeMappings=Ánh xạ phạm vi vai trò hiệu quả
clientAuthenticator=Authenticator của client
importAdded_other=Đã thêm {{count}} bản ghi.
oAuthDeviceCodeLifespanHelp=Thời gian tối đa trước khi device code và user code hết hạn. Giá trị này cần đủ dài để người dùng có thể sử dụng (lấy thiết bị phụ, truy cập URI xác minh, đăng nhập, v.v.), nhưng phải đủ ngắn để hạn chế khả năng lạm dụng code dùng cho phishing.
parameterizedScopeHelp=Nếu bật, scope này sẽ được coi là Dynamic Scope, bao gồm phần tĩnh và phần biến.
attributePermissionDescription=Phần này chứa quyền cho phép ai có thể chỉnh sửa và xem thuộc tính.
providerDetails=Chi tiết provider
groupDeleteError=Lỗi xóa nhóm {{error}}
editGroupText=Chỉnh sửa nhóm thuộc tính
updateFirstLoginHelp=Cập nhật hồ sơ khi đăng nhập lần đầu
deleteGroup=Xóa nhóm
eventTypes.VERIFY_EMAIL_ERROR.description=Lỗi xác minh email
close=Đóng
usersDNHelp=DN đầy đủ của cây LDAP chứa người dùng của bạn. DN này là cha của các người dùng LDAP. Ví dụ: 'ou=users,dc=example,dc=com' với người dùng điển hình có DN như 'uid=john,ou=users,dc=example,dc=com'.
addKeycloakOpenIdProvider=Thêm provider Keycloak OpenID Connect
addOAuth2Provider=Thêm provider OAuth v2
clientSessionMax=Phiên client tối đa
deleteClientPolicy=Xóa chính sách client
authenticatorAttachment.cross-platform=Đa nền tảng
whoCanView=Ai có thể xem?
lastAccess=Truy cập lần cuối
emptyClientScopesInstructions=Hiện tại chưa có client scope nào được liên kết với client này. Bạn có thể thêm các client scope hiện có vào client này để chia sẻ protocol mappers và vai trò.
clientAuthentications.private_key_jwt=JWT được ký bằng khóa riêng
uiDisplayName=Tên hiển thị UI
createClientSuccess=Đã tạo client thành công
adminEventsSettings=Cài đặt sự kiện admin
cibaInterval=Khoảng thời gian
totalMemory=Tổng bộ nhớ
usernameTemplateImporter=Định dạng username để nhập.
resourceNameHelp=Tên duy nhất cho resource này. Tên có thể được dùng để nhận diện resource duy nhất, hữu ích khi truy vấn resource cụ thể.
times.minutes=Phút
disableUserInfo=Tắt user info
authorizationEncryptedResponseEnc=Thuật toán mã hóa nội dung phản hồi ủy quyền
editCondition=Chỉnh sửa điều kiện
viewCondition=Xem điều kiện
ssoSessionMaxRememberMe=Thời gian tối đa trước khi phiên hết hạn khi người dùng chọn tùy chọn "Ghi nhớ tôi". Token và phiên trình duyệt sẽ bị vô hiệu hóa khi phiên hết hạn. Nếu không đặt, sẽ dùng giá trị SSO Session Max chuẩn.
forcePostBinding=Bắt buộc binding POST
usersExplain=Người dùng là các tài khoản trong realm hiện tại.
passMaxAgeHelp=Truyền max_age đến identity provider.
exportFail=Không thể xuất realm: '{{error}}'
flowTypeHelp=Đây là loại form nào
targetHelp=Trường đích cho mapper. LOCAL (mặc định) nghĩa là thay đổi được áp dụng cho username lưu trong cơ sở dữ liệu cục bộ khi nhập người dùng. BROKER_ID và BROKER_USERNAME nghĩa là thay đổi được lưu vào ID hoặc username dùng để tra cứu người dùng federation.
setPasswordConfirm=Đặt mật khẩu?
attributeDisplayNameHelp=Tên hiển thị cho thuộc tính. Hỗ trợ key cho giá trị bản địa hóa. Ví dụ: ${profile.attribute.phoneNumber}. Nhấp biểu tượng 'Globe Route' để thêm bản dịch.
assignedType=Loại đã gán
modeHelp=LDAP_ONLY nghĩa là tất cả ánh xạ nhóm của người dùng được lấy từ LDAP và lưu vào LDAP. READ_ONLY là chế độ LDAP chỉ đọc, ánh xạ nhóm lấy từ cả LDAP và cơ sở dữ liệu rồi hợp nhất. Việc tham gia nhóm mới không được lưu vào LDAP mà lưu vào cơ sở dữ liệu. IMPORT là chế độ LDAP chỉ đọc, ánh xạ nhóm được lấy từ LDAP khi nhập người dùng và sau đó lưu vào cơ sở dữ liệu Keycloak cục bộ.
identityProvider=Identity provider
forgotPasswordHelpText=Hiển thị liên kết trên trang đăng nhập cho người dùng quên thông tin đăng nhập.
identityProviderLinks=Liên kết identity provider
leave=Rời khỏi
loginSettings=Cài đặt đăng nhập
deleteMessageBundleError=Lỗi xóa message khỏi bundle, {{error}}
finish=Hoàn tất
eventTypes.LOGIN_ERROR.name=Lỗi đăng nhập
validations=Xác thực
updatedRequiredActionError=Không thể cập nhật required action: {{error}}
createChildGroup=Tạo nhóm con
x509Certificate=Chứng chỉ X509
addressClaim.formatted.label=Tên thuộc tính người dùng cho Địa chỉ định dạng
metadataOfDiscoveryEndpoint=Metadata của discovery endpoint
add=Thêm
createPolicySuccess=Đã tạo policy thành công
notVerified=Chưa xác minh
encryptionKeysConfig=Cấu hình khóa mã hóa
updateClientProfileSuccess=Đã cập nhật client profile thành công
openIDEndpointConfiguration=Cấu hình OpenID Endpoint
oid4vcIssuerMetadata=OpenID4VCI Credential Issuer Metadata
prompts.login=Đăng nhập
users=Người dùng
keyTabHelp=Vị trí file Kerberos KeyTab chứa thông tin xác thực của server principal. Ví dụ: /etc/krb5.keytab
wantAssertionsEncrypted=Yêu cầu Assertions được mã hóa
noClientPoliciesInstructions=Chưa có chính sách client nào. Chọn 'Tạo chính sách client' để tạo mới.
deleteValidatorConfirmMsg=Bạn có chắc chắn muốn xóa vĩnh viễn validator {{validatorName}} không?
uris=URIs
jwksUrlConfig=Cấu hình JWKS URL
forceNameIdFormatHelp=Bỏ qua định dạng NameID subject được yêu cầu và sử dụng định dạng đã cấu hình trong Admin UI.
validateKeyTab=Bạn phải nhập key tab
editUsernameAllowed=Cho phép chỉnh sửa username
searchType.attribute=Tìm kiếm theo thuộc tính
saveProviderError=Lỗi lưu provider: {{error}}
port=Cổng
searchForPermission=Tìm kiếm quyền
ldapFilterHelp=Bộ lọc LDAP thêm bộ lọc tùy chỉnh vào toàn bộ truy vấn để lấy nhóm LDAP. Để trống nếu không cần lọc bổ sung và muốn lấy tất cả nhóm từ LDAP. Nếu không, đảm bảo bộ lọc bắt đầu bằng '(' và kết thúc bằng ')'.
addRequestUri=Thêm URI yêu cầu hợp lệ
selectACondition=Chọn một điều kiện
ldapAttributeValue=Giá trị thuộc tính LDAP
jwksUrlHelp=URL nơi lưu trữ khóa identity provider ở định dạng JWK. Xem đặc tả JWK để biết thêm chi tiết. Nếu bạn dùng identity provider Keycloak bên ngoài, có thể dùng URL như 'http://broker-keycloak:8180/realms/test/protocol/openid-connect/certs' giả sử Keycloak broker chạy tại 'http://broker-keycloak:8180' và realm là 'test'.
eventTypes.CLIENT_DELETE.description=Xóa client
emptyResources=Không có resource
roleHelp=Vai trò sẽ cấp cho người dùng nếu tất cả thuộc tính đều có. Nhấp 'Chọn vai trò' để duyệt vai trò, hoặc nhập trực tiếp vào ô. Để tham chiếu vai trò client, cú pháp là clientname.clientrole, ví dụ: myclient.myrole.
ldapSynchronizationSettingsDescription=Phần này chứa các tùy chọn liên quan đến việc đồng bộ người dùng từ LDAP sang cơ sở dữ liệu Keycloak.
addPredefinedMappers=Thêm mapper định sẵn
updatedRequiredActionSuccess=Đã cập nhật required action thành công
roles=Vai trò
displayOrder=Thứ tự hiển thị
registrationAllowed=Cho phép đăng ký người dùng
choose=Chọn...
appliedByProviders=Được áp dụng bởi các provider sau
saveEventListenersSuccess=Event listener đã được cập nhật.
eventTypes.IDENTITY_PROVIDER_LINK_ACCOUNT.description=Liên kết tài khoản identity provider
eventTypes.TOKEN_EXCHANGE.name=Trao đổi token
skipped=Đã bỏ qua
eventTypes.RESTART_AUTHENTICATION.description=Khởi động lại xác thực
scopePermissions.users.manage-group-membership-description=Các policy quyết định xem quản trị viên có thể quản lý thành viên nhóm cho tất cả người dùng trong realm hay không. Được sử dụng cùng với group policy cụ thể
loginTheme=Theme đăng nhập
eventTypes.UPDATE_PASSWORD_ERROR.description=Lỗi cập nhật mật khẩu
deleteConfirmRealmSetting=Nếu bạn xóa một realm, tất cả dữ liệu liên quan sẽ bị xóa.
scope=Scope
evaluateExplain=Trang này cho phép bạn xem tất cả protocol mappers và ánh xạ phạm vi vai trò
providerCreateError=Không thể tạo client policy do {{error}}
includeRepresentationHelp=Bao gồm biểu diễn JSON cho các yêu cầu tạo và cập nhật.
searchForClientScope=Tìm kiếm client scope
removeAttribute=Xóa thuộc tính
deleteProviderSuccess=Thành công. Provider đã được xóa.
sessionsType.offline=Ngoại tuyến
validatorDeletedError=Lỗi lưu Hồ sơ người dùng: {{error}}
preserveGroupInheritance=Giữ nguyên kế thừa nhóm
createClientScopeSuccess=Đã tạo client scope
selectOrTypeAKey=Chọn hoặc nhập key
resourceDetails=Chi tiết resource
authorizationScopes=Authorization scopes
fromDisplayNameHelp=Tên thân thiện cho địa chỉ 'From' (tùy chọn).
identityProviderEntityIdHelp=Entity ID dùng để xác thực Issuer của SAML assertions nhận được. Nếu để trống, sẽ không thực hiện xác thực Issuer.
noRoles-client=Không có vai trò cho client này
eventTypes.EXECUTE_ACTION_TOKEN_ERROR.name=Lỗi thực thi action token
eventTypes.USER_INFO_REQUEST_ERROR.description=Lỗi yêu cầu user info
policyRoles=Chỉ định các client role được phép bởi policy này.
roleMapping=Ánh xạ vai trò
accountLinkingOnlyHelp=Nếu true, người dùng không thể đăng nhập qua provider này. Họ chỉ có thể liên kết với provider này. Hữu ích nếu bạn không muốn cho phép đăng nhập từ provider nhưng vẫn muốn tích hợp.
refreshTokenMaxReuseHelp=Số lần tối đa một refresh token có thể được tái sử dụng. Khi dùng token khác, việc thu hồi diễn ra ngay lập tức.
eventTypes.REMOVE_FEDERATED_IDENTITY.description=Xóa danh tính liên kết
childGroups=Nhóm con
eventTypes.IDENTITY_PROVIDER_LOGIN.name=Đăng nhập identity provider
exportAuthDetailsError=Lỗi xuất chi tiết ủy quyền: {{error}}
clientOfflineSessionIdleHelp=Thời gian cho phép phiên client ngoại tuyến không hoạt động trước khi hết hạn. Offline token sẽ bị vô hiệu hóa khi phiên client ngoại tuyến hết hạn. Tùy chọn này không ảnh hưởng đến phiên SSO người dùng toàn cục. Nếu không đặt, sẽ dùng giá trị Offline Session Idle của realm.
selectGroups=Chọn nhóm để tham gia
webAuthnPolicyAuthenticatorAttachmentHelp=Thông báo cho authenticator về mẫu attachment được chấp nhận.
did=Identity (DID)
username=Tên người dùng
mappedGroupAttributes=Thuộc tính nhóm đã ánh xạ
localization=Bản địa hóa
importConfig=Nhập cấu hình từ file
replyToDisplayNameHelp=Tên thân thiện cho địa chỉ 'Reply-To' (tùy chọn).
webAuthnPolicyRpIdHelp=WebAuthn Relying Party ID (RpID). Phải là domain hiệu quả của origin, ví dụ: 'company.com' hoặc 'auth.company.com'.
signingKeysConfigExplain=Nếu bạn bật "Yêu cầu chữ ký client" bên dưới, client phải ký yêu cầu và phản hồi SAML của họ và chữ ký sẽ được server xác thực. Nếu client cung cấp URL Metadata SP có khóa ký và mã hóa, bạn có thể bật quản lý khóa tự động với tùy chọn "Sử dụng URL metadata descriptor" trong phần "Chữ ký và Mã hóa" của tab "Cài đặt". Bạn cũng có thể cấu hình thủ công khóa ký bằng cách tạo hoặc nhập khi kích hoạt.
newClientProfile=Tạo client profile
consoleDisplayConnectionUrlHelp=URL kết nối đến server LDAP của bạn
enabledWhen=Bật khi
enabledWhenTooltip=Chỉ định khi nào thuộc tính khả dụng. Khi dùng scopes, thuộc tính khả dụng khi ít nhất một scope được cấu hình được áp dụng trong yêu cầu đăng nhập. Cả scope mặc định và tùy chọn của yêu cầu hiện tại đều được đánh giá. Trong ngữ cảnh Admin Console và Account Console, scopes không được đánh giá và thuộc tính luôn khả dụng (nếu không bị hạn chế thêm bởi quyền).
clientAssertionSigningAlg=Thuật toán ký assertion của client
homeURLHelp=URL mặc định dùng khi auth server cần chuyển hướng hoặc liên kết trở lại client.
ldapAttribute=Thuộc tính LDAP
fullScopeAllowedHelp=Cho phép bạn tắt tất cả các ràng buộc.
eventTypes.SEND_IDENTITY_PROVIDER_LINK_ERROR.description=Lỗi gửi liên kết identity provider
otpType=Loại OTP
algorithm=Thuật toán
grantedScopes=Scope đã cấp
groupNameLdapAttribute=Thuộc tính LDAP tên nhóm
deleteProviderConfirm=Bạn có chắc chắn muốn xóa vĩnh viễn key provider {{provider}} không?
removeConfirmTitle_one=Xóa nhóm?
eventTypes.PUSHED_AUTHORIZATION_REQUEST_ERROR.description=Lỗi pushed authorization request
includeInTokenScope=Bao gồm trong token scope
eventType=Loại sự kiện đã lưu
tokenDeleteConfirmTitle=Xóa initial access token?
useRefreshTokenForClientCredentialsGrant=Sử dụng refresh token cho client credentials grant
userDetails=Chi tiết người dùng
sectorIdentifierUri.label=URI Sector Identifier
inputTypeStep=Kích thước bước nhập
mapperTypeHelp=Dùng để ánh xạ một thuộc tính đơn từ người dùng LDAP sang thuộc tính của UserModel trong cơ sở dữ liệu Keycloak
importWarning=Dữ liệu và cài đặt được nhập ở trên có thể ghi đè dữ liệu và cài đặt hiện có.
kerberosRequiredSettingsDescription=Phần này chứa một số tùy chọn cơ bản chung cho tất cả user storage provider.
resetPasswordFor=Đặt mật khẩu cho {{username}}
duplicateEmailsAllowed=Cho phép email trùng lặp
deleteEventsConfirm=Nếu bạn xóa tất cả sự kiện của realm này, tất cả bản ghi sẽ bị xóa vĩnh viễn trong cơ sở dữ liệu
noGroupsInThisRealmInstructions=Bạn chưa tạo nhóm nào trong realm này. Hãy tạo một nhóm để bắt đầu.
noGroupsInThisOrganizationInstructions=Bạn chưa tạo nhóm nào trong tổ chức này. Hãy tạo một nhóm để bắt đầu.
groupAction=Hành động nhóm
eventTypes.REMOVE_TOTP_ERROR.name=Lỗi xóa TOTP
groupUpdateError=Lỗi cập nhật nhóm {{error}}
logoutAllSessions=Đăng xuất tất cả phiên
membershipUserLdapAttribute=Thuộc tính LDAP thành viên người dùng
noKeysDescription=Bạn chưa tạo key hoạt động nào
rememberMeHelpText=Hiển thị checkbox trên trang đăng nhập để cho phép người dùng vẫn đăng nhập giữa các lần khởi động lại trình duyệt cho đến khi phiên hết hạn. Nếu tắt, tất cả phiên được tạo với checkbox "Ghi nhớ tôi" sẽ bị coi là không hợp lệ.
eventTypes.UPDATE_EMAIL.name=Cập nhật email
notBeforeHelp=Thu hồi mọi token được cấp trước thời điểm này cho client này. Để đẩy policy, bạn nên thiết lập admin URL hiệu quả trong tab Cài đặt trước.
protocolTypes.saml=SAML
idTokenSignatureAlgorithm=Thuật toán ký ID token
displayHeaderHintHelp=Tên thân thiện cho nhóm thuộc tính sẽ được dùng khi hiển thị nhóm thuộc tính trong các form hướng đến người dùng. Hỗ trợ key cho giá trị bản địa hóa. Ví dụ: ${profile.attribute.group.address}.
providerInfo=Thông tin provider
ssoServiceUrl=URL dịch vụ Single Sign-On
artifactResolutionServiceUrl=URL dịch vụ Artifact Resolution
inputHelperTextAfter=Text trợ giúp (dưới) trường nhập
appliedByClients=Được áp dụng bởi các client sau
defaultLocaleHelp=Ngôn ngữ ban đầu sử dụng. Được dùng trên màn hình đăng nhập và các màn hình khác trong Admin UI và Account UI.
deleteConfirmFlowMessage=Bạn có chắc chắn muốn xóa vĩnh viễn flow "<1>{{flow}}</1>" không.
webAuthnPolicyAuthenticatorAttachment=Attachment của Authenticator
logoutServiceSoapBindingUrlHelp=URL SAML SOAP Binding cho dịch vụ single logout của client. Bạn có thể để trống nếu dùng binding khác.
kerberos=Kerberos
noNodesInstructions=Chưa có nút nào được đăng ký, bạn có thể thêm thủ công.
login=Đăng nhập
eventTypes.IDENTITY_PROVIDER_RETRIEVE_TOKEN_ERROR.name=Lỗi lấy token từ identity provider
local=Cục bộ
noGroupsInThisSubGroupInstructions=Bạn chưa tạo nhóm nào trong nhóm con này.
validatorColNames.colName=Tên validator
userVerify.required=Bắt buộc
searchMembers=Tìm kiếm thành viên
keySizeHelp=Kích thước cho khóa được tạo
otpSupportedApplications.totpAppGoogleName=Google Authenticator
clientDeleteConfirmTitle=Xóa client?
policyDetails=Chi tiết policy
changedUsersSyncHelp=Chu kỳ đồng bộ người dùng LDAP đã thay đổi hoặc mới tạo (tính bằng giây)
trustEmailHelp=Nếu bật, email do provider này cung cấp sẽ không được xác minh ngay cả khi xác minh email được bật cho realm.
editModeKerberosHelp=READ_ONLY nghĩa là không cho phép cập nhật mật khẩu và người dùng luôn xác thực bằng mật khẩu Kerberos. UNSYNCED nghĩa là người dùng có thể thay đổi mật khẩu trong cơ sở dữ liệu Keycloak và mật khẩu này sẽ được dùng thay vì mật khẩu Kerberos.
invalidateRotatedSecretExplain=Sau khi vô hiệu hóa rotated secret, rotated secret sẽ tự động bị xóa
clientSessionMaxHelp=Thời gian tối đa trước khi phiên client hết hạn. Token sẽ bị vô hiệu hóa khi phiên hết hạn. Tùy chọn này không ảnh hưởng đến phiên SSO người dùng toàn cục. Nếu không đặt, sẽ dùng giá trị SSO Session Max chuẩn.
clientScopeDetails=Chi tiết client scope
requiredHelp=Đặt thuộc tính là bắt buộc. Nếu bật, thuộc tính phải được người dùng và quản trị viên thiết lập. Nếu không, thuộc tính là tùy chọn.
clientScopeRemoveError=Không thể xóa ánh xạ scope {{error}}
testConnectionHint.withEmail=Khi kiểm tra kết nối, một email sẽ được gửi đến người dùng hiện tại ({{email}}).
adminURLHelp=URL đến giao diện admin của client. Đặt giá trị này nếu client hỗ trợ adapter REST API. REST API này cho phép auth server đẩy chính sách thu hồi và các tác vụ quản trị khác. Thường được đặt thành base URL của client.
otpPolicyPeriodHelp=OTP token có hiệu lực trong bao nhiêu giây? Mặc định là 30 giây.
otpPolicyCodeReusableHelp=Khả năng sử dụng lại cùng một mã OTP sau khi xác thực thành công.
parentId=Parent ID
storePasswordHelp=Mật khẩu để truy cập chính archive
directAccess=Direct access grants
logoutServiceSoapBindingUrl=Logout Service SOAP Binding URL
userFedDeletedSuccess=User federation provider đã được xóa.
eventTypes.UNREGISTER_NODE.description=Hủy đăng ký node
whoWillAppearPopoverTextRoles=Tab này chỉ hiển thị người dùng được gán trực tiếp vào vai trò này. Để xem người dùng được gán vai trò này dưới dạng associated role hoặc qua nhóm, hãy chuyển đến
showPassword=Hiển thị trường mật khẩu dưới dạng văn bản rõ
logic=Logic
clientScopeSearch.type=Loại đã gán
scopePermissions.groups.manage-membership-description=Các policy quyết định xem quản trị viên có thể thêm hoặc xóa người dùng khỏi nhóm này hay không
resourceType=Loại resource
copied=Đã sao chép chi tiết ủy quyền.
scopeName=Tên duy nhất cho scope này. Tên có thể được dùng để nhận diện scope duy nhất, hữu ích khi truy vấn scope cụ thể.
userObjectClassesHelp=Tất cả giá trị của thuộc tính objectClass LDAP cho người dùng trong LDAP, phân cách bằng dấu phẩy. Ví dụ: 'inetOrgPerson, organizationalPerson'. Người dùng Keycloak mới tạo sẽ được ghi vào LDAP với tất cả các object class này và bản ghi người dùng LDAP hiện có chỉ được tìm thấy nếu chúng chứa tất cả các object class này.
userInfoUrlHelp=User Info Url. Tùy chọn này không bắt buộc.
clientProfileSearch=Tìm kiếm
addSavedTypes=Thêm loại đã lưu
setPasswordFor=Đặt mật khẩu cho {{username}}
eventTypes.CODE_TO_TOKEN.name=Code sang token
updateUserLocale=Cập nhật ngôn ngữ người dùng
whoWillAppearPopoverTextUsers=Nhóm có cấu trúc phân cấp. Khi bạn chọn Direct Membership, bạn chỉ thấy nhóm con mà người dùng đã tham gia. Nhóm tổ tiên không được bao gồm.
mapperCreateError=Lỗi tạo mapper: {{error}}
resetBtn=Đặt lại
mode=Chế độ
kc.realm.name=Realm
userFedDisableConfirmTitle=Tắt user federation provider?
impersonate=Giả danh
eventTypes.CLIENT_REGISTER.name=Đăng ký client
mappingTable=Bảng ánh xạ định sẵn
requestObject.not\ required=Không bắt buộc
adminURL=Admin URL
generatedAccessTokenNo=Không có access token nào được tạo
always=Luôn luôn
pkceEnabledHelp=Sử dụng PKCE (Proof of Key-code exchange) cho IdP Brokering
settings=Cài đặt
webAuthnPolicyUserVerificationRequirement=Yêu cầu xác minh người dùng
failureFactorHelp=Số lần thất bại trước khi kích hoạt thời gian chờ.
maxSecondaryAuthFailuresHelp=Số lần thất bại xác thực phụ tối đa trước khi kích hoạt khóa vĩnh viễn. Tài khoản sẽ bị khóa ngay cả trong chế độ tạm khóa brute force. Giá trị 0 nghĩa là hành vi này bị tắt.
unlinkAccountTitle=Ngắt liên kết tài khoản khỏi {{provider}}?
noNodes=Chưa đăng ký node nào
singleLogoutServiceUrlHelp=URL phải được dùng để gửi yêu cầu logout.
authorizationEncryptedResponseAlg=Thuật toán quản lý khóa mã hóa phản hồi ủy quyền
useTruststoreSpi=Sử dụng Truststore SPI
allowEcpFlowHelp=Client này được phép sử dụng ECP flow để xác thực người dùng.
noSessions=Không có phiên nào
clipboardCopyError=Lỗi sao chép vào clipboard.
storeTokens=Lưu token
storeTokenInSession=Lưu token trong phiên
usermodel.clientRoleMapping.rolePrefix.tooltip=Một tiền tố cho mỗi vai trò khách hàng (tùy chọn). Có thể sử dụng mã thông báo đặc biệt ${client_id} và mã này sẽ được thay thế bằng ID khách hàng thực tế. Điều này đặc biệt hữu ích khi bạn thêm vai trò từ tất cả các khách hàng (do đó, tùy chọn 'ID khách hàng' không được đặt) và cần hiển thị các vai trò khách hàng dưới dạng danh sách, có tiền tố là ID khách hàng của khách hàng gốc.
deleteConfirmCurrentUser=Bạn có chắc chắn muốn xóa vĩnh viễn người dùng này không?
eventTypes.CLIENT_REGISTER_ERROR.description=Lỗi đăng ký client
addClientScopesTo=Thêm client scopes vào {{clientName}}
x509=X.509 Subject Name
showDataBtn=Hiển thị dữ liệu
dedicatedScopeDescription=Scope và mapper dành riêng cho client này
Sunday=Chủ Nhật
editMode=Chế độ chỉnh sửa
updatePasswordPolicySuccess=Chính sách mật khẩu đã được cập nhật thành công
passwordHelp=Mật khẩu SMTP. Trường này có thể lấy giá trị từ vault, sử dụng định dạng ${vault.ID}.
removedGroupMembership=Đã xóa thành viên nhóm
deleteScopeWarning=Các quyền bên dưới sẽ bị xóa khi chúng không còn được sử dụng bởi các authorization scope khác:
compositeRoleOff=Đã tắt composite role
fullSyncPeriod=Chu kỳ đồng bộ đầy đủ
clientsExplain=Clients là các ứng dụng và dịch vụ có thể yêu cầu xác thực người dùng.
addNode=Thêm node
jwksUrl=JWKS URL
jwks=JSON Web Key Set
policy-description=Mô tả cho policy này.
defaultPasswordLabel=Mật khẩu của tôi
mapperUserAttributeName=Tên thuộc tính người dùng
importClient=Nhập client
deleteMapperSuccess=Đã xóa mapper thành công.
scopeSaveError=Không thể lưu authorization scope do {{error}}
used.SPECIFIC_PROVIDERS=Provider cụ thể
deletedSuccessIdentityProvider=Đã xóa provider thành công.
reload=Tải lại
eventTypes.CLIENT_INITIATED_ACCOUNT_LINKING_ERROR.description=Lỗi liên kết tài khoản do client khởi tạo
eventTypes.IDENTITY_PROVIDER_LOGIN_ERROR.name=Lỗi đăng nhập identity provider
scopePermissions.groups.view-description=Các policy quyết định xem quản trị viên có thể xem nhóm này hay không
tokens=Token
createFlow=Tạo flow
encryptAssertionsHelp=Có nên mã hóa SAML assertions bằng khóa công khai của client không?
oAuthDPoPHelp=Bật hỗ trợ cho token ràng buộc Demonstrating Proof-of-Possession (DPoP). Đối với public client, cả access token và refresh token đều được ràng buộc với khóa lưu trên client. Để chứng minh quyền sở hữu khóa, client phải gửi kèm proof đã ký cùng với token. Đối với confidential client, chỉ access token được ràng buộc DPoP vì theo đặc tả, refresh token đã được ràng buộc bởi yêu cầu xác thực liên quan.
unsavedChangesConfirm=Bạn có thay đổi chưa lưu. Bạn có thực sự muốn rời khỏi trang không?
disabledOff=Tắt
membershipLdapAttributeHelp=Tên thuộc tính LDAP trên nhóm, được dùng cho ánh xạ thành viên. Thường là 'member'. Tuy nhiên khi 'Membership Attribute Type' là 'UID', thì 'Membership LDAP Attribute' thường là 'memberUid'.
usersLeftError=Không thể xóa người dùng khỏi nhóm: {{error}}
addTypes=Thêm loại
pushedAuthorizationRequestRequiredHelp=Tham số boolean chỉ định xem authorization server chỉ chấp nhận dữ liệu yêu cầu ủy quyền qua phương thức pushed authorization request.
requirement=Yêu cầu
any=Bất kỳ
minute=Phút
useJwksUrl=Sử dụng JWKS URL
wantAssertionsSigned=Yêu cầu Assertions được ký
roleSaveSuccess=Vai trò đã được lưu
scopeParameter=Tham số scope
unsigned=Không ký
userGroupsRetrieveStrategy=Chiến lược lấy nhóm người dùng
addSubFlow=Thêm sub-flow
validatingPublicKeyHelp=Khóa công khai ở định dạng PEM hoặc JWKS phải được sử dụng để xác minh chữ ký của nhà cung cấp danh tính (IDP) bên ngoài. Khi sử dụng JWKS, nó có thể chứa nhiều khóa công khai. Nút bên dưới có thể được sử dụng để nhập tệp bên ngoài với các định dạng khóa và chứng chỉ khác nhau. Cần lưu lại nhà cung cấp sau khi nhập để lưu các thay đổi.
client-uris-must-match.label=Client URIs phải khớp
webAuthnPolicyAcceptableAaguids=AAGUID được chấp nhận
noRoles-roles=Không có vai trò nào trong realm này
logoutServiceRedirectBindingURLHelp=URL SAML Redirect Binding cho dịch vụ single logout của client. Bạn có thể để trống nếu dùng binding khác.
deleteMapperConfirm=Bạn có chắc chắn muốn xóa vĩnh viễn mapper {{mapper}} không?
scopePermissions.roles.map-role-description=Các policy quyết định xem quản trị viên có thể ánh xạ vai trò này vào người dùng hoặc nhóm hay không
backchannelUrlInvalid=Backchannel logout URL không phải là URL hợp lệ
eventTypes.LOGIN.description=Đăng nhập
impersonateConfirm=Giả danh người dùng?
scopePermissions.clients.map-roles-client-scope-description=Các policy quyết định xem quản trị viên có thể áp dụng vai trò được định nghĩa bởi client này vào client scope của client khác hay không
accessTokenSuccess=Access token đã được tạo lại
includeInIdToken.tooltip=Có nên thêm claim vào ID token không?
validRequestURIs=URI yêu cầu hợp lệ
allowPasswordAuthentication=Cho phép xác thực bằng mật khẩu
federationLinkHelp=UserStorageProvider mà người dùng được lưu cục bộ này được nhập từ.
validateUsernameLDAPAttribute=Bạn phải nhập thuộc tính username LDAP
pairwiseSubAlgorithmSalt.tooltip=Salt dùng khi tính toán pairwise subject identifier. Nếu để trống, salt sẽ được tạo tự động.
waitIncrementSecondsHelp=Khi đạt ngưỡng thất bại, người dùng sẽ bị khóa trong bao lâu?
allowKerberosAuthentication=Cho phép xác thực Kerberos
addressClaim.formatted.tooltip=Tên thuộc tính người dùng dùng để ánh xạ vào subclaim 'formatted' bên trong claim token 'address'. Mặc định là 'formatted'.
predefinedMappingDescription=Chọn bất kỳ ánh xạ định sẵn nào từ bảng này
allowedClockSkew=Độ lệch đồng hồ cho phép
privateRSAKey=Khóa RSA riêng
createPermission=Tạo permission
moveToGroup=Chuyển {{group1}} sang {{group2}}
noRealmRoles=Không có realm role
events-disable-confirm=Nếu tắt "Lưu sự kiện", các sự kiện sau sẽ không hiển thị trong menu "Sự kiện"
reqAuthnConstraints=Ràng buộc AuthnContext được yêu cầu
eventTypes.PUSHED_AUTHORIZATION_REQUEST.description=Pushed authorization request
addIdpMapperNameHelp=Tên của mapper.
requirements.ALTERNATIVE=Thay thế
claimFilterValueHelp=Giá trị của essential claim (hỗ trợ regex)
credentialResetConfirm=Gửi Email
permissionsEnabledHelp=Xác định xem fine grained permissions có được bật để quản lý vai trò này hay không. Tắt sẽ xóa tất cả quyền hiện tại.
consentScreenTextHelp=Văn bản sẽ hiển thị trên màn hình yêu cầu sự đồng ý khi phạm vi máy khách này được thêm vào một máy khách nào đó có yêu cầu sự đồng ý. Ký tự đại diện 0 có thể được sử dụng để tham chiếu đến tham số nếu phạm vi là động (nằm giữa dấu ngoặc nhọn). Mặc định là tên của phạm vi máy khách nếu không được điền.
realmRolesList=Realm roles
roleList=Danh sách vai trò
kerberosRealm=Kerberos realm
scopePermissions.groups.manage-members-description=Các policy quyết định xem quản trị viên có thể quản lý thành viên của nhóm này hay không
consentRequiredHelp=Nếu bật, người dùng phải đồng ý cho client truy cập.
flow.direct\ grant=Direct grant flow
eventTypes.EXECUTE_ACTION_TOKEN.name=Thực thi action token
groupName=Tên nhóm
eventTypes.RESTART_AUTHENTICATION.name=Khởi động lại xác thực
authorizationUrl=Authorization URL
eventTypes.VALIDATE_ACCESS_TOKEN.name=Xác thực access token
contextualAttributes=Thuộc tính ngữ cảnh
replyTo=Reply to
providerDescription=Mô tả provider
downloadAdapterConfig=Tải cấu hình adapter
scopePermissions.clients.view-description=Các policy quyết định xem quản trị viên có thể xem client này hay không
allowEcpFlow=Cho phép ECP flow
rsa=rsa
setPasswordConfirmText=Bạn có chắc chắn muốn đặt mật khẩu cho người dùng {{username}} không?
updateErrorIdentityProvider=Không thể cập nhật provider. {{error}}
emptyProfiles=Chưa cấu hình client profile nào
createClientProfileError=Không thể tạo client profile: '{{error}}'
usermodel.clientRoleMapping.clientId.tooltip=Client ID cho ánh xạ vai trò. Chỉ client role của client này sẽ được thêm vào token. Nếu không đặt, client role của tất cả client sẽ được thêm vào token.
targetOptions.local=LOCAL
addTranslationError=Lỗi tạo bản dịch, {{error}}
pkceMethodHelp=Phương thức PKCE sử dụng
encryption=Mã hóa
addExecutorError=Executor chưa được tạo: {{error}}
scopePermissions.clients.manage-description=Các policy quyết định xem quản trị viên có thể quản lý client này hay không
vendor=Nhà cung cấp
roleRemoveAssociatedText=Hành động này sẽ xóa {{role}} khỏi {{roleName}}. Tất cả vai trò liên kết của {{role}} cũng sẽ bị xóa.
disabled=Vô hiệu hóa
idpInitiatedSsoRelayState=IDP Initiated SSO Relay State
attribute=Thuộc tính
clientScopesConditionTooltip=Danh sách client scope mong đợi. Điều kiện đánh giá đúng nếu yêu cầu của client khớp với một số client scope đã chỉ định. Nó cũng phụ thuộc vào việc scope đó là default hay optional dựa trên 'Scope Type' đã cấu hình.
timestamp=Ngày tạo
principalAttributeHelp=Tên hoặc Friendly Name của thuộc tính dùng để nhận diện người dùng bên ngoài.
nameIdPolicyFormat=Định dạng chính sách NameID
idpInitiatedSsoUrlName=Tên URL IDP-Initiated SSO
selectMethod=Chọn phương thức
deleteConfirmExecution=Xóa flow {{name}}?
eventTypes.VALIDATE_ACCESS_TOKEN_ERROR.name=Lỗi xác thực access token
xFrameOptions=X-Frame-Options
scopeDescriptionHelp=Mô tả của client scope
deletedErrorRealmSetting=Không thể xóa realm: {{error}}
copyInitialAccessToken=Vui lòng sao chép và dán initial access token trước khi đóng vì sau này không thể lấy lại.
consensus=Đồng thuận
scopePermissions.roles.map-role-composite-description=Các policy quyết định xem quản trị viên có thể áp dụng vai trò này như một composite cho vai trò khác hay không
emptyEvents=Không có gì để thêm
residentKey.Yes=Có
eventTypes.SEND_IDENTITY_PROVIDER_LINK.name=Gửi liên kết identity provider
ssoSessionIdleRememberMe=Thời gian cho phép phiên "Ghi nhớ tôi" không hoạt động trước khi hết hạn. Token và phiên trình duyệt sẽ bị vô hiệu hóa khi phiên hết hạn. Nếu không đặt, sẽ dùng giá trị SSO Session Idle chuẩn.
SSOSessionIdleRememberMe=SSO Session Idle Remember Me
cibaBackchannelTokenDeliveryModeHelp=Chỉ định cách CD (Consumption Device) nhận kết quả xác thực và token liên quan. Chế độ này sẽ được dùng mặc định cho các client CIBA không có chế độ khác được thiết lập rõ ràng.
eventTypes.REGISTER_NODE.description=Đăng ký node
supported=Được hỗ trợ
deprecated=Không khuyến khích dùng
deleteAttributeText=Xóa một thuộc tính
deleteNodeSuccess=Đã xóa node thành công
includeInIntrospection.label=Thêm vào token introspection
roleImportSuccess=Nhập vai trò thành công
tokenUrl=Token URL
executionConfig=Cấu hình {{name}}
grantedClientScopes=Client scope đã cấp
keyError=Phải cung cấp một key.
invitations=Lời mời
invitationsList=Danh sách lời mời
searchInvitations=Tìm kiếm lời mời
filterByStatus=Lọc theo trạng thái
sentDate=Ngày gửi
expiresAt=Hết hạn vào
resendInvitation=Gửi lại lời mời
copyInviteLink=Sao chép liên kết mời
inviteLinkCopied=Đã sao chép liên kết mời vào clipboard
deleteInvitation=Xóa lời mời
deleteInvitations=Xóa lời mời
organizationInvitationsDeleteConfirmTitle=Xóa lời mời?
organizationInvitationsDeleteConfirm=Bạn có chắc chắn muốn xóa các lời mời đã chọn không?
organizationInvitationResent=Đã gửi lại lời mời thành công
organizationInvitationResendError=Không thể gửi lại lời mời: {{error}}
organizationInvitationsDeleted_one=Đã xóa lời mời thành công
organizationInvitationsDeleted_other=Đã xóa {{count}} lời mời thành công
organizationInvitationsDeleteError=Không thể xóa lời mời: {{error}}
organizationsInvitationsListError=Không thể tải lời mời: {{error}}
emptyInvitations=Không có lời mời nào
emptyInvitationsInstructions=Chưa có lời mời nào. Hãy gửi lời mời trước.
organizationInvitationStatus.pending=Đang chờ
organizationInvitationStatus.expired=Đã hết hạn
addAnnotationText=Thêm chú thích
helpToggleInfo=Toggle này sẽ bật/tắt một phần thông tin trợ giúp trong UI. Bao gồm mọi văn bản trợ giúp, liên kết và popover.
clientProfileName=Tên client profile
effectiveProtocolMappers=Protocol mappers hiệu quả
userVerify.preferred=Ưu tiên
syncModes.legacy=Legacy
allowRegexComparisonHelp=Nếu TẮT, Subject DN từ chứng chỉ client phải khớp chính xác với DN được chỉ định trong thuộc tính 'Subject DN' theo đặc tả RFC8705. Subject DN có thể ở định dạng RFC4514 hoặc RFC1779. Nếu BẬT, Subject DN từ chứng chỉ client phải khớp với regex được chỉ định bởi thuộc tính 'Subject DN'.
eventTypes.UPDATE_TOTP_ERROR.description=Lỗi cập nhật TOTP
titleEvents=Sự kiện
signServiceProviderMetadata=Ký metadata service provider
updateClientPoliciesError=Không thể cập nhật client policies: {{error}}
acceptsPromptNoneHelp=Chỉ sử dụng cùng với Identity Provider Authenticator hoặc khi kc_idp_hint chỉ đến identity provider này. Nếu client gửi yêu cầu có prompt=none mà người dùng chưa xác thực, lỗi sẽ không được trả trực tiếp cho client; yêu cầu prompt=none sẽ được chuyển tiếp đến identity provider này.
requiresShortStateParameterHelp=Công tắc này cần bật nếu identity provider không hỗ trợ giá trị dài của tham số 'state' được gửi trong yêu cầu xác thực OIDC/OAuth2 ban đầu (ví dụ hơn 100 ký tự). Trong trường hợp này, Keycloak sẽ cố gắng tạo tham số 'state' ngắn hơn và có thể bỏ qua một số dữ liệu client trong yêu cầu ban đầu. Điều này có thể dẫn đến chức năng bị hạn chế trong một số tình huống rất đặc biệt (ví dụ khi IDP chuyển hướng về Keycloak với lỗi trong phản hồi xác thực OIDC, Keycloak có thể cần hiển thị trang lỗi thay vì chuyển hướng về client khi phiên đăng nhập hết hạn).
roleDetails=Chi tiết vai trò
eventTypes.USER_INFO_REQUEST.name=Yêu cầu user info
clientScopeType.none=Không có
results=Kết quả
userRolesRetrieveStrategyHelp=Chỉ định cách lấy vai trò của người dùng. LOAD_ROLES_BY_MEMBER_ATTRIBUTE nghĩa là vai trò của người dùng sẽ được lấy bằng cách gửi truy vấn LDAP để lấy tất cả vai trò mà 'member' là người dùng của chúng ta. GET_ROLES_FROM_USER_MEMBEROF nghĩa là vai trò của người dùng sẽ được lấy từ thuộc tính 'memberOf' của người dùng hoặc từ các thuộc tính khác được chỉ định bởi 'Member-Of LDAP Attribute'. LOAD_ROLES_BY_MEMBER_ATTRIBUTE chỉ áp dụng cho Active Directory và nghĩa là vai trò của người dùng sẽ được lấy đệ quy bằng cách sử dụng phần mở rộng LDAP_MATCHING_RULE_IN_CHAIN.
roleDeleteError=Không thể xóa vai trò: {{error}}
selectScope=Chọn một scope
attributeDefaultValue=Giá trị mặc định của thuộc tính
eventTypes.UPDATE_PASSWORD_ERROR.name=Lỗi cập nhật mật khẩu
addGroups=Thêm nhóm
offlineSessionIdle=Phiên ngoại tuyến không hoạt động
mapperAttributeFriendlyName=Tên thân thiện
addProvider=Thêm provider
readOnlyHelp=Thuộc tính chỉ đọc được nhập từ LDAP vào UserModel nhưng không được lưu ngược lại LDAP khi người dùng được cập nhật trong Keycloak.
resourceDeletedError=Không thể xóa resource {{error}}
backchannelLogoutUrl=Backchannel logout URL
requestObjectEncodingHelp=Thuật toán JWE mà client cần sử dụng khi mã hóa nội dung của OIDC request object được chỉ định bởi tham số 'request' hoặc 'request_uri'. Nếu đặt là 'any', bất kỳ thuật toán nào cũng được phép.
minimumQuickLoginWaitSeconds=Thời gian chờ đăng nhập nhanh tối thiểu
duplicate=Nhân bản
roleDeleteConfirm=Xóa vai trò?
createClientProfileNameHelperText=Tên phải duy nhất trong realm
disabledHelp=Người dùng bị vô hiệu hóa không thể đăng nhập.
eventTypes.UPDATE_PROFILE_ERROR.name=Lỗi cập nhật hồ sơ
adminThemeHelp=Chọn theme cho console quản trị.
name=Tên
deleteConfirmDialog_other=Bạn có chắc chắn muốn xóa vĩnh viễn {{count}} người dùng đã chọn không
targetOptions.brokerUsername=BROKER_USERNAME
clientList=Clients
eventTypes.REGISTER_ERROR.description=Lỗi đăng ký
infoDisabledFeatures=Hiển thị tất cả tính năng đã tắt.
userSession.modelNote.label=Ghi chú phiên người dùng
next=Tiếp
previous=Trước
userLabel=Nhãn người dùng
pagination=Phân trang
changeAuthenticatorConfirm=Nếu bạn thay đổi authenticator thành {{clientAuthenticatorType}}, cơ sở dữ liệu Keycloak sẽ được cập nhật và bạn có thể cần tải cấu hình adapter mới cho client này.
import=Nhập
otpHashAlgorithm=Thuật toán hash OTP
importFail=Nhập thất bại: {{error}}
show=Hiển thị
description=Mô tả
alwaysReadValueFromLdap=Luôn đọc giá trị từ LDAP
searchUserEventsBtn=Tìm kiếm sự kiện
addressClaim.postal_code.tooltip=Tên thuộc tính người dùng sẽ được dùng để ánh xạ vào subclaim 'postal_code' bên trong claim token 'address'. Mặc định là 'postal_code'.
generatedUserInfoNo=Không có user info nào được tạo
allowed-client-scopes.label=Client Scopes được phép
providerId=ID Provider
assignedClientScope=Client scope đã gán
savePasswordSuccess=Mật khẩu đã được thiết lập thành công.
Tuesday=Thứ Ba
idTokenEncryptionContentEncryptionAlgorithm=Thuật toán mã hóa nội dung ID token
idTokenAsDetachedSignature=Sử dụng ID Token như chữ ký tách rời
newRoleName=Tên vai trò mới
listExplain=Identity providers là mạng xã hội hoặc identity broker cho phép người dùng xác thực với Keycloak.
emptyInstructions=Thay đổi tiêu chí tìm kiếm hoặc thêm người dùng
tableView=Xem dạng bảng
addClientProfile=Thêm client profile
maxFailureWaitSeconds=Thời gian chờ tối đa
userEventsRegistered=Sự kiện người dùng đã đăng ký
editGroup=Chỉnh sửa nhóm
eventConfigError=Không thể lưu cấu hình sự kiện: {{error}}
confirmAccessTokenTitle=Tạo lại registration access token?
target=Mục tiêu
impersonateConfirmDialog=Bạn có chắc chắn muốn đăng nhập với tư cách người dùng này không? Nếu người dùng này ở cùng realm với bạn, session đăng nhập hiện tại của bạn sẽ bị đăng xuất trước khi bạn đăng nhập với tư cách người dùng này.
alwaysDisplayInUI=Luôn hiển thị trong UI
protocolMapper=Protocol...
requiredSettings=Cài đặt bắt buộc
oneLevel=One Level
userSaved=Người dùng đã được lưu
useRefreshTokens=Sử dụng refresh token
standardFlowHelp=Điều này bật xác thực dựa trên redirect OpenID Connect chuẩn với authorization code. Theo đặc tả OpenID Connect hoặc OAuth2, điều này hỗ trợ 'Authorization Code Flow' cho client này.
clientDeleteConfirm=Nếu bạn xóa client này, tất cả dữ liệu liên quan sẽ bị xóa.
derFormattedHelp=Bật nếu chứng chỉ được định dạng DER trong LDAP và không phải PEM.
eventTypes.IDENTITY_PROVIDER_POST_LOGIN.name=Đăng nhập sau của nhà cung cấp danh tính
scopePermissions.users.view-description=Chính sách quyết định xem quản trị viên có thể xem tất cả người dùng trong realm không
ldapGeneralOptionsSettingsDescription=Phần này chứa một số tùy chọn cơ bản chung cho tất cả nhà cung cấp lưu trữ người dùng.
importSkipped_one=Một bản ghi bị bỏ qua.
eventTypes.OAUTH2_DEVICE_AUTH.description=Xác thực thiết bị OAuth2
notBeforeClearedSuccess=Thành công! Đã xóa "Not Before" cho realm.
policySaveError=Không thể cập nhật chính sách: {{error}}
experimental=Thử nghiệm
idTokenSignatureAlgorithmHelp=Thuật toán JWA dùng để ký ID token.
deleteResourceConfirm=Nếu bạn xóa tài nguyên này, một số quyền sẽ bị ảnh hưởng.
httpPostBindingResponse=Phản hồi HTTP-POST binding
artifactBindingResponse=Phản hồi ARTIFACT binding
tokenLifespan.inherited=Kế thừa từ cài đặt realm
saveEvents=Lưu sự kiện
issuer=Issuer
policyEnforcementModeHelp=Chế độ thực thi chính sách quy định cách chính sách được thực thi khi đánh giá yêu cầu ủy quyền. 'Enforcing' nghĩa là yêu cầu bị từ chối mặc định ngay cả khi không có chính sách nào liên kết với tài nguyên. 'Permissive' nghĩa là yêu cầu được phép ngay cả khi không có chính sách nào liên kết với tài nguyên. 'Disabled' hoàn toàn tắt việc đánh giá chính sách và cho phép truy cập mọi tài nguyên.
selectAUser=Chọn người dùng
groupCreated=Nhóm đã được tạo
generateError=Không thể tạo cặp khóa và chứng chỉ mới {{error}}
getKeyInfoError=Không thể đọc thông tin chứng chỉ {{error}}
testClusterSuccess=Đã xác minh tính sẵn sàng thành công cho: {{successNodes}}
whoWillAppearLinkTextRoles=Ai sẽ xuất hiện trong danh sách người dùng này?
attestationPreference.not\ specified=Không chỉ định
importConfigHelp=Nhập metadata từ discovery descriptor của IDP đã tải xuống.
targetClaim=Claim mục tiêu
assignRole=Gán vai trò
accessSettings=Cài đặt truy cập
updateFlowSuccess=Đã cập nhật flow thành công
authenticatedAccessPolicies=Chính sách truy cập đã xác thực
addExecutor=Thêm executor
selectIfResourceExists=Nếu tài nguyên đã tồn tại, chỉ định nên làm gì
passwordPoliciesHelp.notEmail=Mật khẩu không được trùng với địa chỉ email của người dùng.
deleteAttributeGroupError=Không thể xóa nhóm thuộc tính người dùng: {{error}}
trustEmail=Tin cậy email
credentialReset=Đặt lại thông tin xác thực
eventTypes.CUSTOM_REQUIRED_ACTION_ERROR.name=Lỗi hành động bắt buộc tùy chỉnh
deleteValidatorConfirmTitle=Xóa validator?
claimJsonType=Loại JSON sẽ dùng để điền vào JSON claim trong token. Giá trị hợp lệ là long, int, boolean, String và JSON.
kc.client.network.ip_address=Địa chỉ IPv4 của Client
signatureAndEncryption=Chữ ký và mã hóa
reset=Đặt lại
hardcodedUserSessionAttribute=Khi người dùng được nhập từ provider, hardcode một giá trị vào thuộc tính session người dùng cụ thể.
conditionType=Loại điều kiện
multiValued=Chỉ ra thuộc tính này có hỗ trợ nhiều giá trị không. Nếu true, danh sách tất cả giá trị của thuộc tính này sẽ được đặt làm claim. Nếu false, chỉ giá trị đầu tiên được đặt làm claim.
browse=Duyệt
duplicateEmailsHelpText=Cho phép nhiều người dùng có cùng địa chỉ email. Thay đổi thiết lập này cũng sẽ xóa cache người dùng. Khuyến nghị cập nhật thủ công ràng buộc email của người dùng hiện có trong cơ sở dữ liệu sau khi tắt hỗ trợ email trùng lặp.
importOverwritten_zero=Không có bản ghi nào bị ghi đè.
usermodel.realmRoleMapping.rolePrefix.label=Tiền tố vai trò realm
eventTypes.GRANT_CONSENT.name=Cấp sự đồng ý
noProvidersLinked=Không có nhà cung cấp danh tính nào được liên kết.
testConnectionSuccess=Thành công! Kết nối SMTP thành công. Email đã được gửi!
samlSettings=Cài đặt SAML
userFedDisableConfirm=Nếu bạn tắt nhà cung cấp liên kết người dùng này, nó sẽ không được xem xét cho các truy vấn và người dùng đã nhập sẽ bị tắt và chỉ đọc cho đến khi provider được bật lại.
userSessionAttribute=Thuộc tính session người dùng
enabled=Đã bật
forgotPassword=Quên mật khẩu
searchUserByAttributeMissingValueError=Vui lòng chỉ định giá trị thuộc tính
passwordPoliciesHelp.maxLength=Số ký tự tối đa được phép trong mật khẩu.
passwordPoliciesHelp.maxAuthAge=Tuổi thọ tối đa của xác thực mà mật khẩu có thể được thay đổi mà không cần xác thực lại.
moveGroupError=Không thể di chuyển nhóm: {{error}}
clientImportSuccess=Đã nhập client thành công
dragHelp=Nhấn space hoặc enter để bắt đầu kéo, dùng phím mũi tên để di chuyển lên hoặc xuống. Nhấn enter để xác nhận kéo, hoặc phím khác để hủy thao tác kéo.
startTime=Thời gian bắt đầu
logicHelp=Logic quy định cách quyết định của chính sách nên được đưa ra. Nếu 'Positive', hiệu ứng kết quả (permit hoặc deny) thu được trong quá trình đánh giá chính sách này sẽ được dùng để thực hiện quyết định. Nếu 'Negative', hiệu ứng kết quả sẽ bị phủ định, nghĩa là permit trở thành deny và ngược lại.
allowRegexComparison=Cho phép so sánh mẫu regex
noSessionsForUser=Hiện không có session hoạt động nào cho người dùng này.
eventTypes.IDENTITY_PROVIDER_LINK_ACCOUNT_ERROR.description=Lỗi liên kết tài khoản nhà cung cấp danh tính
implicitFlowHelp=Điều này bật hỗ trợ cho xác thực dựa trên redirect OpenID Connect mà không cần authorization code. Theo đặc tả OpenID Connect hoặc OAuth2, điều này hỗ trợ 'Implicit Flow' cho client này.
user-events-cleared-error=Không thể xóa sự kiện người dùng {{error}}
eventTypes.IMPERSONATE_ERROR.name=Lỗi giả danh
executorType=Loại executor
configureMappingDescription=Chọn bất kỳ mapping nào từ bảng này
keystorePassword=Mật khẩu keystore
more={{count}} nữa
clientNameHelp=Chỉ định tên hiển thị của client. Ví dụ 'Client của tôi'. Hỗ trợ key để dịch giá trị. Ví dụ: ${my_client}.
mappersList=Danh sách mapper
rootUrl=Root URL
realmExplain=Realm quản lý một tập hợp người dùng, thông tin xác thực, vai trò và nhóm. Người dùng thuộc về và đăng nhập vào một realm. Các realm cách ly với nhau và chỉ có thể quản lý và xác thực những người dùng mà chúng kiểm soát.
inputHelperTextBefore=Chữ giải thích (trên) trường input
webAuthnPolicyExtraOrigins=Extra Origins
webAuthnPolicyPasskeysEnabled=Bật Passkeys
samlSignatureKeyName=Tên khóa chữ ký SAML
validateUsersDn=Bạn phải nhập Users DN
importError=Không thể nhập chứng chỉ {{error}}
logicType.negative=Âm
otpPolicy=Chính sách OTP
noRolesInstructions-groups=Bạn chưa tạo vai trò nào cho nhóm này. Hãy tạo vai trò để bắt đầu.
cibaBackchannelTokenDeliveryMode=Chế độ phân phối token backchannel
validateAttributeName=Cấu hình thuộc tính không có tên không được phép.
eventTypes.RESET_PASSWORD_ERROR.description=Lỗi đặt lại mật khẩu
addUser=Thêm người dùng
eventTypes.REGISTER.description=Đăng ký
includeAuthnStatementHelp=Có nên bao gồm câu lệnh chỉ định phương thức và thời gian trong phản hồi đăng nhập không?
evaluateError=Không thể đánh giá do: {{error}}
iconUriHelp=URI trỏ đến biểu tượng.
eventTypes.OAUTH2_DEVICE_VERIFY_USER_CODE.name=Xác minh user code thiết bị OAuth2
protocol=Giao thức
permissionsScopeName=Tên-scope
validPostLogoutRedirectURIsHelp=Mẫu URI hợp lệ mà trình duyệt có thể chuyển hướng đến sau khi đăng xuất thành công. Giá trị '+' hoặc trường trống sẽ dùng danh sách valid redirect URI. Giá trị '-' sẽ không cho phép bất kỳ post logout redirect URI nào. Cho phép wildcard đơn giản như 'http://example.com/*'. Có thể dùng đường dẫn tương đối như /my/relative/path/*. Đường dẫn tương đối được tính từ Root URL của client; nếu không chỉ định, dùng Root URL của auth server.
manageAccount=Quản lý tài khoản
oauthDeviceAuthorizationGrant=OAuth 2.0 Device Authorization Grant
copyFlowError=Không thể sao chép flow: {{error}}
roleRemoveAssociatedRoleConfirm=Xóa vai trò liên kết?
httpPostBindingAuthnRequest=HTTP-POST binding cho AuthnRequest
includeInAccessToken.label=Thêm vào access token
samlKeysExportSuccess=Đã xuất khóa thành công
usersInRole=Người dùng trong vai trò
policyProvider.group=Định nghĩa điều kiện cho quyền của bạn khi một tập hợp một hoặc nhiều nhóm (và phân cấp của chúng) được phép truy cập đối tượng.
updatedUserProfileError=Cấu hình User Profile chưa được lưu: {{error}}
emptyPermissions=Không có quyền nào
deletePermission=Xóa vĩnh viễn quyền?
selectUser=Chọn người dùng mà danh tính sẽ được dùng để truy vấn quyền từ server.
resultPermit=Kết quả-Permit
userFederationExplain=Liên kết người dùng cung cấp quyền truy cập vào cơ sở dữ liệu và thư mục bên ngoài, như LDAP và Active Directory.
emptyAuthorizationScopes=Không có authorization scope nào
noDefaultGroups=Không có nhóm mặc định nào
policyProvider.time=Định nghĩa điều kiện thời gian cho quyền của bạn.
updateFlowError=Không thể cập nhật flow: {{error}}
valuePlaceholder=Nhập giá trị
usersLeft_other={{count}} người dùng đã rời nhóm
updateClientContext=Cập nhật ngữ cảnh client
removeAssociatedRoles=Xóa vai trò liên kết
nameIdPolicyFormatHelp=Chỉ định tham chiếu URI tương ứng với định dạng name identifier.
mappers=Mapper
attributeGeneralSettingsDescription=Phần này chứa một số cài đặt cơ bản chung cho tất cả thuộc tính.
name-id-format=Định dạng Name ID
deleteRealm=Xóa realm
noRoles-clientScopes=Không có vai trò cho client scope này
noRoles-clients=Không có vai trò cho client scope này
deleteFlowError=Không thể xóa flow: {{error}}
eventTypes.IDENTITY_PROVIDER_POST_LOGIN.description=Đăng nhập sau của nhà cung cấp danh tính
roleImportError=Không thể nhập vai trò
regexAttributeValuesHelp=Nếu bật, giá trị thuộc tính được diễn giải như biểu thức chính quy.
userCreated=Người dùng đã được tạo
residentKey.not\ specified=Không chỉ định
alwaysReadValueFromLdapHelp=Nếu bật, thì khi đọc giá trị thuộc tính LDAP sẽ luôn được dùng thay vì giá trị từ cơ sở dữ liệu Keycloak.
usermodel.clientRoleMapping.tokenClaimName.tooltip=Tên của claim sẽ chèn vào token. Có thể là tên đầy đủ, đủ điều kiện như 'address.street'. Trong trường hợp này, một đối tượng JSON lồng nhau sẽ được tạo. Để ngăn lồng và dùng dấu chấm theo nghĩa đen, hãy thoát dấu chấm bằng dấu gạch chéo ngược (\\.). Bạn có thể dùng token đặc biệt ${client_id}; nó sẽ được thay thế bằng client ID thực tế. Một ví dụ dùng là 'resource_access.${client_id}.roles'. Tùy chọn này đặc biệt hữu ích khi bạn thêm vai trò từ tất cả client, nghĩa là 'Client ID' bị tắt, và bạn muốn vai trò client của mỗi client được lưu riêng biệt.
scopePermissions.clients.map-roles-description=Chính sách quyết định xem quản trị viên có thể ánh xạ vai trò được định nghĩa bởi client này không
signAssertions=Ký assertions
disableUserInfoHelp=Tắt việc dùng dịch vụ User Info để lấy thông tin người dùng bổ sung? Mặc định là dùng dịch vụ OIDC này.
xFrameOptionsHelp=Giá trị mặc định ngăn trang bị nhúng bởi iframe từ nguồn khác. <formattedlink>Tìm hiểu thêm</formattedlink>
copyError=Lỗi sao chép chi tiết ủy quyền: {{error}}
validateSignatures=Bật/tắt xác thực chữ ký của phản hồi SAML.
authentication=Xác thực
eventTypes.DELETE_ACCOUNT.name=Xóa tài khoản
logoutUrlHelp=Endpoint end session dùng để đăng xuất người dùng khỏi IDP bên ngoài.
noUserDetails=Không có chi tiết người dùng
sync-ldap-groups-to-keycloak=Đồng bộ nhóm LDAP sang Keycloak
attestationPreference.indirect=Gián tiếp
frontchannelUrlInvalid=Front-channel logout URL không phải URL hợp lệ
noCredentialsText=Người dùng này không có thông tin xác thực nào. Bạn có thể đặt mật khẩu cho người dùng này.
deletePolicyWarning=Các chính sách tổng hợp bên dưới sẽ tự động bị xóa:
validatingPublicKey=Khóa công khai xác thực
permissionsListIntro=Chỉnh sửa danh sách quyền bằng cách nhấn vào scope-name. Sau đó chuyển hướng đến trang chi tiết quyền của client tên <1>{{realm}}</1>
deleteClientConditionSuccess=Đã xóa điều kiện thành công.
signatureAlgorithm=Thuật toán chữ ký
deleteConfirmIdentityProvider=Bạn có chắc chắn muốn xóa vĩnh viễn provider '{{provider}}' không?
resetActions=Đặt lại hành động
cibaExpiresInHelp=Thời gian hết hạn của "auth_req_id" tính bằng giây kể từ khi nhận được yêu cầu xác thực.
eventTypes.CLIENT_INFO_ERROR.description=Lỗi thông tin client
batchSize=Kích thước batch
user=Người dùng
scopesAsRequested=Scope được yêu cầu
updateErrorClientScope=Không thể cập nhật client scope: '{{error}}'
eventTypes.OAUTH2_DEVICE_VERIFY_USER_CODE.description=Xác minh user code thiết bị OAuth2
useKerberosForPasswordAuthentication=Sử dụng Kerberos cho xác thực mật khẩu
validateUuidLDAPAttribute=Bạn phải nhập thuộc tính UUID LDAP
client-scopes-condition.tooltip=Danh sách client scope mong đợi. Điều kiện đánh giá true nếu yêu cầu client khớp với một số client scope được chỉ định. Nó cũng phụ thuộc vào việc nó nên là default hay optional client scope dựa trên 'Scope Type' đã cấu hình.
rootURLHelp=Root URL được nối vào URL tương đối
anonymousAccessPolicies=Chính sách truy cập ẩn danh
createResourceBasedPermission=Tạo quyền dựa trên tài nguyên
searchForRole=Tìm vai trò
debugHelp=Bật/tắt ghi log debug ra output chuẩn cho Krb5LoginModule.
validatorColNames.colConfig=Cấu hình
createClient=Tạo client
inputTypeRows=Số dòng input
eventTypes.IDENTITY_PROVIDER_FIRST_LOGIN.description=Đăng nhập lần đầu của nhà cung cấp danh tính
usedMemory=Bộ nhớ đã dùng
validatePasswordPolicyHelp=Xác định xem Keycloak có nên xác thực mật khẩu với chính sách mật khẩu realm trước khi cập nhật không. Khi mật khẩu người dùng được lưu trong LDAP, một số chính sách mật khẩu Keycloak không hoạt động: Not Recently Used, Expire Password, Hashing Iterations và Hashing Algorithm. Tình huống này xảy ra vì Keycloak không kiểm soát trực tiếp việc lưu trữ mật khẩu. Nếu bạn muốn dùng những chính sách đó, hãy bật chính sách mật khẩu ở tầng LDAP server.
bruteForceModeHelpText=Nếu bật, chỉ định điều gì sẽ xảy ra với tài khoản người dùng nếu phát hiện tấn công brute force.
quickLoginCheckMilliSeconds=Thời gian kiểm tra đăng nhập nhanh mili giây
createResourceSuccess=Đã tạo tài nguyên thành công
documentation=Tài liệu
fullNameLdapReadOnlyHelp=Đối với Read-only, dữ liệu được nhập từ LDAP vào cơ sở dữ liệu Keycloak, nhưng không được lưu ngược lại LDAP khi người dùng được cập nhật trong Keycloak.
roleExplain=Vai trò realm là các vai trò bạn định nghĩa để dùng trong realm hiện tại.
whatIsDefaultGroups=Chức năng của nhóm mặc định là gì?
transient=Transient
generalSettings=Cài đặt chung
addClientProfileError=Không thể tạo client profile: '{{error}}'
overallResults=Kết quả tổng thể
requiredUserActionsHelp=Yêu cầu hành động khi người dùng đăng nhập. 'Verify email' gửi email cho người dùng để xác minh địa chỉ email. 'Update profile' yêu cầu người dùng nhập thông tin cá nhân mới. 'Update password' yêu cầu người dùng nhập mật khẩu mới. 'Configure OTP' yêu cầu thiết lập bộ tạo mật khẩu di động.
requestObjectSignatureAlgorithmHelp=Thuật toán JWA mà client cần dùng khi gửi request object OIDC được chỉ định bởi tham số 'request' hoặc 'request_uri'. Nếu đặt 'any', Request object có thể được ký bằng bất kỳ thuật toán nào (bao gồm 'none').
ldapKerberosSettingsDescription=Phần này chứa các tùy chọn hữu ích cho tích hợp Kerberos. Chỉ dùng khi server LDAP được dùng cùng với Kerberos/SPNEGO để xác thực người dùng.
deleteEvents=Xóa sự kiện
termsOfServiceUrlHelp=URL mà Relying Party Client cung cấp cho End-User để đọc về điều khoản dịch vụ của Relying Party
clientSecretError=Không thể tạo lại client secret do: {{error}}
resourcePath=Đường dẫn tài nguyên
useJwksUrlHelp=Nếu bật, khóa công khai của identity provider sẽ được tải từ JWKS URL đã cho. Kết quả là tính linh hoạt cao vì khóa mới sẽ được tải lại khi identity provider tạo cặp khóa mới. Nếu tắt, khóa công khai (hoặc chứng chỉ) từ cơ sở dữ liệu Keycloak sẽ được dùng; do đó khi cặp khóa của identity provider thay đổi, bạn lại cần nhập khóa mới vào cơ sở dữ liệu Keycloak.
downloadAdaptorTitle=Tải cấu hình adaptor
client-roles.label=Vai trò Client
keysFilter.PASSIVE=Khóa thụ động
revocation=Thu hồi
scopeTypeHelp=Xác định cách gán phạm vi máy khách cho các máy khách mới. Các phạm vi mặc định được tự động bao gồm trong yêu cầu mã thông báo. Các phạm vi tùy chọn chỉ được bao gồm khi được yêu cầu rõ ràng. "None" có nghĩa là phạm vi phải được thêm thủ công cho từng máy khách.
search=Tìm kiếm
validateEditMode=Bạn phải chọn chế độ chỉnh sửa
copyFlowSuccess=Đã sao chép flow thành công
cacheSettings=Cài đặt cache
client-attributes.label=Thuộc tính Client
searchForClient=Tìm client
permissionDeletedError=Không thể xóa quyền do {{error}}
eventTypes.UPDATE_PROFILE.name=Cập nhật hồ sơ
realmId=ID realm
eventTypes.PERMISSION_TOKEN_ERROR.description=Lỗi token quyền
algorithmHelp=Thuật toán dự định cho khóa
importFile=Nhập file
userVerify.discouraged=Không khuyến khích
ldapRolesDn=DN vai trò LDAP
displayOnClientHelp=Chỉ áp dụng nếu 'Consent Required' được bật cho client này. Nếu tắt, màn hình đồng ý sẽ chỉ chứa các đồng ý tương ứng với client scope đã cấu hình. Nếu bật, sẽ có thêm một mục trên màn hình đồng ý về chính client này.
requestObjectRequired=Yêu cầu request object
protocolHelp=Cấu hình giao thức SSO được cung cấp bởi client scope này
prompts.none=Không có
resourcesHelp=Chỉ định rằng quyền này phải áp dụng cho một instance tài nguyên cụ thể.
passwordConfirmation=Xác nhận mật khẩu
aggregate.attrs.tooltip=Chỉ ra giá trị thuộc tính có nên được tổng hợp với thuộc tính nhóm không. Nếu dùng OpenID Connect mapper thì tùy chọn multivalued cũng cần được bật để lấy tất cả giá trị. Giá trị trùng lặp sẽ bị loại bỏ và thứ tự giá trị không được đảm bảo với tùy chọn này.
helpLabel=Trợ giúp thêm cho '{{label}}'
noRoles=Không có vai trò cho người dùng này
createAttribute=Tạo thuộc tính
Thursday=Thứ Năm
importOverwritten_one=Một bản ghi bị ghi đè.
tokenDeleteError=Không thể xóa initial access token: '{{error}}'
eventTypes.REGISTER_NODE_ERROR.name=Lỗi đăng ký node
isMandatoryInLdap=Bắt buộc trong LDAP
discoveryEndpoint=Discovery endpoint
claimValue=Giá trị Claim
eventTypes.FEDERATED_IDENTITY_LINK.name=Liên kết danh tính liên kết
authenticationHelp=Công tắc này định nghĩa loại client OIDC. Khi bật, loại là confidential access. Khi tắt, loại là public access.
deleteClientConditionError=Lỗi tạo điều kiện: {{error}}
noMappers=Không có Mapper
couldNotLinkIdP=Không thể liên kết identity provider {{error}}
otpPolicyPeriod=Chu kỳ token OTP
managePriorities=Quản lý ưu tiên
createClientPolicySuccess=Đã tạo policy mới
frontendUrlHelp=Đặt frontend URL cho realm. Dùng kết hợp với default hostname provider để ghi đè base URL cho các yêu cầu frontend của một realm cụ thể.
used.notInUse=Không sử dụng
emailSettings=Cài đặt email
samlEntityDescriptorHelp=Cho phép bạn tải metadata IDP bên ngoài từ file cấu hình hoặc tải từ URL.
generatedIdTokenHelp=Xem ID Token mẫu sẽ được tạo và gửi đến client khi người dùng đã chọn được xác thực. Bạn có thể thấy claim và vai trò mà token sẽ chứa dựa trên protocol mapper và role scope mapping hiệu quả cũng như dựa trên claim và vai trò được gán cho người dùng thực tế.
createClientProfile=Tạo client profile
passwordPoliciesHelp.specialChars=Số ký tự đặc biệt yêu cầu trong chuỗi mật khẩu.
cachePolicy=Chính sách cache
noCredentials=Không có thông tin xác thực
clientOfflineSessionIdle=Client Offline Session Idle
eventListeners=Event listener
bindDn=Bind DN
evictionHourHelp=Giờ trong ngày mà mục sẽ trở nên không hợp lệ
permissionDetails=Chi tiết quyền
clipboardCopyDenied=Trình duyệt của bạn đang chặn truy cập vào clipboard.
Friday=Thứ Sáu
saveProviderListSuccess=Đã cập nhật thứ tự ưu tiên của provider thành công.
copyToClipboard=Sao chép vào clipboard
wantAuthnRequestsSigned=Muốn AuthnRequests được ký
usermodel.attr.tooltip=Tên của thuộc tính người dùng được lưu là tên của một thuộc tính trong map UserModel.attribute.
clientPoliciesProfiles=Client Policies Profiles
eventTypes.SEND_VERIFY_EMAIL.name=Gửi email xác minh
requiredForLabel.both=Cả người dùng và quản trị viên
eventTypes.REGISTER_NODE.name=Đăng ký node
addToFilter=Thêm vào bộ lọc
CONFIGURE_TOTP=Cấu hình OTP (CONFIGURE_TOTP)
eventTypes.EXECUTE_ACTIONS.description=Thực thi hành động
userModelAttributeName=Tên thuộc tính mô hình người dùng
importResourceError=Không thể nhập tài nguyên do {{error}}
parameterizedScope=Scope động
validateName=Bạn phải nhập tên
flowDetails=Chi tiết flow
never=Không bao giờ
includeInIntrospection.tooltip=Claim có nên được thêm vào introspection token không?
addressClaim.region.tooltip=Tên thuộc tính người dùng sẽ được ánh xạ vào subclaim 'region' bên trong claim 'address'. Mặc định là 'region'.
IDK-periodicChangedUsersSyncHelp=Có nên tạo người dùng mới trong kho LDAP không? Thứ tự ưu tiên ảnh hưởng đến nhà cung cấp nào được chọn để đồng bộ người dùng mới.
logoutServiceArtifactBindingUrlHelp=URL SAML ARTIFACT Binding cho single logout service của client. Bạn có thể để trống nếu dùng binding khác.
claimToRole=Nếu claim tồn tại, cấp cho người dùng vai trò realm hoặc client được chỉ định.
logoutServicePostBindingURL=Logout Service POST Binding URL
eventTypes.REMOVE_FEDERATED_IDENTITY_ERROR.name=Lỗi xóa danh tính liên kết
assertionConsumerServicePostBindingURLHelp=URL SAML POST Binding cho assertion consumer service (phản hồi đăng nhập) của client. Bạn có thể để trống nếu bạn không có URL cho binding này.
createAuthorizationScope=Tạo authorization scope
noGroups=Không có nhóm nào
backchannelLogoutRevokeOfflineSessionsHelp=Chỉ định xem sự kiện "revoke_offline_access" có được bao gồm trong Logout Token khi dùng Backchannel Logout URL không. Keycloak sẽ thu hồi session ngoại tuyến khi nhận Logout Token có sự kiện này.
roleID=ID vai trò
roleNameLdapAttributeHelp=Tên thuộc tính LDAP dùng trong đối tượng vai trò cho tên và RDN của vai trò. Thường là 'cn'. Trong trường hợp này đối tượng nhóm/vai trò điển hình có thể có DN như 'cn=role1,ou=finance,dc=example,dc=org'.
origin=Origin
regexPattern=Mẫu regex
targetContextAttributes=Thuộc tính ngữ cảnh mục tiêu
targetContextAttributesHelp=Định nghĩa việc đánh giá thuộc tính ngữ cảnh (claim) thay vì thuộc tính danh tính
filteredByClaim=Xác thực essential claim
rowCancelBtnAriaLabel=Hủy chỉnh sửa cho {{messageBundle}}
validateSignatureHelp=Bật/tắt xác thực chữ ký của token IDP bên ngoài. Khi bật, Keycloak sẽ xác thực token JWT lấy từ Identity provider trong các kịch bản liên quan đến xác thực người dùng, ví dụ khi Keycloak lấy IDToken hoặc accessToken sau khi hoàn tất flow OIDC/OAuth2 với Identity provider.
searchForFlow=Tìm flow
verifyEmail=Xác minh email
addressClaim.locality.label=Tên thuộc tính người dùng cho Locality
formatOption=Tùy chọn định dạng
addAuthnContextClassRef=Thêm AuthnContext ClassRef
showPasswordDataName=Tên
clientScopeTypes.none=Không có
whoCanEdit=Ai có thể chỉnh sửa?
mappingCreatedSuccess=Đã tạo mapping thành công
eventTypes.GRANT_CONSENT.description=Cấp sự đồng ý
client=Client
eventTypes.OAUTH2_DEVICE_AUTH_ERROR.name=Lỗi xác thực thiết bị OAuth2
addSubFlowHelp=Sub-Flow có thể là generic hoặc form. Loại form dùng để xây dựng sub-flow tạo ra một flow duy nhất cho người dùng. Sub-flow là loại execution đặc biệt đánh giá thành công tùy thuộc vào cách các execution chứa trong nó đánh giá.
implicitFlow=Implicit flow
authorizationSignedResponseAlgHelp=Thuật toán JWA dùng để ký token phản hồi ủy quyền khi response mode là jwt.
associatedRolesRemoved=Đã xóa vai trò liên kết
keyAliasHelp=Alias cho khóa riêng
whoWillAppearLinkTextUsers=Ai sẽ xuất hiện trong danh sách nhóm này?
tokenClaimName.tooltip=Tên của claim sẽ chèn vào token. Có thể là tên đầy đủ, đủ điều kiện như 'address.street'. Trong trường hợp này, một đối tượng JSON lồng nhau sẽ được tạo. Để ngăn lồng và dùng dấu chấm theo nghĩa đen, hãy thoát dấu chấm bằng dấu gạch chéo ngược (\\.).
userName=Tên người dùng
clientProfileDescription=Mô tả
ellipticCurveHelp=Đường cong elliptic dùng trong ECDSA
fromPredefinedMapper=Từ mapper định sẵn
attributesGroup=Nhóm thuộc tính
ssoSessionMax=Thời gian tối đa trước khi session hết hạn. Token và session trình duyệt sẽ bị vô hiệu hóa khi session hết hạn.
clientDeleteError=Không thể xóa client: {{error}}
optimizeLookup=Tối ưu tra cứu khóa ký REDIRECT
joinGroupsFor=Tham gia nhóm cho người dùng {{username}}
temporaryLocked=Tạm thời bị khóa
setup=Thiết lập
unlinkAccount=Hủy liên kết tài khoản
executors=Executor
eventTypes.CLIENT_UPDATE_ERROR.name=Lỗi cập nhật client
realm=Realm
attributeConsumingServiceIndex=Index Attribute Consuming Service
prompt=Prompt
assign=Gán
disableConfirmRealm=Người dùng và client không thể truy cập realm nếu nó bị tắt. Bạn có chắc chắn muốn tiếp tục không?
showAuthData=Hiển thị dữ liệu ủy quyền
includeInUserInfo.tooltip=Claim có nên được thêm vào userinfo không?
select=Chọn
signature-algorithm=Thuật toán JWA mà client cần dùng khi ký JWT để xác thực. Nếu để trống, client được phép dùng bất kỳ thuật toán phù hợp nào cho client authenticator cụ thể.
advanced=Nâng cao
initialCounter=Bộ đếm ban đầu
revokeRefreshTokenHelp=Nếu bật, refresh token chỉ có thể dùng tối đa 'Refresh Token Max Reuse' và bị thu hồi khi token khác được dùng. Ngược lại, refresh token không bị thu hồi khi dùng và có thể dùng nhiều lần.
nameField=Tên
ownerManagedAccessHelp=Nếu bật, quyền truy cập tài nguyên này có thể được quản lý bởi chủ sở hữu tài nguyên.
useLowerCaseBearerTypeHelp=Nếu bật, phản hồi token sẽ đặt type "bearer" ở chữ thường. Mặc định server đặt type là "Bearer" theo RFC6750.
useRfc9068AccessTokenTypeHelp=Nếu bật, access token sẽ có header type "at+jwt" tuân thủ RFC9068. Ngược lại, header type sẽ là "JWT".
addCondition=Thêm điều kiện
updateSuccessClientScope=Đã cập nhật client scope
connectionAndAuthentication=Kết nối & Xác thực
clientScopeType.optional=Tùy chọn
permissionsDisableConfirm=Nếu bạn tắt quyền, tất cả quyền trong danh sách bên dưới sẽ tự động bị xóa. Ngoài ra, các tài nguyên và scope liên quan cũng sẽ bị xóa
eventTypes.REFRESH_TOKEN.description=Refresh token
authorization=Ủy quyền
clientProfilesHelpItem=Mục trợ giúp client profile
userSessionAttributeValue=Giá trị thuộc tính session người dùng
dayMonthHelp=Xác định ngày trong tháng mà chính sách PHẢI được cấp. Bạn cũng có thể cung cấp khoảng bằng cách điền trường thứ hai. Lúc đó quyền chỉ được cấp nếu ngày trong tháng hiện tại nằm giữa hoặc bằng hai giá trị bạn cung cấp.
fullNameLdapWriteOnlyHelp=Đối với Write-only, dữ liệu được truyền đến LDAP khi người dùng được tạo hoặc cập nhật trong Keycloak. Nhưng mapper này không được dùng để truyền dữ liệu từ LDAP ngược lại Keycloak. Thiết lập này hữu ích nếu bạn đã cấu hình mapper firstName và lastName riêng biệt và bạn muốn dùng chúng để đọc thuộc tính từ LDAP vào Keycloak.
userFedDeleteError=Không thể xóa nhà cung cấp liên kết người dùng: '{{error}}'
id=ID
join=Tham gia
idTokenEncryptionContentEncryptionAlgorithmHelp=Thuật toán JWA dùng để mã hóa nội dung khi mã hóa ID token. Chỉ cần thiết nếu bạn muốn ID token được mã hóa. Nếu để trống, ID Token chỉ được ký, không mã hóa.
idTokenAsDetachedSignatureHelp=Điều này làm cho ID token trả về từ Authorization Endpoint trong OIDC Hybrid flow được dùng như detached signature theo định nghĩa trong FAPI 1.0 Advanced Security Profile. Do đó, ID token này không bao gồm thông tin người dùng đã xác thực.
messageBundleDescription=Bạn chỉ có thể chỉnh sửa các locale được hỗ trợ. Nếu bạn chưa chọn locale được hỗ trợ, bạn chỉ có thể chỉnh sửa locale tiếng Anh.
saveEventListenersError=Lỗi lưu event listener: {{error}}
scopesHelp=Các scope sẽ được gửi khi yêu cầu ủy quyền. Có thể là danh sách scope cách nhau bằng khoảng trắng. Mặc định là 'openid'.
multivalued.tooltip=Chỉ ra thuộc tính có hỗ trợ nhiều giá trị không. Nếu true, danh sách tất cả giá trị của thuộc tính này sẽ được đặt làm claim. Nếu false, chỉ giá trị đầu tiên được đặt làm claim
inputOptionLabelsI18nPrefix=Tiền tố key quốc tế hóa
enabledHelp=Đặt nếu khóa được bật
nameHintHelp=Tên duy nhất cho nhóm. Tên này sẽ được dùng để tham chiếu nhóm khi ràng buộc thuộc tính với nhóm.
admin-events-cleared-error=Không thể xóa sự kiện quản trị {{error}}
usersPermissionsHint=Quyền chi tiết để quản lý tất cả người dùng trong realm. Bạn có thể định nghĩa các chính sách khác nhau cho ai được phép quản lý người dùng trong realm.
isBinaryAttribute=Là thuộc tính nhị phân
clientScopeList=Danh sách client scope
noValidMetaDataFound=Không tìm thấy metadata hợp lệ tại URL này: '{{error}}'
eventTypes.IDENTITY_PROVIDER_RETRIEVE_TOKEN_ERROR.description=Lỗi lấy token từ nhà cung cấp danh tính
usernameLdapAttribute=Thuộc tính username LDAP
updateResourceSuccess=Đã cập nhật tài nguyên thành công
displayNameHelp=Tên thân thiện cho Identity Provider.
idpAccountEmailVerification=Xác minh email tài khoản IdP
template=Mẫu
deleteExecutionSuccess=Đã xóa execution thành công
deleteConfirmTitle_other=Xóa nhóm?
profilesConfigTypes.jsonEditor=Trình soạn thảo JSON
testingConnection=Đang kiểm tra kết nối
noUsersFoundError=Không tìm thấy người dùng do {{error}}
executorDetails=Chi tiết executor
maxDeltaTimeSeconds=Thời gian đặt lại thất bại
backchannelLogoutHelp=IDP bên ngoài có hỗ trợ backchannel logout không?
eventTypes.REMOVE_FEDERATED_IDENTITY_ERROR.description=Lỗi xóa danh tính liên kết
usermodel.realmRoleMapping.rolePrefix.tooltip=Tiền tố sẽ được thêm vào trước mỗi tên Realm Role (tùy chọn).
exportSamlKeyTitle=Xuất khóa SAML
eventTypes.OAUTH2_DEVICE_VERIFY_USER_CODE_ERROR.description=Lỗi xác minh user code thiết bị OAuth2
eventTypes.EXECUTE_ACTIONS_ERROR.description=Lỗi thực thi hành động
SKIP=Bỏ qua
eventTypes.INTROSPECT_TOKEN.description=Introspect token
infoEnabledFeatures=Hiển thị tất cả tính năng đã bật.
displayOrderHelp=Số xác định thứ tự của provider trong GUI (ví dụ trên trang Đăng nhập). Số nhỏ nhất sẽ được áp dụng trước.
deleteCredentialsConfirm=Bạn có chắc chắn muốn xóa thông tin xác thực của những người dùng này không?
keysIntro=Nếu "Use JWKS URL switch" bật, bạn cần điền JWKS URL hợp lệ. Sau khi lưu, admin có thể tải khóa từ JWKS URL hoặc khóa sẽ được tải tự động bởi server Keycloak khi thấy KID không biết trong quá trình xác thực client.
logoutServiceArtifactBindingUrl=Logout Service ARTIFACT Binding URL
passwordPoliciesHelp.lowerCase=Số chữ cái thường yêu cầu trong chuỗi mật khẩu.
searchForProvider=Tìm provider
ldapSearchingAndUpdatingSettingsDescription=Phần này chứa các tùy chọn liên quan đến tìm kiếm server LDAP để lấy người dùng khả dụng.
sessionsType.regularSSO=Regular SSO
allowed-client-scopes.tooltip=Danh sách client scope được phép, có thể dùng trên client đăng ký mới. Nỗ lực đăng ký client với client scope không được phép sẽ bị từ chối. Mặc định, danh sách trống hoặc chỉ chứa realm default client scope (dựa trên thuộc tính cấu hình 'Allow Default Scopes')
maxDeltaTimeSecondsHelp=Khi nào số lần thất bại sẽ được đặt lại?
executorsHelpItem=Mục trợ giúp executor
contentSecurityPolicy=Content-Security-Policy
client-uris-must-match.tooltip=Nếu bật, tất cả Client URI (Redirect URI và các URI khác) chỉ được phép nếu chúng khớp với một host hoặc domain đáng tin cậy.
off=Tắt
frontchannelLogoutHelp=Khi true, logout yêu cầu chuyển hướng trình duyệt đến client. Khi false, server thực hiện gọi ngầm để logout.
frontchannelLogoutOIDCHelp=Khi true, logout yêu cầu trình duyệt gửi yêu cầu đến client đến Front-channel logout URL đã cấu hình theo đặc tả OIDC Front-channel logout. Khi false, server có thể thực hiện gọi ngầm để logout miễn là Backchannel-logout URL hoặc Admin URL đã cấu hình.
updateSuccess=Đã cập nhật provider thành công
hide=Ẩn
isMandatoryInLdapHelp=Nếu true, thuộc tính này bắt buộc trong LDAP. Nếu không có giá trị trong cơ sở dữ liệu Keycloak, giá trị rỗng sẽ được truyền đến LDAP.
client-accesstype.label=Loại truy cập Client
eventTypes.IDENTITY_PROVIDER_POST_LOGIN_ERROR.description=Lỗi đăng nhập sau của nhà cung cấp danh tính
skipCustomizationAndFinish=Bỏ qua tùy chỉnh và hoàn tất
mappingDeletedSuccess=Đã xóa mapping thành công
addIdentityProvider=Thêm nhà cung cấp {{provider}}
flowDescriptionHelp=Chữ giải thích cho mô tả của flow mới
kc.time.date_time=Ngày/Giờ (MM/dd/yyyy hh:mm:ss)
principalType=Loại principal
ignoreMissingGroupsHelp=Bỏ qua nhóm bị thiếu trong phân cấp nhóm.
updatedCredentialMoveSuccess=Cấu hình User Credential đã được lưu
deleteExecutorProfileConfirmTitle=Xóa executor?
auth=Xác thực
accessTokenLifespanImplicitFlow=Thời hạn Access Token cho Implicit Flow
createAttributeSuccess=Thành công! Cấu hình User Profile đã được lưu.
annotations=Chú thích
confirmAccessTokenBody=Nếu bạn tạo lại registration access token, dữ liệu truy cập liên quan đến dịch vụ đăng ký client sẽ được cập nhật.
remainingCount=Số lượng còn lại
eventTypes.INVALID_SIGNATURE.description=Chữ ký không hợp lệ
download=Tải xuống
authScopes=Authorization scope
requiredWhen=Bắt buộc khi
requiredWhenTooltip=Khi dùng scope, thuộc tính là bắt buộc khi ít nhất một scope đã cấu hình được áp dụng trong yêu cầu đăng nhập. Cả default và optional scope của yêu cầu hiện tại đều được đánh giá. Trong ngữ cảnh admin console và account console, scope không được đánh giá và thuộc tính không bắt buộc.
updatePasswordPolicyError=Không thể cập nhật chính sách mật khẩu: '{{error}}'
max-clients.tooltip=Sẽ không cho phép đăng ký client mới nếu số client hiện có trong realm bằng hoặc lớn hơn giới hạn đã cấu hình.
uuidLdapAttributeHelp=Tên thuộc tính LDAP dùng làm định danh đối tượng duy nhất (UUID) cho đối tượng trong LDAP. Với nhiều nhà cung cấp LDAP là 'entryUUID'; tuy nhiên một số khác nhau. Ví dụ với Active directory nên là 'objectGUID'. Nếu server LDAP của bạn không hỗ trợ khái niệm UUID, bạn có thể dùng bất kỳ thuộc tính nào khác được cho là duy nhất giữa người dùng LDAP trong cây. Ví dụ 'uid' hoặc 'entryDN'.
mappingDetails=Chi tiết mapper
top-level-flow-type.client-flow=Client flow
eventTypes.GRANT_CONSENT_ERROR.description=Lỗi cấp sự đồng ý
claim=Claim
hardcodedAttribute=Khi người dùng được nhập từ provider, hardcode một giá trị vào thuộc tính người dùng cụ thể.
permissionSaveError=Không thể cập nhật quyền do {{error}}
optimizeLookupHelp=Khi ký tài liệu SAML trong REDIRECT binding cho SP được bảo vệ bởi adapter Keycloak, ID của khóa ký có nên được bao gồm trong thông điệp giao thức SAML trong phần tử <Extensions> không? Điều này tối ưu hóa việc xác thực chữ ký vì bên xác thực dùng một khóa duy nhất thay vì thử mọi khóa đã biết.
deleteClientScope_one=Xóa client scope {{name}}
accessTokenError=Không thể tạo lại access token do: {{error}}
joinGroups=Tham gia nhóm
scopePermissions.clients.configure-description=Quyền quản lý giảm cho quản trị viên. Không thể đặt scope, template hoặc protocol mapper.
providedBy=Được cung cấp bởi
doNotStoreUsers=Không lưu người dùng
ms=mili giây
ipAddress=Địa chỉ IP
keyID=KEY_ID
spi=SPI
emptyValidators=Không có validator.
plus=Cộng
browserFlow=Browser Flow
anyScope=Bất kỳ scope nào
enableDisable=Client bị tắt không thể khởi tạo đăng nhập hoặc có được access token.
noUsersFound=Không tìm thấy người dùng
serverInfo=Thông tin server
chooseAPolicyTypeInstructions=Chọn một loại chính sách từ danh sách bên dưới rồi bạn có thể cấu hình chính sách mới cho ủy quyền. Có một số loại và mô tả.
emailThemeHelp=Chọn chủ đề cho email được gửi bởi server.
principalTypeHelp=Cách xác định và theo dõi người dùng bên ngoài từ assertion. Mặc định dùng Subject NameID, thay vào đó bạn có thể thiết lập thuộc tính xác định.
Wednesday=Thứ Tư
consents=Sự đồng ý
authDetails=Chi tiết ủy quyền
mappingDeletedError=Không thể xóa mapping: '{{error}}'
minimumQuickLoginWaitSecondsHelp=Thời gian chờ sau khi đăng nhập nhanh thất bại.
mappedGroupAttributesHelp=Danh sách tên thuộc tính phân cách bằng dấu phẩy. Điều này chỉ đến danh sách thuộc tính trên nhóm LDAP sẽ được ánh xạ thành thuộc tính của Group trong Keycloak. Để trống nếu không cần ánh xạ thuộc tính nhóm bổ sung vào Keycloak.
deleteGrantsSuccess=Đã thu hồi grant thành công.
policyEnforcementModes.DISABLED=Tắt
openIdConnectCompatibilityModes=Chế độ tương thích OpenID Connect
no=Không
code=Mã
nameHelp=Chữ giải thích cho tên của flow mới
keys=Khóa
defaultSigAlg=Thuật toán chữ ký mặc định
signatureKeyName=Tên khóa chữ ký SAML
notBeforeTooltip=Admin URL nên được thiết lập trong tab Settings trước.
resourcesToImport=Tài nguyên cần nhập
selectRole.label=Chọn Vai trò
isBinaryAttributeHelp=Nên là true cho thuộc tính LDAP nhị phân.
whoWillAppearPopoverFooterText=Người dùng có vai trò này dưới dạng effective role không thể thêm ở tab này.
eventTypes.RESTART_AUTHENTICATION_ERROR.name=Lỗi khởi động lại xác thực
generatedUserInfoIsDisabled=User info được tạo bị tắt khi chưa chọn người dùng
nameHelpHelp=Tên của mapper
prompts.consent=Đồng ý
flowNameHelp=Chữ giải thích cho tên của flow mới
webAuthnPolicyRpEntityName=Tên thực thể Relying Party
lastEvaluation=Đánh giá lần cuối
createClientConditionError=Lỗi tạo điều kiện: {{error}}
serverPrincipalHelp=Tên đầy đủ của server principal cho dịch vụ HTTP bao gồm tên server và tên miền. Ví dụ HTTP/host.foo.org@FOO.ORG
enableStartTlsHelp=Mã hóa kết nối đến LDAP bằng STARTTLS, điều này sẽ tắt connection pooling
resourceScopeSuccess=Authorization scope đã được xóa thành công
userIdHelperText=Nhập ID duy nhất của người dùng cho identity provider này.
forwardParametersHelp=Tham số query không chuẩn OpenID Connect/OAuth sẽ được chuyển tiếp đến IDP bên ngoài từ yêu cầu ban đầu của ứng dụng đến Authorization Endpoint. Nhiều tham số có thể được nhập, phân cách bằng dấu phẩy (,).
on=Bật
changeAuthenticatorConfirmTitle=Thay đổi thành {{clientAuthenticatorType}}?
eventTypes.OAUTH2_DEVICE_AUTH.name=Xác thực thiết bị OAuth2
admin-events-cleared=Sự kiện quản trị đã được xóa
or=hoặc
deleteDialogTitle=Xóa nhóm thuộc tính?
eventTypes.CLIENT_INITIATED_ACCOUNT_LINKING.description=Liên kết tài khoản do client khởi xướng
annotationsText=Chú thích
ldapAttributeName=Tên thuộc tính LDAP
acceptsPromptNone=Chấp nhận prompt=none chuyển tiếp từ client
requiresShortStateParameter=Yêu cầu tham số state ngắn
loginThemeHelp=Chọn chủ đề cho trang đăng nhập, OTP, grant, đăng ký và quên mật khẩu.
AESKeySizeHelp=Kích thước tính bằng byte cho khóa AES được tạo. Kích thước 16 cho AES-128, 24 cho AES-192, 32 cho AES-256. CẢNH BÁO: Khóa lớn hơn 128 không được phép trên một số triển khai JDK.
client-accesstype.tooltip=Loại truy cập của client mà điều kiện sẽ áp dụng. Confidential client có bật client authentication trong khi public client có tắt client authentication. Bearer-only là loại client đã lỗi thời.
oneTimePassword=Mật khẩu một lần
invalidateRotatedError=Không thể xóa bí mật xoay vòng: {{error}}
excludeSessionStateFromAuthenticationResponseHelp=Nếu bật, tham số 'session_state' sẽ không được bao gồm trong phản hồi xác thực OpenID Connect. Hữu ích nếu client dùng adapter OIDC / OAuth2 cũ không hỗ trợ tham số 'session_state'.
useRefreshTokenForClientCredentialsGrantHelp=Nếu bật, refresh_token sẽ được tạo và thêm vào phản hồi token nếu dùng grant client_credentials. RFC6749 Phần 4.4.3 của OAuth 2.0 nêu rằng refresh_token không nên được tạo khi dùng grant client_credentials. Nếu tắt thì không tạo refresh_token và session người dùng liên kết sẽ bị xóa.
userManagedAccess=User-managed access
initialAccessToken=Initial access token
rowEditBtnAriaLabel=Chỉnh sửa {{messageBundle}}
evictionDay=Ngày eviction
vendorHelp=Nhà cung cấp LDAP
applyToResourceType=Áp dụng cho loại tài nguyên
addDefaultGroups=Thêm nhóm mặc định
selectRole.tooltip=Nhập vai trò vào ô textbox bên trái, hoặc nhấn nút này để duyệt và chọn vai trò bạn muốn.
filterGroups=Lọc nhóm
validPostLogoutRedirectUri=URI chuyển hướng sau logout hợp lệ
authnContextClassRefs=AuthnContext ClassRefs
deleteCredentialsSuccess=Thông tin xác thực đã được xóa thành công.
eventTypes.PERMISSION_TOKEN_ERROR.name=Lỗi token quyền
userProfileSuccess=Cài đặt hồ sơ người dùng đã được cập nhật thành công.
attributeDefaultValueHelp=Nếu không có giá trị trong cơ sở dữ liệu Keycloak và thuộc tính bắt buộc trong LDAP, giá trị này sẽ được truyền đến LDAP.
cibaPolicy=Chính sách CIBA
Saturday=Thứ Bảy
importSkipped_other={{count}} bản ghi bị bỏ qua.
membershipAttributeTypeHelp=DN nghĩa là thành viên nhóm LDAP được khai báo dưới dạng DN đầy đủ. Ví dụ 'member: uid=john,ou=users,dc=example,dc=com'. UID nghĩa là thành viên nhóm LDAP được khai báo dưới dạng uid người dùng thuần túy, như 'memberUid: john'.
unsavedChangesTitle=Thay đổi chưa lưu
emptyResourcesInstructions=Nếu bạn muốn tạo tài nguyên, hãy nhấn nút bên dưới.
save-user-eventsHelp=Nếu bật, sự kiện người dùng sẽ được lưu vào cơ sở dữ liệu, giúp sự kiện khả dụng trong UI quản trị và account.
otpSupportedApplications.totpAppFreeOTPName=FreeOTP
validPostLogoutRedirectURIs=Mẫu URI hợp lệ mà trình duyệt có thể chuyển hướng đến sau khi đăng xuất thành công. Giá trị '+' hoặc trường trống sẽ dùng danh sách valid redirect uri. Giá trị '-' sẽ không cho phép bất kỳ post logout redirect uri nào. Cho phép wildcard đơn giản như 'http://example.com/*'. Có thể dùng đường dẫn tương đối như /my/relative/path/*. Đường dẫn tương đối được tính từ Root URL của client, hoặc nếu không chỉ định thì dùng Root URL của auth server.
composite=Composite
recommendedSsoTimeout=Khuyến nghị giá trị này ngắn hơn timeout idle của SSO session: {{time}}
sessionExplain=Session là session của người dùng trong realm này và các client mà họ truy cập trong session.
noSearchResults=Không có kết quả tìm kiếm
eventTypes.AUTHREQID_TO_TOKEN.description=Chuyển authreqid sang token
recent=Gần đây
executeActions=Thực thi hành động
policyProvider.aggregate=Tái sử dụng chính sách hiện có để xây dựng chính sách phức tạp hơn và giữ cho quyền của bạn tách biệt hơn với các chính sách được đánh giá trong quá trình xử lý yêu cầu ủy quyền.
advancedAttributeToRole=Nếu tập thuộc tính tồn tại và có thể khớp, cấp cho người dùng vai trò realm hoặc client được chỉ định.
userEventsSettings=Cài đặt sự kiện người dùng
deny=Từ chối
moveGroupSuccess=Đã di chuyển nhóm
eventTypes.USER_INFO_REQUEST.description=Yêu cầu User Info
userDeletedError=Không thể xóa người dùng {{error}}
edit=Chỉnh sửa
authorizationScopeDetails=Chi tiết authorization scope
ldapGroupsDnHelp=DN LDAP nơi nhóm của cây này được lưu. Ví dụ 'ou=groups,dc=example,dc=org'.
readOnly=Chỉ đọc
client-updater-trusted-hosts.tooltip=Danh sách Host đáng tin cậy. Trong trường hợp yêu cầu đăng ký/cập nhật client đến từ host/domain được chỉ định trong cấu hình này, điều kiện đánh giá true. Bạn có thể dùng hostname hoặc địa chỉ IP. Nếu dùng dấu sao ở đầu (ví dụ '*.example.com') thì toàn bộ miền example.com sẽ được tin cậy.
resultDeny=Kết quả-Deny
kc.client.network.host=Host Client
noResourceCreateHint=Không có tài nguyên nào. Do đó bạn không thể tạo quyền dựa trên tài nguyên.
directMembership=Thành viên trực tiếp
addExecutionTitle=Thêm execution
associatedRolesText=Vai trò liên kết
clientIdHelp=Client identifier đã đăng ký với identity provider.
eventTypes.INVALID_SIGNATURE_ERROR.name=Lỗi chữ ký không hợp lệ
clientSecretSuccess=Đã tạo lại client secret
oAuthDeviceCodeLifespan=Thời hạn OAuth 2.0 Device Code
ldapConnectionAndAuthorizationSettingsDescription=Phần này chứa các tùy chọn liên quan đến cấu hình kết nối đến server LDAP. Nó cũng chứa các tùy chọn liên quan đến xác thực của kết nối LDAP với server LDAP.
clientSaveSuccess=Đã cập nhật client thành công
ecdsaGenerated=ecdsca-generated
flow-type.basic-flow=Generic
oAuthDevicePollingInterval=Khoảng thời gian polling OAuth 2.0 Device
deletedSuccessRealmSetting=Realm đã được xóa
webauthnPasswordlessPolicy=Chính sách WebAuthn Passwordless
editUserLabel=Nút chỉnh sửa nhãn người dùng
conditions=Điều kiện
addUri=Thêm URI
excludeIssuerFromAuthenticationResponse=Loại trừ Issuer khỏi phản hồi xác thực
minus=Trừ
groupsHelp=Nhóm mà người dùng là thành viên. Để rời nhóm, nhấn nút chữ thập.
includeGroupsAndRoles=Bao gồm nhóm và vai trò
groupsPermissionsHint=Xác định xem có bật quyền chi tiết để quản lý vai trò này không. Tắt sẽ xóa tất cả quyền hiện có.
searchForTranslation=Tìm bản dịch
offlineSessionMaxHelp=Thời gian tối đa trước khi session ngoại tuyến hết hạn bất kể hoạt động.
resourceSaveError=Không thể lưu tài nguyên do {{error}}
updateCredentialUserLabelError=Lỗi thay đổi nhãn người dùng: {{error}}
enableHelpMode=Bật chế độ trợ giúp
clientPoliciesTab=Tab client policies
ldapGroupsDn=DN nhóm LDAP
ldapFullNameAttributeHelp=Tên thuộc tính LDAP chứa fullName của người dùng. Thường là 'cn'.
clientRegisterPolicyDeleteConfirm=Bạn có chắc chắn muốn xóa vĩnh viễn client registration policy {{name}} không?
jsonEditor=Trình soạn thảo JSON
mappingCreatedError=Không thể tạo mapping: '{{error}}'
deleteClientPolicyProfileConfirmTitle=Xóa profile?
passwordPoliciesHelp.forceExpiredPasswordChange=Số ngày mật khẩu hợp lệ trước khi yêu cầu mật khẩu mới.
envelopeFromHelp=Địa chỉ email dùng cho bounce (tùy chọn).
allowutf8Help=Bật để cho phép ký tự UTF-8 trong phần local của địa chỉ email. Chỉ nên bật nếu mail server hỗ trợ UTF-8 qua extension SMTPUTF8. Nếu tắt, tên miền chứa ký tự UTF-8 sẽ được mã hóa bằng punycode, và địa chỉ chứa ký tự UTF-8 trong phần local sẽ trả về lỗi.
passwordPoliciesHelp.upperCase=Số chữ cái hoa yêu cầu trong chuỗi mật khẩu.
policyDeletedError=Không thể xóa tài nguyên {{error}}
key=Key
email=Email
groupDeleted_other=Đã xóa nhóm
acrToLoAMappingHelp=Định nghĩa giá trị ACR (Authentication Context Class Reference) nào được ánh xạ đến LoA (Level of Authentication) nào. ACR có thể là bất kỳ giá trị nào, trong khi LoA phải là số.
acrToLoAMappingSamlHelp=Định nghĩa giá trị ACR (Authentication Context Class Reference) nào được ánh xạ đến LoA (Level of Authentication) nào. ACR cho SAML là URI, trong khi LoA phải là số.
acrToLoAMappingRealmSamlHelp=Định nghĩa giá trị ACR (Authentication Context Class Reference) nào được ánh xạ đến LoA (Level of Authentication) nào. ACR có thể là bất kỳ giá trị nào và được dùng trong OpenID Connect, URI là authentication context cho SAML và nó là URI, cuối cùng LoA phải là số.
uploadFile=Tải lên file JSON
loginActionTimeoutHelp=Thời gian tối đa người dùng có để hoàn tất các hành động liên quan đến đăng nhập như cập nhật mật khẩu hoặc cấu hình totp. Nên để khá dài, ví dụ 5 phút hoặc hơn.
identityProviders=Identity provider
importUsers=Nhập người dùng
authenticationFlow=Flow xác thực
leaveGroup_other=Rời nhóm?
deleteClientPolicySuccess=Đã xóa client policy
clientAuthentications.client_secret_basic=Client secret được gửi dưới dạng HTTP Basic authentication
clientAuthentications.client_secret_basic_unencoded=Client secret được gửi dưới dạng HTTP Basic authentication mà không URL encoding (đã lỗi thời)
started=Đã bắt đầu
filteredByClaimHelp=Nếu true, ID token do identity provider cấp phải có claim cụ thể. Nếu không, người dùng không thể xác thực qua broker này.
permissionDecisionStrategyHelp=Chiến lược quyết định quy định cách các chính sách liên kết với một quyền được đánh giá và cách lấy quyết định cuối cùng. 'Affirmative' nghĩa là ít nhất một chính sách phải đánh giá dương để quyết định cuối cùng cũng dương. 'Unanimous' nghĩa là tất cả chính sách phải đánh giá dương để quyết định cuối cùng cũng dương. 'Consensus' nghĩa là số quyết định dương phải lớn hơn số quyết định âm. Nếu số dương và âm bằng nhau, quyết định cuối cùng sẽ là âm.
userManagedAccessHelp=Nếu bật, người dùng được phép quản lý tài nguyên và quyền của họ bằng Account Management UI.
confirm=Xác nhận
policyType.totp=Dựa trên thời gian
addAttribute=Thêm {{label}}
clientScopeSearch.protocol=Giao thức
initialAccessTokenDetails=Chi tiết initial access token
noTranslations=Không có bản dịch
deleteProvider=Xóa provider?
inputTypeSize=Kích thước input
createAttributeSubTitle=Tạo thuộc tính mới
eventTypes.CODE_TO_TOKEN_ERROR.name=Lỗi chuyển code sang token
emptyAuthorizationInstructions=Nếu bạn muốn tạo authorization scope, hãy nhấn nút bên dưới để tạo authorization scope
subjectHelp=Biểu thức chính quy để xác thực Subject DN trong Client Certificate. Dùng "(.*?)(?:$)" để khớp tất cả loại biểu thức.
eventTypes.CUSTOM_REQUIRED_ACTION.name=Hành động bắt buộc tùy chỉnh
updateExecutorError=Executor chưa được cập nhật: {{error}}
clientIdHelpHelp=Client ID của client mà ánh xạ vai trò LDAP sẽ được ánh xạ vào. Chỉ áp dụng nếu 'Use Realm Roles Mapping' là false.
createdAt=Đã tạo lúc
moveGroupEmpty=Không có sub group
rolesHelp=Chọn vai trò bạn muốn liên kết với người dùng đã chọn.
samlEntityDescriptor=Entity descriptor SAML
passwordPolicyHintsEnabled=Bật gợi ý chính sách mật khẩu
enableLdapv3PasswordHelp=Sử dụng LDAPv3 Password Modify Extended Operation (RFC-3062). Thao tác mở rộng sửa đổi mật khẩu thường yêu cầu người dùng LDAP đã có mật khẩu trong server LDAP. Vì vậy khi dùng cùng với 'Sync Registrations', tốt nhất nên thêm cả 'Hardcoded LDAP attribute mapper' với mật khẩu ban đầu ngẫu nhiên.
enableLdapPasswordPolicy=Bật chính sách mật khẩu LDAP
enableLdapPasswordPolicyHelp=Sử dụng chính sách mật khẩu LDAP theo bản nháp IETF behera-ldap-password-policy. Khi tùy chọn này bật, người dùng sẽ được nhắc thay đổi mật khẩu khi đăng nhập nếu server chỉ ra rằng cần thay đổi mật khẩu.
syncMode=Chế độ đồng bộ
details=Chi tiết
privateRSAKeyHelp=Khóa RSA riêng được mã hóa ở định dạng PEM
onDragStart=Bắt đầu kéo cho mục {{item}}
pushedAuthorizationRequestRequired=Yêu cầu pushed authorization request
requirements.REQUIRED=Bắt buộc
generate=Tạo
clientOfflineSessionMaxHelp=Thời gian tối đa trước khi client offline session hết hạn. Nếu Offline Session Max Limited được bật ở mức realm, offline token sẽ bị vô hiệu hóa khi client offline session hết hạn. Tùy chọn này không ảnh hưởng đến session SSO người dùng toàn cục. Nếu không đặt, dùng giá trị Offline Session Max của realm.
resetPasswordBtn=Đặt lại mật khẩu
strictTransportSecurity=HTTP Strict Transport Security (HSTS)
editInfo=Chỉnh sửa thông tin
offlineSessionMaxLimited=Giới hạn Offline Session Max
providerCreateSuccess=Đã tạo client policy mới thành công
disableSigning=Tắt "{{key}}"
periodicChangedUsersSync=Đồng bộ người dùng đã thay đổi định kỳ
searchScope=Phạm vi tìm kiếm
dateFrom=Ngày(từ)
importAdded_one=Một bản ghi được thêm.
clientAccessType=Nó dùng loại truy cập của client (confidential, public, bearer-only) để xác định chính sách có được áp dụng không. Điều kiện được kiểm tra trong hầu hết các yêu cầu OpenID Connect (yêu cầu ủy quyền, yêu cầu token, yêu cầu introspection endpoint, v.v.). Confidential client có bật client authentication trong khi public client có tắt client authentication. Bearer-only là loại client đã lỗi thời.
firstName=Tên
emptySecondaryAction=Cấu hình mapper mới
defaultGroupAdded_one=Nhóm mới được thêm vào nhóm mặc định
unexpectedError=Đã xảy ra lỗi không mong muốn: '{{error}}'
noRolesInstructions=Bạn chưa gán vai trò nào cho người dùng này. Hãy gán vai trò để bắt đầu.
authorizationEncryptedResponseEncHelp=Thuật toán JWA dùng để mã hóa nội dung khi mã hóa phản hồi ủy quyền khi response mode là jwt. Cần thiết nếu bạn muốn phản hồi ủy quyền được mã hóa. Nếu để trống, phản hồi ủy quyền chỉ được ký, không mã hóa.
permissionName=Tên của quyền này.
postBrokerLoginFlowAliasHelp=Alias của authentication flow sẽ được kích hoạt sau mỗi lần đăng nhập với identity provider này. Hữu ích nếu bạn muốn xác minh bổ sung cho mỗi người dùng được xác thực với identity provider này (ví dụ OTP). Để "None" nếu bạn không cần bất kỳ authenticator bổ sung nào được kích hoạt sau khi đăng nhập với identity provider này. Cũng lưu ý rằng triển khai authenticator phải giả định người dùng đã được đặt trong ClientSession vì identity provider đã đặt nó.
preview=Xem trước
eventTypes.UNREGISTER_NODE_ERROR.name=Lỗi hủy đăng ký node
clientRegisterPolicyDeleteConfirmTitle=Xóa client registration policy?
groupDetails=Chi tiết nhóm
sessionsType.allSessions=Tất cả loại session
kid=Kid
sessionsType.serviceAccount=Service account
allowKerberosAuthenticationHelp=Bật/tắt xác thực HTTP của người dùng bằng token SPNEGO/Kerberos. Dữ liệu về người dùng đã xác thực sẽ được cung cấp từ server LDAP này.
oauthDeviceAuthorizationGrantHelp=Điều này bật hỗ trợ cho OAuth 2.0 Device Authorization Grant, nghĩa là client là ứng dụng trên thiết bị có khả năng nhập liệu hạn chế hoặc thiếu trình duyệt phù hợp.
clientSignatureHelp=Client có ký yêu cầu và phản hồi saml của họ không? Và chúng có nên được xác thực không?
importOverwritten_other={{count}} bản ghi bị ghi đè.
requirements.CONDITIONAL=Conditional
leaveGroupConfirmDialog_one=Bạn có chắc chắn muốn xóa {{username}} khỏi nhóm {{groupname}} không?
kc.client.user_agent=Client/User Agent
frontendUrl=Frontend URL
permissionDeletedSuccess=Đã xóa quyền thành công
clientScopeRemoveSuccess=Đã xóa ánh xạ scope thành công
addClientScopes=Thêm client scope
doNotStoreUsersHelp=Khi bật, người dùng từ broker này không được lưu trữ trong cơ sở dữ liệu nội bộ.
deletePolicyConfirm=Nếu bạn xóa chính sách này, một số quyền hoặc chính sách tổng hợp sẽ bị ảnh hưởng.
userCreateError=Không thể tạo người dùng: {{error}}
user-events-cleared=Sự kiện người dùng đã được xóa
resetPasswordConfirm=Đặt lại mật khẩu?
emailAsUsernameHelpText=Cho phép người dùng đặt email làm username.
AESKeySize=Kích thước khóa AES
fullName={{givenName}} {{familyName}}
deleteConfirm=Bạn có chắc chắn muốn xóa vĩnh viễn provider '{{provider}}' không?
compositesRemovedAlertDescription=Tất cả vai trò liên kết đã bị xóa
aliasHelp=Alias nhận diện duy nhất một identity provider và cũng được dùng để xây dựng redirect uri.
selectRealm=Chọn realm
roleNameLdapAttribute=Thuộc tính tên vai trò LDAP
javaKeystore=java-keystore
updatedUserProfileSuccess=Cấu hình User Profile đã được lưu
deleteProviderMapper=Xóa mapper?
clientsPermissionsHint=Quyền chi tiết cho quản trị viên muốn quản lý client này hoặc áp dụng vai trò được định nghĩa bởi client này.
lookAroundHelp=Khoảng cách bao xa (các khoảng token hoặc đếm bổ sung) mà server nên nhìn để phòng trường hợp bộ tạo token và server lệch đồng hồ hoặc lệch bộ đếm?
usersLeft_one={{count}} người dùng đã rời nhóm
sync-keycloak-groups-to-ldap=Đồng bộ nhóm Keycloak sang LDAP
saveError=Không thể lưu nhà cung cấp liên kết người dùng: {{error}}
bruteForceDetection=Phát hiện brute force
loginTimeoutHelp=Thời gian tối đa người dùng có để hoàn tất đăng nhập. Nên để khá dài, ví dụ 30 phút hoặc hơn.
eventTypes.OAUTH2_DEVICE_CODE_TO_TOKEN.name=Chuyển OAuth2 device code sang token
searchGroups=Tìm nhóm
trusted-hosts.tooltip=Danh sách Host đáng tin cậy và được phép gọi Client Registration Service và/hoặc dùng làm giá trị của Client URI. Bạn có thể dùng hostname hoặc địa chỉ IP. Nếu dùng dấu sao ở đầu (ví dụ '*.example.com') thì toàn bộ miền example.com sẽ được tin cậy.
disableNonceHelp=Không gửi tham số nonce trong yêu cầu xác thực. Tham số nonce được gửi và xác thực theo mặc định.
disableTypeClaimCheckHelp=Tắt việc xác thực claim `typ` của token nhận từ Identity Provider. Nếu tắt thì claim type được xác thực (mặc định).
deleteClientProfile=Xóa client profile này
none=Không có
type=Loại
createNewUser=Tạo người dùng mới
emptyClientProfiles=Không có profile
internationalization=Quốc tế hóa
seconds=Giây
memberofLdapAttributeHelp=Chỉ dùng khi 'User Roles Retrieve Strategy' là GET_GROUPS_FROM_USER_MEMBEROF_ATTRIBUTE. Nó chỉ định tên thuộc tính LDAP trên người dùng LDAP, chứa các nhóm mà người dùng là thành viên. Thường là 'memberOf' mặc định.
clientRegisterPolicyDeleteSuccess=Đã xóa client registration policy thành công
otpPolicyDigits=Số chữ số
keysFilter.ACTIVE=Khóa hoạt động
rsaGenerated=rsa-generated
krbPrincipalAttributeHelp=Tên thuộc tính LDAP tham chiếu đến principal Kerberos. Dùng để tra cứu người dùng LDAP phù hợp sau khi xác thực Kerberos/SPNEGO thành công trong Keycloak. Khi trống, người dùng LDAP sẽ được tra cứu dựa trên username LDAP tương ứng với phần đầu của principal Kerberos. Ví dụ, với principal 'john@KEYCLOAK.ORG', nó sẽ giả định username LDAP là 'john'.
client-roles-condition.tooltip=Vai trò client sẽ được kiểm tra trong quá trình đánh giá điều kiện này. Điều kiện đánh giá true nếu client có ít nhất một vai trò client với tên như các vai trò client được chỉ định trong cấu hình.
impersonateError=Không thể giả danh người dùng: {{error}}
keyLabel=Khóa
syncChangedUsers=Đồng bộ người dùng đã thay đổi
eventTypes.IDENTITY_PROVIDER_RESPONSE_ERROR.name=Lỗi phản hồi nhà cung cấp danh tính
orderDialogIntro=Thứ tự mà các provider được liệt kê trên trang đăng nhập hoặc Account UI. Bạn có thể kéo handler dòng để thay đổi thứ tự.
clientSessionIdle=Client Session Idle
push=Đẩy
targetClaimHelp=Chỉ định claim mục tiêu mà chính sách sẽ lấy.
client-attributes-condition.tooltip=Thuộc tính client sẽ được kiểm tra trong quá trình đánh giá điều kiện này. Điều kiện đánh giá true nếu client có tất cả thuộc tính client với tên và giá trị như thuộc tính client được chỉ định trong cấu hình.
scopePermissions.users.user-impersonated-description=Chính sách quyết định người dùng nào có thể bị giả danh. Các chính sách này được áp dụng cho người dùng đang bị giả danh.
forceNameIdFormat=Buộc định dạng name ID
noMappersInstructions=Hiện không có mapper nào cho identity provider này.
deleteConfirmFlow=Xóa flow?
addRole=Thêm vai trò
FAIL=Thất bại khi nhập
userInfoSignedResponseAlgorithmHelp=Thuật toán JWA dùng cho phản hồi User Info Endpoint đã ký. Nếu đặt 'unsigned', User Info Response sẽ không được ký và sẽ được trả về ở định dạng application/json.
lastName=Họ
isAccessTokenJWT=Access Token là JWT
deleteConfirmDialog_one=Bạn có chắc chắn muốn xóa vĩnh viễn {{count}} người dùng đã chọn không?
eventTypes.AUTHREQID_TO_TOKEN.name=Chuyển authreqid sang token
createError=Không thể tạo identity provider: {{error}}
excludeIssuerFromAuthenticationResponseHelp=Nếu bật, tham số 'iss' sẽ không được bao gồm trong phản hồi xác thực OpenID Connect. Hữu ích nếu client dùng adapter OIDC / OAuth2 cũ không hỗ trợ tham số 'iss'.
eventTypes.AUTHREQID_TO_TOKEN_ERROR.name=Lỗi chuyển authreqid sang token
deletePermissionConfirm=Bạn có chắc chắn muốn xóa quyền {{permission}} không
TERMS_AND_CONDITIONS=Điều khoản và Điều kiện (TERMS_AND_CONDITIONS)
artifactResolutionServiceHelp=Dịch vụ phân giải Artifact SAML cho client. Đây là endpoint mà Keycloak sẽ gửi thông điệp SOAP ArtifactResolve đến. Bạn có thể để trống nếu bạn không có URL cho binding này.
userRoleMappingUpdatedSuccess=Ánh xạ vai trò người dùng đã được cập nhật thành công
clientUpdaterTrustedHosts=Host đáng tin cậy
deleteSuccess=Nhóm thuộc tính đã được xóa.
attributesDropdown=Dropdown thuộc tính
ssoServiceUrlHelp=Url phải được dùng để gửi yêu cầu xác thực (SAML AuthnRequest).
artifactResolutionServiceUrlHelp=Url phải được dùng để lấy assertion SAML từ artifact (SAML ArtifactResolve).
copy=Sao chép
credentialData=Dữ liệu
clientRolesConditionTooltip=Vai trò client sẽ được kiểm tra trong quá trình đánh giá điều kiện này. Điều kiện đánh giá true nếu client có ít nhất một vai trò client với tên như các vai trò client được chỉ định trong cấu hình.
invalidateSecret=Hủy hiệu lực
emptyPermissionInstructions=Nếu bạn muốn tạo quyền, hãy nhấn nút bên dưới để tạo quyền dựa trên tài nguyên hoặc dựa trên scope.
webAuthnPolicyAvoidSameAuthenticatorRegisterHelp=Tránh đăng ký authenticator đã được đăng ký trước đó.
memberofLdapAttribute=Thuộc tính Member-of LDAP
supportedLocales=Locale được hỗ trợ
invalidLocale=Locale không hợp lệ được chọn
showPasswordDataValue=Giá trị
adminConsolePreview=Xem trước Admin Console
loginPagePreview=Xem trước trang đăng nhập
webAuthnPolicyAttestationConveyancePreference=Ưu tiên conveyance attestation
copyOf=Bản sao của {{name}}
eventTypes.REMOVE_TOTP.description=Xóa TOTP
evictionMinute=Phút eviction
requiredClient=Vui lòng thêm ít nhất một client.
help=Trợ giúp
passSubject=Truyền subject
deleteFlowSuccess=Đã xóa flow thành công
nodeReRegistrationTimeoutHelp=Khoảng thời gian chỉ định thời gian tối đa cho các node cluster client đã đăng ký để tái đăng ký. Nếu node cluster không gửi yêu cầu tái đăng ký đến Keycloak trong khoảng thời gian này, nó sẽ bị hủy đăng ký khỏi Keycloak.
rename=Đổi tên
httpPostBindingLogoutHelp=Cho biết có nên trả lời yêu cầu bằng HTTP-POST binding không. Nếu false, sẽ dùng HTTP-REDIRECT binding.
policyProvider.client=Định nghĩa điều kiện cho quyền của bạn khi một tập hợp một hoặc nhiều client được phép truy cập đối tượng.
clientAuthentication=Xác thực client
validatePasswordPolicy=Xác thực chính sách mật khẩu
registrationEmailAsUsername=Email làm username
webAuthnPolicyFormHelp=Chính sách cho xác thực WebAuthn. Chính sách này sẽ được dùng bởi required action 'WebAuthn Register' và authenticator 'WebAuthn Authenticator'. Cách dùng điển hình là khi WebAuthn được dùng cho xác thực hai yếu tố.
createResource=Tạo tài nguyên
data=Dữ liệu
createNewMapper=Tạo mapper mới
deleteNodeFail=Không thể xóa node: '{{error}}'
syncModeOverrideHelp=Ghi đè chế độ đồng bộ mặc định của IDP cho mapper này. Giá trị là: 'legacy' để giữ hành vi trước khi tùy chọn này được giới thiệu, 'import' để chỉ nhập người dùng một lần trong lần đăng nhập đầu tiên của người dùng với identity provider này, 'force' để luôn cập nhật người dùng trong mỗi lần đăng nhập với identity provider này và 'inherit' để dùng chế độ đồng bộ được định nghĩa trong identity provider cho mapper này.
eventTypes.TOKEN_EXCHANGE_ERROR.description=Lỗi trao đổi token
strictTransportSecurityHelp=Header HTTP Strict-Transport-Security cho trình duyệt biết chỉ dùng HTTPS. Khi trình duyệt thấy header này, nó sẽ chỉ truy cập site qua HTTPS trong thời gian được chỉ định (1 năm) tại max-age, bao gồm cả subdomains. <formattedlink>Tìm hiểu thêm</formattedlink>
authenticationExplain=Xác thực là khu vực bạn có thể cấu hình và quản lý các loại thông tin xác thực khác nhau.
passwordPoliciesHelp.hashIterations=Số lần mật khẩu được hash trước khi lưu hoặc xác thực. Mặc định: -1 nếu dùng argon2 làm thuật toán hash; 210.000 nếu dùng pbkdf2-sha512; 600.000 nếu dùng pbkdf2-sha256; 1.300.000 nếu dùng pbkdf2.
dropNonexistingGroupsDuringSync=Xóa nhóm không tồn tại trong quá trình đồng bộ
clientAssertionSigningAlgHelp=Thuật toán chữ ký để tạo JWT assertion làm xác thực client. Trong trường hợp JWT ký bằng khóa riêng hoặc JWT ký bằng client secret, là bắt buộc. Nếu không chỉ định thuật toán, thuật toán sau sẽ được áp dụng. RS256 được áp dụng trong trường hợp JWT ký bằng khóa riêng. HS256 được áp dụng trong trường hợp JWT ký bằng client secret.
jwtX509HeadersEnabledHelp=Nếu bật, header x5t (X.509 Certificate SHA-1 Thumbprint) sẽ được thêm vào JWT để tham chiếu chứng chỉ dùng để ký nó. Ngược lại, header kid (Key ID) sẽ được dùng thay thế.
addProvider_other=Thêm {{provider}} provider
resetAction=Hành động đặt lại
cibaExpiresIn=Hết hạn sau
parameterizedScopeFormatHelp=Đây là biểu thức chính quy mà hệ thống sẽ dùng để trích xuất tên scope và biến.
updateTranslationError=Lỗi cập nhật bản dịch: {{error}}
resetPasswordConfirmText=Bạn có chắc chắn muốn đặt lại mật khẩu cho người dùng {{username}} không?
create=Tạo
noAvailableIdentityProviders=Không có identity provider khả dụng.
passSubjectHelp=Trong giai đoạn đăng nhập, chuyển tham số query login_hint tùy chọn vào Subject của SAML AuthnRequest.
notBeforeSetToNow=Not Before đã được đặt cho client
notBefore=Not Before
setToNow=Đặt thành bây giờ
resource=Tài nguyên
emptyConditions=Không có điều kiện nào được cấu hình
profiles=Profile
userSession.modelNote.tooltip=Tên của user session note được lưu trong map UserSessionModel.note.
filterByRoles=Lọc theo vai trò realm
maxLifespan=Thời hạn tối đa
host-sending-registration-request-must-match.label=Host gửi yêu cầu đăng ký client phải khớp
eventTypes.VERIFY_PROFILE_ERROR.description=Lỗi xác minh hồ sơ
webOriginsHelp=Nguồn gốc CORS được phép. Để cho phép tất cả nguồn gốc của Valid Redirect URIs, thêm '+'. Điều này không bao gồm wildcard '*'. Để cho phép tất cả nguồn gốc, hãy thêm '*' một cách rõ ràng.
noSessionsForClient=Hiện không có session hoạt động nào cho client này.
profilesConfigType=Cấu hình qua:
enableHelp=Trợ giúp được bật
xRobotsTagHelp=Ngăn trang xuất hiện trong công cụ tìm kiếm. <formattedlink>Tìm hiểu thêm</formattedlink>
client-updater-source-roles.label=Vai trò của thực thể cập nhật
clientRegisterPolicyDeleteError=Không thể xóa client registration policy: '{{error}}'
resourceFile=File tài nguyên
admin-clearEventsHelp=Xóa tất cả sự kiện quản trị trong cơ sở dữ liệu.
hardcodedRole=Khi người dùng được nhập từ provider, hardcode một ánh xạ vai trò cho nó.
searchType.default=Tìm kiếm mặc định
keysFilter.DISABLED=Khóa bị tắt
link=Liên kết
defaultGroupAddedError=Lỗi thêm nhóm vào nhóm mặc định {error}
eventTypes.INVALID_SIGNATURE_ERROR.description=Lỗi chữ ký không hợp lệ
idpUnlinkSuccess=Liên kết provider đã bị xóa
providerType=Loại provider
clientSessionIdleHelp=Thời gian client session được phép không hoạt động trước khi hết hạn. Token sẽ bị vô hiệu hóa khi client session hết hạn. Tùy chọn này không ảnh hưởng đến session SSO người dùng toàn cục. Nếu không đặt, dùng giá trị SSO Session Idle chuẩn.
passwordPoliciesHelp.hashAlgorithm=Áp dụng thuật toán hash cho mật khẩu để chúng không được lưu ở dạng văn bản thuần.
scopesSelect=Chỉ định rằng quyền này phải áp dụng cho một hoặc nhiều scope.
selectMethodType.generate=Tạo
emailInvalid=Bạn phải nhập email hợp lệ.
chooseAPolicyProvider=Chọn nhà cung cấp chính sách
clientAuthenticationHelp=Phương thức xác thực client (xem https://openid.net/specs/openid-connect-core-1_0.html#ClientAuthentication). Trong trường hợp JWT ký bằng khóa riêng, khóa riêng của realm được dùng.
kerberosRealmHelp=Tên miền kerberos. Ví dụ FOO.ORG.
roleCreateError=Không thể tạo vai trò: {{error}}
clientSecretHelp=Client secret đã đăng ký với identity provider. Trường này có thể lấy giá trị từ vault, dùng định dạng ${vault.ID}.
oidcClientSecretHelp=Client secret đã đăng ký với client. Trường này có thể lấy giá trị từ vault, dùng định dạng ${vault.ID}.
offlineSessionMax=Offline Session Max
generatedUserInfoHelp=Xem User Info mẫu sẽ được cung cấp bởi User Info Endpoint.
parameterizedScopeFormat=Định dạng scope động
webAuthnPolicyExtraOriginsHelp=Danh sách extra origin cho ứng dụng không phải web.
webAuthnPolicyPasskeysEnabledHelp=Bật xác thực passkeys (conditional UI) trong form username.
updatePermissionSuccess=Đã cập nhật quyền thành công
idpLinkSuccess=Identity provider đã được liên kết
removeAnnotationText=Xóa chú thích
verifyEmailHelpText=Yêu cầu người dùng xác minh địa chỉ email sau lần đăng nhập đầu hoặc sau khi gửi thay đổi địa chỉ.
referrerPolicy=Referrer Policy
referrerPolicyHelp=Giá trị mặc định ngăn trang bị nhúng. <formattedlink>Tìm hiểu thêm</formattedlink>
flow.clients=Client authentication flow
eventTypes.IDENTITY_PROVIDER_FIRST_LOGIN_ERROR.description=Lỗi đăng nhập lần đầu của nhà cung cấp danh tính
groups=Nhóm
emptyStateText=Không có vai trò realm nào trong realm này. Hãy tạo vai trò realm để bắt đầu.
includeSubGroups=Bao gồm người dùng sub-group
permanentLockoutHelp=Cấu hình xem người dùng bị vô hiệu hóa tạm thời hay vĩnh viễn sau quá nhiều lần đăng nhập thất bại. Khóa vĩnh viễn có thể được cấu hình xảy ra sau số lần đăng nhập thất bại hoặc sau số lần khóa tạm thời.
logicType.positive=Dương
associatedPolicy=Chính sách liên kết
accountTheme=Chủ đề tài khoản
webAuthnPolicyAvoidSameAuthenticatorRegister=Tránh đăng ký cùng authenticator
emptyExecutors=Không có executor nào được cấu hình
notBeforeNowClear=Not Before đã được xóa cho client
selectARole=Chọn vai trò
titleAuthentication=Xác thực
category=Danh mục
startBySearchingAUser=Bắt đầu bằng cách tìm người dùng
times.days=Ngày
selectALocale=Chọn locale
transientUser=Transient
transientUserTooltip=Người dùng này không được lưu trong cơ sở dữ liệu Keycloak. Nó chỉ được xây dựng từ dữ liệu cung cấp bởi identity provider gốc.
error-empty=Vui lòng chỉ định giá trị của '{{0}}'.
error-invalid-blank=Vui lòng chỉ định giá trị của '{{0}}'.
error-invalid-date='{{0}}' là ngày không hợp lệ.
error-invalid-email=Địa chỉ email không hợp lệ.
error-invalid-length-too-long='{{0}}' phải có độ dài tối đa {{2}}.
error-invalid-length-too-short='{{0}}' phải có độ dài tối thiểu {{1}}.
error-invalid-length='{{0}}' phải có độ dài giữa {{1}} và {{2}}.
error-invalid-number='{{0}}' là số không hợp lệ.
error-invalid-uri-fragment='{{0}}' là fragment URL không hợp lệ.
error-invalid-uri-scheme='{{0}}' có scheme URL không hợp lệ.
error-invalid-uri='{{0}}' là URL không hợp lệ.
error-invalid-value='{{0}}' có giá trị không hợp lệ.
error-number-out-of-range-too-big='{{0}}' phải có giá trị tối đa {{2}}.
error-number-out-of-range-too-small='{{0}}' phải có giá trị tối thiểu {{1}}.
error-number-out-of-range='{{0}}' phải là số giữa {{1}} và {{2}}.
error-pattern-no-match='{{0}}' không khớp với định dạng yêu cầu.
error-person-name-invalid-character='{{0}}' chứa ký tự không hợp lệ.
error-user-attribute-required=Vui lòng chỉ định '{{0}}'.
error-username-invalid-character='{{0}}' chứa ký tự không hợp lệ.
error-user-attribute-read-only=Trường {{0}} chỉ đọc.
error-non-ascii-local-part-email=Phần local của địa chỉ phải chỉ chứa ký tự ASCII.
missingUsernameMessage='{{0}}': Vui lòng chỉ định username.
missingFirstNameMessage='{{0}}': Vui lòng chỉ định tên.
invalidEmailMessage='{{0}}': Địa chỉ email không hợp lệ.
missingLastNameMessage='{{0}}': Vui lòng chỉ định họ.
missingEmailMessage='{{0}}': Vui lòng chỉ định email.
missingPasswordMessage='{{0}}': Vui lòng chỉ định mật khẩu.
updateReadOnlyAttributesRejectedMessage=Cập nhật thuộc tính chỉ đọc bị từ chối
locales=Locale
realmOverrides=Ghi đè realm
realmOverridesHelp=Bạn chỉ có thể chỉnh sửa các locale được hỗ trợ. Nếu bạn chưa chọn locale được hỗ trợ, bạn chỉ có thể chỉnh sửa locale tiếng Anh.
effectiveMessageBundles=Message bundle hiệu quả
effectiveMessageBundlesHelp=Bạn có thể tìm message bundle hiệu quả dựa trên chủ đề, tính năng, ngôn ngữ và văn bản tự do.
deleteMessageBundle=Xóa message bundle {{key}}
deleteAllTranslationsSuccess=Đã xóa bản dịch thành công.
deleteAllTranslationsError=Lỗi xóa bản dịch, {{error}}
noRealmOverridesSearchResultsInstructions=Nhấn vào thanh tìm kiếm ở trên để tìm ghi đè realm
emptyEffectiveMessageBundles=Tìm thông điệp hiệu quả
emptyEffectiveMessageBundlesInstructions=Bạn có thể tìm các thông điệp hiệu quả bạn muốn theo chủ đề, tính năng và ngôn ngữ trong hộp tìm kiếm ở trên.
searchForEffectiveMessageBundles=Tìm message bundle
selectAll=Chọn tất cả
theme=Chủ đề
themeType=Loại chủ đề
language=Ngôn ngữ
hasWords=Có từ
deleteConfirmTranslationTitle=Xóa bản dịch?
translationDeleteConfirmDialog=Bạn có chắc chắn muốn xóa vĩnh viễn {{count}} bản dịch đã chọn không?
selectTheme=Chọn chủ đề
selectThemeType=Chọn loại chủ đề
selectLanguage=Chọn ngôn ngữ
referral=Referral
referralHelp=Chỉ định xem referral LDAP có nên được theo dõi hay bỏ qua. Lưu ý rằng bật referral có thể làm chậm xác thực vì nó cho phép server LDAP quyết định dùng server LDAP nào khác. Điều này có thể bao gồm server không đáng tin cậy.
authenticatorRefConfig.value.help=Thêm tên tham chiếu tùy chỉnh cho authenticator. Khi authenticator này hoàn tất thành công trong authentication flow, Authentication Method Reference (AMR) protocol mapper sẽ dùng giá trị này để điền vào claim amr của token được tạo. Lưu ý, AMR protocol phải được cấu hình cho client đã cho để điền claim AMR.
authenticatorRefConfig.value.label=Tham chiếu Authenticator
authenticatorRefConfig.maxAge.help=Tuổi thọ tối đa tính bằng giây mà giá trị tham chiếu authenticator còn tốt trong SSO session. Khi dùng Authentication Method Reference (AMR) protocol mapper, AMR chỉ được coi là hợp lệ và được điền vào token nếu execution authenticator được hoàn tất trong khoảng thời gian tối đa đã chỉ định.
authenticatorRefConfig.maxAge.label=Tuổi thọ tối đa của Tham chiếu Authenticator
loa-condition-level=Mức độ Xác thực (LoA)
loa-condition-level.tooltip=Mức độ xác thực. Giá trị này phải luôn là số nguyên lớn hơn hoặc bằng 0. Các subflow trong authentication flow nên luôn được sắp xếp từ mức thấp đến mức cao.
loa-max-age=Tuổi thọ tối đa
loa-max-age.tooltip=Tuổi thọ tối đa tính bằng giây cho mức độ xác thực này để còn hợp lệ. Nếu mức độ cụ thể được yêu cầu và người dùng đã xác thực với mức độ này sớm hơn số giây đã chỉ định, anh ta sẽ không bị yêu cầu xác thực lại. Nhưng nếu anh ta xác thực muộn hơn số giây đã chỉ định, anh ta sẽ cần xác thực lại với mức độ này. Giá trị 0 trong cấu hình nghĩa là người dùng luôn phải xác thực lại với mức độ này mỗi khi mức độ này được yêu cầu.
includeInLightweight.label=Thêm vào lightweight access token
includeInLightweight.tooltip=Claim có nên được thêm vào lightweight access token không?
lightweightAccessToken=Luôn dùng lightweight access token
lightweightAccessTokenHelp=Nếu bật, lightweight access token luôn được dùng. Nếu tắt, chúng không được dùng theo mặc định, nhưng vẫn có thể bật chúng bằng client policy executor.
supportJwtClaimInIntrospectionResponse=Hỗ trợ claim JWT trong phản hồi Introspection
supportJwtClaimInIntrospectionResponseHelp=Nếu bật, các yêu cầu introspection dùng header 'Accept: application/jwt' cũng sẽ chứa claim tên "jwt" với các claim của kết quả introspection được mã hóa dưới dạng access token JWT.
welcomeTabTitle=Chào mừng
welcomeTo=Chào mừng đến với {{realmDisplayInfo}}
welcomeText=Keycloak cung cấp liên kết người dùng, xác thực mạnh, quản lý người dùng, ủy quyền chi tiết và nhiều hơn nữa. Thêm xác thực vào ứng dụng và bảo mật dịch vụ với nỗ lực tối thiểu. Không cần phải lo lắng về việc lưu trữ hoặc xác thực người dùng.
viewDocumentation=Tham khảo tài liệu
viewGuides=Xem hướng dẫn
joinCommunity=Tham gia cộng đồng
readBlog=Đọc blog
customValue=Giá trị tùy chỉnh
termsAndConditionsUserAttribute=Thời điểm chấp nhận Điều khoản và Điều kiện
realmOverridesDescription=Ghi đè realm cho phép bạn chỉ định bản dịch sẽ có hiệu lực cho toàn bộ realm. Các bản dịch này sẽ ghi đè bất kỳ bản dịch nào được chỉ định bởi chủ đề.
addTranslation=Thêm bản dịch
effectiveMessageBundlesDescription=Message bundle hiệu quả là tập hợp bản dịch cho một ngôn ngữ, chủ đề và loại chủ đề đã cho. Nó cũng tính đến bất kỳ ghi đè realm nào, sẽ có mức ưu tiên cao hơn.
clientsClientScopesHelp=Các scope liên kết với tài nguyên này.
searchItem=Tìm mục
createItem=Tạo mục
itemDelete=Xóa mục
itemDeleteConfirm=Bạn có chắc chắn muốn xóa vĩnh viễn mục này không?
itemDeleteConfirmTitle=Xóa mục?
itemDeletedSuccess=Mục đã được xóa
itemDeleteError=Không thể xóa mục: {{error}}
noItems=Không có mục nào
noItemsInstructions=Bạn chưa tạo mục nào trong realm này. Hãy tạo mục để bắt đầu.
itemSaveError=Lỗi không thể lưu mục! {{error}}
itemSaveSuccessful=Đã lưu thành công
realmSelector=Bộ chọn realm
editTranslationValue=Chỉnh sửa giá trị bản dịch
selectAccessTokenSignatureAlgorithm=Chọn thuật toán chữ ký access token
selectIdTokenSignatureAlgorithm=Chọn thuật toán chữ ký Id token
selectIdTokenEncryptionKeyManagementAlgorithm=Chọn thuật toán quản lý khóa mã hóa Id token
selectIdTokenEncryptionContentEncryptionAlgorithm=Chọn thuật toán mã hóa nội dung Id token
selectUserInfoSignedResponseAlgorithm=Chọn thuật toán chữ ký phản hồi user info
selectUserInfoResponseEncryptionKeyManagementAlgorithm=Chọn thuật toán quản lý khóa mã hóa phản hồi user info
selectUserInfoResponseEncryptionContentEncryptionAlgorithm=Chọn thuật toán mã hóa nội dung phản hồi user info
selectRequestObjectSignatureAlgorithm=Chọn thuật toán chữ ký request object
selectRequestObjectEncryption=Chọn mã hóa request object
selectRequestObjectEncoding=Chọn mã hóa request object
selectRequestObjectRequired=Chọn yêu cầu request object
selectAuthorizationSignedResponseAlgorithm=Chọn thuật toán chữ ký phản hồi ủy quyền
selectAuthorizationEncryptedResponseAlg=Chọn alg mã hóa phản hồi ủy quyền
selectAuthorizationEncryptedResponseEnc=Chọn enc mã hóa phản hồi ủy quyền
generatedCodeTextArea=Vùng văn bản mã được tạo
selectAuthScopes=Chọn authorization scope
selectResource=Chọn tài nguyên
selectClients=Chọn client
selectLoginTheme=Chọn chủ đề đăng nhập
selectAccountTheme=Chọn chủ đề tài khoản
selectAdminTheme=Chọn chủ đề quản trị
selectEmailTheme=Chọn chủ đề email
selectFilterType=Chọn loại bộ lọc
selectUnmanagedAttributePolicy=Chọn chính sách thuộc tính không quản lý
selectEventsListeners=Chọn event listener
selectCachePolicy=Chọn chính sách cache
selectEvictionDay=Chọn ngày eviction
selectEvictionHour=Chọn giờ eviction
selectEvictionMinute=Chọn phút eviction
selectEditMode=Chọn chế độ chỉnh sửa
emptySelection=Chọn trống
readOnlySelection=Chọn chỉ đọc
writableSelection=Chọn có thể ghi
unsyncedSelection=Chọn không đồng bộ
selectMapperType=Chọn loại mapper
editBtn=Nút chỉnh sửa
acceptBtn=Nút chấp nhận chỉnh sửa
cancelBtn=Nút hủy chỉnh sửa
chooseBindingType=Chọn loại binding
selectFlowType=Chọn loại flow
selectClientAssertionSigningAlg=Chọn thuật toán chữ ký client assertion
resourceDetailsTypeHelp=Loại của tài nguyên này. Có thể dùng để nhóm các instance tài nguyên khác nhau có cùng loại.
selectVendor=Chọn nhà cung cấp
spinnerLoading=Đang tải
enableClientSignatureRequiredModal=Bật yêu cầu chữ ký client
selectBindType=Chọn loại bind
searchClientAuthorizationResource=Tìm tài nguyên
searchClientAuthorizationPolicy=Tìm chính sách
searchClientAuthorizationPermission=Tìm quyền
userNotSaved=Người dùng chưa được lưu: {{error}}
kcNumberFormat=Định dạng số
kcNumberUnFormat=Định dạng số ngược
tokenExpirationHelp=Đặt thời hạn cho token. Token hết hạn sẽ được xóa định kỳ khỏi cơ sở dữ liệu.
bruteForceMode.Disabled=Tắt
bruteForceMode.PermanentLockout=Khóa vĩnh viễn
bruteForceMode.TemporaryLockout=Khóa tạm thời
bruteForceMode.PermanentAfterTemporaryLockout=Khóa vĩnh viễn sau khóa tạm thời
bruteForceMode=Chế độ Brute Force
error-invalid-multivalued-size=Thuộc tính {{0}} phải có ít nhất {{1}} và nhiều nhất {{2}} giá trị.
multivalued=Đa giá trị
multivaluedHelp=Nếu thuộc tính này hỗ trợ nhiều giá trị. Đây là chỉ báo và không bật bất kỳ xác thực nào.
defaultValue=Giá trị mặc định
defaultValueHelp=Giá trị mặc định khi giá trị thuộc tính không được chỉ định.
to the attribute. For that, make sure to use any of the built-in validators to properly validate the size and the values.
sendIdTokenOnLogout=Gửi 'id_token_hint' trong yêu cầu logout
sendIdTokenOnLogoutHelp='id_token_hint' có nên được gửi trong yêu cầu logout không.
sendClientIdOnLogout=Gửi 'client_id' trong yêu cầu logout
sendClientIdOnLogoutHelp='client_id' có nên được gửi trong yêu cầu logout không.
addAttributeTranslationBtn=Nút thêm bản dịch thuộc tính
addAttributeTranslationInfo=Thêm bản dịch cho trường này bằng biểu tượng bên cạnh trường "{{fieldName}}".
addAttributeTranslation=Thêm bản dịch cho trường "{{fieldName}}"
addAttributeDisplayDescriptionTranslation=Thêm bản dịch cho mô tả hiển thị
addTranslationsModalTitle=Thêm bản dịch
addTranslationsModalSubTitle=Bạn có thể dịch "{{fieldName}}" dựa trên locale hoặc ngôn ngữ ưa thích. Ngoài ra, bạn cũng có thể tạo hoặc chỉnh sửa bản dịch "{{fieldName}}" trong <1>Cài đặt Realm > Bản địa hóa > Ghi đè realm.</1>
translationKey=Key
translationsTableHeading=Bản dịch
searchForLanguage=Tìm ngôn ngữ
supportedLanguagesTableColumnName=Ngôn ngữ được hỗ trợ
translationTableColumnName=Bản dịch
defaultLanguage=Mặc định
translationValue=Giá trị bản dịch
noLanguages=Không có ngôn ngữ nào
noLanguagesInstructions=Thêm ngôn ngữ trong Cài đặt Realm > Bản địa hóa > Locale để bắt đầu.
addTranslationsDialogRowsTable=Bảng dòng hộp thoại thêm bản dịch
addTranslationDialogHelperText=Bản dịch dựa trên ngôn ngữ mặc định là bắt buộc.
noLanguagesSearchResultsInstructions=Nhấn vào thanh tìm kiếm ở trên để tìm ngôn ngữ
addTranslationDialogOkBtn=Ok
translationError=Vui lòng thêm bản dịch trước khi lưu: {{error}}
fetchRoles=Lấy vai trò
fetchRolesHelp=Mặc định, chỉ các vai trò khả dụng từ token gửi kèm yêu cầu ủy quyền được dùng để kiểm tra xem người dùng có được cấp vai trò không. Nếu thiết lập này bật, chính sách sẽ bỏ qua vai trò từ token và kiểm tra bất kỳ vai trò nào liên kết với người dùng thay thế.
emptyAdminEvents=Không có sự kiện quản trị
emptyAdminEventsInstructions=Không có sự kiện quản trị nào trong realm này.
emptyUserEvents=Không có sự kiện người dùng
emptyUserEventsInstructions=Không có sự kiện người dùng nào trong realm này.
smtpFromPlaceholder=Địa chỉ email người gửi
smtpFromDisplayPlaceholder=Tên hiển thị cho địa chỉ email người gửi
replyToEmailPlaceholder=Địa chỉ email Reply to
replyToDisplayPlaceholder=Tên hiển thị cho "reply to"
senderEnvelopePlaceholder=Địa chỉ email envelope người gửi
smtpPortPlaceholder=Cổng SMTP (mặc định 25)
loginUsernamePlaceholder=Username đăng nhập
ownerHelp=Chủ sở hữu cho tài nguyên này.
parRequestUriLifespan=Thời hạn của Request URI cho Pushed Authorization Request
parRequestUriLifespanHelp=Số đại diện cho thời hạn của request URI. Giá trị mặc định là 1 phút.
identityBrokeringLink=Liên kết identity brokering
searchClientRegistration=Tìm policy
importFileHelp=File để nhập khóa
logo=Logo
logoWidth=Chiều rộng logo
logoHeight=Chiều cao logo
avatarImage=Hình avatar
eventTypes.INVITE_ORG.name=Mời người dùng vào tổ chức
eventTypes.INVITE_ORG.description=Mời người dùng vào tổ chức
eventTypes.INVITE_ORG_ERROR.name=Lỗi mời người dùng vào tổ chức
eventTypes.INVITE_ORG_ERROR.description=Lỗi mời người dùng vào tổ chức
organizationsEnabled=Tổ chức
organizationsEnabledHelp=Nếu bật, cho phép quản lý tổ chức. Ngược lại, các tổ chức hiện có vẫn được giữ nhưng bạn sẽ không thể quản lý chúng nữa hoặc xác thực thành viên của chúng.
adminPermissionsEnabled=Quyền quản trị
adminPermissionsEnabledHelp=Nếu bật, cho phép quản lý quyền quản trị trong realm.
verifiableCredentialsEnabled=Verifiable Credentials
verifiableCredentialsEnabledHelp=Nếu bật, cho phép quản lý verifiable credentials trong realm này.
organizations=Tổ chức
organizationDetails=Chi tiết tổ chức
organizationsList=Danh sách tổ chức
caseSensitiveOriginalUsername=Username phân biệt chữ hoa/thường
caseSensitiveOriginalUsernameHelp=Nếu bật, username gốc từ identity provider được giữ nguyên khi liên kết người dùng. Ngược lại, username từ identity provider sẽ được chuyển thành chữ thường và có thể không khớp với giá trị gốc nếu nó phân biệt chữ hoa/thường. Thiết lập này chỉ ảnh hưởng đến username liên kết với danh tính liên kết vì username trong server luôn ở chữ thường.
supportsClientAssertions=Hỗ trợ client assertion
supportsClientAssertionsHelp=Thiết lập này bật hỗ trợ dùng client assertion do provider cấp để xác thực client. Điều này yêu cầu thiết lập Issuer và khóa của Identity Provider này. Khóa có thể được thiết lập bằng cách thiết lập 'JWKS URL' hoặc 'Validating public key' ở trên, sẽ hiển thị khi tùy chọn này bật.
supportsClientAssertionReuse=Cho phép tái sử dụng client assertion
supportsClientAssertionReuseHelp=Mặc định, một client assertion không thể dùng nhiều lần. Nếu client không thể lấy client assertion mới cho mỗi yêu cầu thì có thể bật tùy chọn này để cho phép tái sử dụng cùng một client assertion.
allowClientIdAsAudience=Cho phép Client ID làm audience cho assertion
allowClientIdAsAudienceHelp=Nếu bật, Client ID được cấu hình trong Identity Provider là audience hợp lệ duy nhất cho assertion dùng trong Federated client authentication và trong JWT Authorization Grants (Client Assertions và JWT Authorization Grant). Client ID được dùng thay vì token-url/issuer-url được định nghĩa trong các đặc tả tương ứng. Lưu ý hành vi này không được bao phủ bởi bất kỳ tiêu chuẩn nào.
fedClientAssertionMaxExp=Thời hạn tối đa cho Client Assertions
fedClientAssertionMaxExpHelp=Thời hạn tối đa được phép cho Federated Client Assertions.
organizationsExplain=Quản lý tổ chức và thành viên của bạn.
emptyOrganizations=Không có tổ chức nào
emptyOrganizationsInstructions=Chưa có tổ chức nào. Vui lòng tạo tổ chức và quản lý nó.
searchOrganization=Tìm tổ chức
domains=Miền
organizationDelete=Xóa tổ chức?
organizationDeleteConfirm=Bạn có chắc chắn muốn xóa vĩnh viễn tổ chức này không? Nếu vậy, tất cả dữ liệu của tổ chức này sẽ bị xóa.
organizationDeletedSuccess=Tổ chức đã được xóa
orgainzatinoDeleteError=Không thể xóa client: {{error}}
createOrganization=Tạo tổ chức
domain=Miền
organizationDomainHelp=Tập hợp một hoặc nhiều miền internet liên kết với tổ chức. Miền được dùng để ánh xạ người dùng vào tổ chức dựa trên miền email của họ và xác thực họ tương ứng trong phạm vi của tổ chức.
addDomain=Thêm miền
organizationAliasHelp=Alias nhận diện duy nhất một tổ chức bằng định dạng chủ yếu nhắm đến việc tham chiếu tổ chức nội bộ. Ví dụ khi phát hành claim liên quan đến tổ chức vào token hoặc khi trong chủ đề tùy chỉnh.
organizationRedirectUrlHelp=Tự động chuyển hướng người dùng sau khi hoàn tất đăng ký hoặc chấp nhận lời mời vào tổ chức. Nếu để trống, người dùng sẽ được chuyển hướng đến account console theo mặc định.
redirectUrl=URL chuyển hướng
disableConfirmOrganizationTitle=Tắt tổ chức?
disableConfirmOrganization=Bạn có chắc chắn muốn tắt tổ chức này không?
memberList=Danh sách thành viên
searchMember=Tìm thành viên
addRealmUser=Thêm người dùng realm
inviteMember=Mời thành viên
inviteNewUser=Mời người dùng mới
inviteRealmUser=Mời người dùng realm
removeMember=Xóa thành viên
organizationSaveSuccess=Đã lưu tổ chức thành công.
organizationSaveError=Không thể lưu tổ chức: {{error}}
emptyMembers=Không có thành viên nào
emptyMembersInstructions=Chưa có thành viên nào. Vui lòng thêm họ vào tổ chức này
organizationUsersAdded_one={{count}} người dùng được thêm vào tổ chức
organizationUsersAddedError=Không thể thêm người dùng vào tổ chức: {{error}}
organizationUsersAdded_other={{count}} người dùng được thêm vào tổ chức
organizationUsersLeftError=Không thể xóa người dùng khỏi tổ chức: {{error}}
organizationUsersLeft_one=Người dùng đã rời tổ chức
organizationUsersLeft_other={{count}} người dùng đã rời tổ chức
inviteSent=Lời mời đã được gửi.
inviteSentError=Không thể gửi lời mời: {{error}}
organizationInvitationsSent_one=Lời mời đã gửi đến người dùng realm
organizationInvitationsSent_other=Lời mời đã gửi đến {{count}} người dùng realm
organizationInvitationsSentError=Không thể mời người dùng vào tổ chức: {{error}}
noIdentityProvider=Không có identity provider nào trong realm này
noIdentityProviderInstructions=Chưa có identity provider nào trong realm này. Nếu bạn muốn liên kết identity provider với tổ chức này, vui lòng vào phần "Identity provider" trong thanh điều hướng bên trái và tạo identity provider
linkIdentityProvider=Liên kết identity provider
unLinkIdentityProvider=Hủy liên kết provider
emptyIdentityProviderLink=Không có identity provider nào trong tổ chức này
emptyIdentityProviderLinkInstructions=Chưa có identity provider nào trong tổ chức này. Vui lòng liên kết một identity provider với tổ chức này.
searchProvider=Tìm provider
selectIdentityProvider=Chọn một identity provider
shownOnLoginPage=Hiển thị trên trang đăng nhập
shownOnLoginPageHelp=Khi đánh dấu, identity provider này sẽ hiển thị trên trang đăng nhập.
linkSuccessful=Đã liên kết identity provider với tổ chức thành công
linkError=Không thể liên kết identity provider với tổ chức: {{error}}
unLinkSuccessful=Identity provider đã được hủy liên kết
unlinkError=Không thể hủy liên kết identity provider khỏi tổ chức: {{error}}
linkUpdatedSuccessful=Đã cập nhật liên kết identity provider thành công
linkUpdateError=Không thể cập nhật liên kết đến identity provider: {{error}}
noResultsFound=Không tìm thấy kết quả
linkedOrganization=Tổ chức đã liên kết
organization=Tổ chức
send=Gửi
redirectWhenEmailMatches=Chuyển hướng khi miền email khớp
redirectWhenEmailMatchesHelp=Tự động chuyển hướng người dùng đến identity provider này khi miền email khớp với miền
emailVerificationHelp=Timeout độc lập cho xác minh email
idpAccountEmailVerificationHelp=Timeout độc lập cho xác minh email tài khoản IdP
forgotPasswordHelp=Timeout độc lập cho quên mật khẩu
executeActionsHelp=Timeout độc lập cho thực thi hành động
validatingX509CertsHelp=Chứng chỉ công khai được Keycloak dùng để xác thực chữ ký của yêu cầu và phản hồi SAML từ IDP bên ngoài khi Use metadata descriptor URL tắt. Nhiều chứng chỉ có thể được nhập phân cách bằng dấu phẩy (,). Bạn có thể nhập lại chứng chỉ từ Metadata descriptor URL bằng cách nhấn hành động Import Keys trên trang identity provider. Hành động này tải chứng chỉ hiện tại trong endpoint metadata và gán chúng vào config ở tùy chọn này. Nhấn Lưu để lưu vĩnh viễn chứng chỉ đã nhập lại.
emptyUserOrganizations=Không có tổ chức nào
emptyUserOrganizationsInstructions=Chưa có tổ chức nào. Vui lòng tham gia tổ chức hoặc gửi lời mời tham gia tổ chức.
joinOrganization=Tham gia tổ chức
sendInvite=Gửi lời mời
sendInvitation=Gửi lời mời
removeConfirmOrganizationTitle=Xóa tổ chức?
organizationRemoveConfirm_one=Bạn có chắc chắn muốn xóa người dùng khỏi tổ chức đã chọn không?
organizationRemoveConfirm_other=Bạn có chắc chắn muốn xóa người dùng khỏi {{count}} tổ chức đã chọn không?
organizationRemovedSuccess=Người dùng đã được xóa khỏi tổ chức
organizationRemoveError=Không thể xóa người dùng khỏi tổ chức: {{error}}
organizationName=Tên tổ chức
userAddedOrganization_one=Tổ chức được thêm vào người dùng
userAddedOrganizationError=Không thể thêm tổ chức vào người dùng: {{error}}
userAddedOrganization_other={{count}} tổ chức được thêm vào người dùng
userInvitedOrganization_one=Lời mời đã gửi đến người dùng
userInvitedOrganizationError=Không thể mời người dùng vào tổ chức: {{error}}
userInvitedOrganization_other={{count}} lời mời đã gửi đến người dùng
sentInvitation=Lời mời đã gửi
loggedInAsTempAdminUser=Bạn đang đăng nhập với tư cách quản trị viên tạm thời. Để tăng cường bảo mật, hãy tạo tài khoản quản trị viên vĩnh viễn và xóa tài khoản tạm thời.
temporaryAdmin=Tài khoản quản trị viên tạm thời. Hãy đảm bảo thay thế bằng tài khoản quản trị viên vĩnh viễn càng sớm càng tốt.
temporaryService=Tài khoản dịch vụ quản trị tạm thời. Hãy đảm bảo thay thế bằng tài khoản dịch vụ quản trị vĩnh viễn càng sớm càng tốt.
addOrganizationAttributes.label=Thêm thuộc tính tổ chức
addOrganizationAttributes.help=Nếu bật, thuộc tính tổ chức sẽ khả dụng cho mỗi tổ chức được ánh xạ vào token.
addOrganizationId.label=Thêm ID tổ chức
addOrganizationId.help=Nếu bật, ID tổ chức sẽ khả dụng cho mỗi tổ chức được ánh xạ vào token.
identityProviderUnlink=Hủy liên kết identity provider?
identityProviderUnlinkConfirm=Bạn có chắc chắn muốn hủy liên kết identity provider này không?
disableConfirmUserTitle=Tắt người dùng?
disableConfirmUser=Bạn có chắc chắn muốn tắt người dùng này không?
eventTypes.UPDATE_CREDENTIAL.name=Cập nhật thông tin xác thực
eventTypes.UPDATE_CREDENTIAL.description=Cập nhật thông tin xác thực
eventTypes.UPDATE_CREDENTIAL_ERROR.name=Lỗi cập nhật thông tin xác thực
eventTypes.UPDATE_CREDENTIAL_ERROR.description=Lỗi cập nhật thông tin xác thực
eventTypes.REMOVE_CREDENTIAL.name=Xóa thông tin xác thực
eventTypes.REMOVE_CREDENTIAL.description=Xóa thông tin xác thực
eventTypes.REMOVE_CREDENTIAL_ERROR.name=Lỗi xóa thông tin xác thực
eventTypes.REMOVE_CREDENTIAL_ERROR.description=Lỗi xóa thông tin xác thực
groupDuplicated=Nhóm đã được sao chép
duplicateAGroup=Sao chép nhóm
couldNotFetchClientRoleMappings=Không thể lấy ánh xạ vai trò client: {{error}}
duplicateGroupWarning=Sao chép nhóm có số lượng sub group lớn không được hỗ trợ. Vui lòng đảm bảo rằng nhóm bạn đang sao chép không có số lượng sub group lớn.
darkModeEnabled=Chế độ tối
darkModeEnabledHelp=Nếu bật, biến thể tối của chủ đề sẽ được áp dụng dựa trên tùy chọn của người dùng qua thiết lập hệ điều hành (chế độ sáng hoặc tối) hoặc thiết lập user agent. Nếu tắt, chỉ biến thể sáng được dùng. Thiết lập này chỉ áp dụng cho các chủ đề hỗ trợ biến thể tối và sáng. Nếu chủ đề không hỗ trợ tính năng này, thiết lập này không có hiệu lực.
showMemberships=Hiển thị thành viên
showGroupMemberships=Hiển thị thành viên nhóm
showMembershipsTitle=Thành viên nhóm của {{username}}
noGroupMembershipsText=Người dùng này không phải là thành viên của bất kỳ nhóm nào.
noGroupMemberships=Không có thành viên
termsAndConditionsDeclined=Bạn cần chấp nhận Điều khoản và Điều kiện để tiếp tục
somethingWentWrong=Đã xảy ra lỗi
somethingWentWrongDescription=Xin lỗi, đã xảy ra lỗi không mong muốn.
tryAgain=Thử lại
errorSavingTranslations=Lỗi lưu bản dịch: '{{error}}'
clearCachesTitle=Xóa Cache
realmCache=Realm Cache
userCache=User Cache
keysCache=Keys Cache
crlCache=CRL Cache
clearButtonTitle=Xóa
clearRealmCacheHelp=Điều này sẽ xóa các mục cho tất cả realm.
clearUserCacheHelp=Điều này sẽ xóa các mục cho tất cả realm.
clearKeysCacheHelp=Xóa tất cả mục khỏi cache của khóa công khai bên ngoài. Đây là khóa của client bên ngoài hoặc identity provider. Điều này sẽ xóa tất cả mục cho tất cả realm.
clearCrlCacheHelp=Xóa tất cả mục khỏi cache CRL. Cache CRL cải thiện hiệu suất của X.509 authenticator khi Certificate Revocation List (CRL) được bật. Hành động này sẽ xóa tất cả mục CRL cho tất cả realm.
clearCacheSuccess=Đã xóa cache thành công
clearCacheError=Không thể xóa cache: {{error}}
expandRow=Mở rộng dòng
membershipType=Loại thành viên
managedMembership=Thành viên được quản lý
filterByMembershipType=Lọc theo loại thành viên
organizationsMembersListError=Không thể lấy thành viên tổ chức: {{error}}
MANAGED=Được quản lý
UNMANAGED=Không được quản lý
deleteConfirmUsers_one=Xóa người dùng {{name}}?
deleteConfirmUsers_other=Xóa {{count}} người dùng?
downloadThemeJar=Tải theme JAR
uploadGeneratedThemeJar=Tải lên theme JAR đã tạo
themeColorInfo=Ở đây bạn có thể đặt các biến màu patternfly và tạo file "theme jar" mà bạn có thể tải xuống và đặt vào thư mục providers để áp dụng chủ đề cho realm của bạn.
permissionsSubTitle=Quyền kiểm soát truy cập vào một tài nguyên hoặc nhiều tài nguyên của một loại.
signatureAlgorithmIdentityProviderMetadata=Thuật toán chữ ký metadata SAML IdP
signatureAlgorithmIdentityProviderMetadataHelp=Thuật toán chữ ký dùng cho metadata identity provider SAML, nếu không thì metadata không được ký.
connectionTrace=Trace kết nối
connectionTraceHelp=Nếu bật, gói ASN.1 BER LDAP vào và ra sẽ được dump ra error output stream. Hãy cẩn thận khi bật tùy chọn này trong production vì nó sẽ tiết lộ tất cả dữ liệu gửi đến và từ server LDAP.
savingUserEventsOff=Đã tắt lưu sự kiện người dùng
savingAdminEventsOff=Đã tắt lưu sự kiện quản trị
membershipEvents=Sự kiện thành viên
childGroupEvents=Sự kiện nhóm con
titlePermissions=Quyền
emptyPermissionsInstructions=Không có quyền nào tồn tại trong realm này.
permissionsName=Tên quyền
permissionsAssignedPolicy=Chính sách được gán
chooseAResourceType=Chọn loại tài nguyên
chooseAResourceTypeInstructions=Chọn loại tài nguyên mà bạn sẽ tạo quyền cho nó.
resourceType.Clients=Kiểm soát truy cập vào các thao tác có thể thực hiện cho client trong realm này
resourceType.Groups=Kiểm soát truy cập vào các thao tác có thể thực hiện cho nhóm trong realm này
resourceType.IdentityProviders=Kiểm soát truy cập vào các thao tác có thể thực hiện cho identity provider trong realm này
resourceType.Organizations=Kiểm soát truy cập vào các thao tác có thể thực hiện cho tổ chức trong realm này
resourceType.Roles=Kiểm soát truy cập vào các thao tác có thể thực hiện cho vai trò trong realm này
resourceType.Users=Kiểm soát truy cập vào các thao tác có thể thực hiện cho người dùng trong realm này
createPermissionOfType=Quyền này sẽ được áp dụng cho {{resourceType}}
permissionUsersHelpText=Chỉ định người dùng nào được phép bởi quyền này.
permissionNameHelpText=Tên của quyền. Tên này được dùng để nhận diện quyền trong admin console.
resourceScope=Phạm vi tài nguyên
resourceScopeHelpText=Chỉ định phạm vi của tài nguyên. Dùng để xác định loại tài nguyên mà quyền được cấp.
allClients=Tất cả client
specificClients=Client cụ thể
allResourceType=Tất cả {{resourceType}}
specificResourceType={{resourceType}} cụ thể
assignedPolicies=Chính sách được gán
assignExistingPolicies=Gán chính sách hiện có
requiredPolicies=Vui lòng thêm ít nhất một chính sách.
createNewPolicy=Tạo chính sách mới
policy=Chính sách
policyType=Loại chính sách
policyTypeHelpText=Chỉ định loại chính sách. Dùng để xác định loại chính sách mà quyền được cấp.
emptyAssignExistingPolicies=Không có chính sách hiện có
emptyAssignExistingPoliciesInstructions=Không có chính sách hiện có để gán
authorizationScope=Authorization scope
adminPermissionName=Tên quyền
noAssignedPolicies=Không có chính sách được gán
noAssignedPoliciesInstructions=Không có chính sách được gán cho quyền này
unAssignPolicy=Hủy gán
assignedPolicyType.allTypes=Tất cả loại
assignedPolicyType.user=Người dùng
authorizationScopeDetailsTitle=Chi tiết authorization scope
authorizationScopeDetailsSubtitle=Authorization scope định nghĩa các hành động có thể thực hiện trên tài nguyên.
authorizationScopeDetailsName=Tên
authorizationScopeDetailsDescription=Mô tả
allResources=Tất cả tài nguyên
currentRealm=Realm hiện tại
recentlyUsed=Gần đây dùng
viewAll=Xem tất cả
currentRealmExplain=Realm này đã được chọn
removeInvalidUsers=Xóa người dùng không hợp lệ trong quá trình tìm kiếm
removeInvalidUsersHelp=Xóa người dùng khỏi cơ sở dữ liệu cục bộ nếu họ không khả dụng từ lưu trữ người dùng khi thực hiện tìm kiếm. Nếu true, người dùng không còn khả dụng từ lưu trữ người dùng tương ứng sẽ bị xóa khỏi cơ sở dữ liệu cục bộ mỗi khi cố gắng tra cứu người dùng. Nếu false, thì người dùng trước đó được nhập từ lưu trữ người dùng sẽ được giữ trong cơ sở dữ liệu cục bộ, dưới dạng chỉ đọc và bị tắt, ngay cả khi người dùng đó không còn khả dụng từ lưu trữ người dùng. Ví dụ người dùng bị xóa trực tiếp từ LDAP hoặc 'Users DN' không hợp lệ. Lưu ý rằng hành vi này chỉ xảy ra khi người dùng chưa được cache.
createPermissionPolicy=Tạo chính sách
enforceAccessTo=Thực thi truy cập vào
enforceAccessToHelpText=Chỉ định tài nguyên mà quyền được áp dụng.
emptyPermissionPoliciesInstructions=Không có chính sách nào tồn tại trong realm này.
noPermissionSearchResultsInstructions=Không có quyền nào khớp với bộ lọc của bạn.
deleteAdminPermissionConfirm=Nếu bạn xóa quyền {{ permission }}, quản trị viên không thể thực hiện các hành động trên tài nguyên được định nghĩa bởi quyền.
authorizationScope.Clients.configure=Thực hiện quản lý cơ bản của một client
authorizationScope.Clients.manage=Quản lý đầy đủ một client
authorizationScope.Clients.map-roles=Ánh xạ vai trò được định nghĩa bởi client này vào tài nguyên như người dùng và nhóm
authorizationScope.Clients.map-roles-client-scope=Áp dụng vai trò được định nghĩa bởi client này vào client scope của client khác
authorizationScope.Clients.map-roles-composite=Áp dụng vai trò được định nghĩa bởi client này dưới dạng composite vào vai trò khác
authorizationScope.Clients.token-exchange=Kiểm soát client nào có thể trao đổi token cho token nhắm đến client này
authorizationScope.Clients.view=Xem client này
authorizationScope.Users.impersonate=Giả danh người dùng khác
authorizationScope.Users.manage=Quản lý tất cả người dùng trong realm
authorizationScope.Users.manage-group-membership=Quản lý thành viên nhóm cho tất cả người dùng trong realm (dùng kết hợp với group policy)
authorizationScope.Users.map-roles=Ánh xạ vai trò cho tất cả người dùng
authorizationScope.Users.view=Xem tất cả người dùng trong realm
authorizationScope.Groups.manage=Quản lý nhóm này
authorizationScope.Groups.manage-members=Quản lý thành viên nhóm
authorizationScope.Groups.manage-membership=Thêm hoặc xóa thành viên nhóm
authorizationScope.Groups.view=Xem nhóm này
authorizationScope.Groups.view-members=Xem thành viên nhóm
authorizationScope.IdentityProviders.token-exchange=Cho phép client trao đổi token cho token được cấp bởi identity provider này
authorizationScope.Roles.map-role-client-scope=Áp dụng vai trò này vào client scope của một client
authorizationScope.Roles.map-role-composite=Áp dụng vai trò này dưới dạng composite vào vai trò khác
authorizationScope.Roles.map-role=Ánh xạ vai trò này vào người dùng hoặc nhóm
usersResources=Người dùng
clientsResources=Client
groupsResources=Nhóm
resourceTypeHelpText=Chỉ định {{resourceType}} nào được phép bởi quyền này. Nếu để trống, tương đương với chọn tất cả.
evaluation=Đánh giá
addSubFlowTo=Thêm sub-flow vào {{name}}
addExecutionTo=Thêm execution vào {{name}}
addConditionTo=Thêm điều kiện vào {{name}}
targetAudience=Audience mục tiêu
targetAudienceHelp=Cấu hình audience mục tiêu. Sẽ giống như dùng tham số 'audience' trong yêu cầu grant token endpoint. Lưu ý rằng tham số 'audience' hiện chỉ khả dụng cho grant token-exchange. Để mô phỏng bất kỳ grant nào khác hoặc mô phỏng grant token-exchange mà không có tham số 'audience', khuyến nghị để tham số này trống.
targetAudiencePlaceHolder=Chọn audience mục tiêu cho token exchange
permissionsEvaluationInstructions=Chọn người dùng để kiểm tra xem người dùng có quyền truy cập cụ thể vào tài nguyên được chỉ định không. Sau khi nhấn nút Evaluate bên dưới, kết quả sẽ hiển thị ở panel bên phải.
permissionEvaluationPreview=Xem trước đánh giá quyền
noPermissionsEvaluationResults=Không có đánh giá
noPermissionsEvaluationResultsInstructions=Vui lòng thiết lập đánh giá quyền ở bên trái
authScope=Authorization scope
authScopeSelectHelp=Chọn authorization scope sẽ được dùng để truy vấn quyền từ server.
resourceTypeSelectHelp=Chọn loại tài nguyên sẽ được dùng để truy vấn quyền từ server.
grantedScope=Scope được cấp:
deniedScope=Scope bị từ chối:
evaluatedPolicy={{name}} đã bỏ phiếu cho {{status}}
permissionEvaluationAlertTitle=Người dùng đã chọn không có quyền truy cập vào tài nguyên đã chọn
deleteConfirmRealm_one=Xóa realm {{name}}?
deleteConfirmRealm_other=Xóa {{count}} realm?
recentRealms=Realm gần đây
manageRealms=Quản lý realm
cantDeleteMasterRealm=Bạn không thể xóa master realm!
selectRole=Chọn vai trò
selectUsers=Chọn người dùng
selectClient=Chọn client
forbiddenAdminConsole=Bạn không có quyền truy cập tài nguyên này, hãy đăng nhập bằng người dùng có quyền, hoặc liên hệ quản trị viên của bạn.
grantedPermissions=Quyền được cấp
deniedPermissions=Quyền bị từ chối
authenticationType=Loại xác thực
authenticationTypeBasicAuth=Mật khẩu
authenticationTypeTokenAuth=Token
authTokenUrl=Auth Token URL
tokenTokenUrlHelp=Token endpoint để lấy token: ví dụ keycloak: http://localhost/auth/realms/my-realm/protocol/openid-connect/token
authTokenScope=Auth Token Scope
authTokenScopeHelp=Các scope phân cách bằng khoảng trắng, dùng trong quá trình lấy token như tham số scope, ví dụ 'basic sendmail'
authTokenClientId=Auth Token ClientId
authTokenClientIdHelp=client_id dùng trong quá trình lấy token, ví dụ mykeycloak-sendmail-client
authTokenClientSecret=Auth Token Client Secret
enableDebugSMTP=Bật Debug SMTP
signatureMaxExp=Thời hạn tối đa
signatureMaxExpHelp=Thời hạn tối đa được phép cho JWT. Token cần được tạo ngay trước xác thực. Sau khoảng thời gian này sẽ bị coi là không hợp lệ vì quá cũ. Nếu không định nghĩa, giá trị mặc định là 60 giây.
fileNameDialogTitle=Lưu dưới dạng
fileName=Tên file
themeName=Tên chủ đề
themeDescription=Mô tả chủ đề
themeDescriptionDefault=Chủ đề tùy chỉnh được tạo bởi công cụ Quick theme.
syncUsersStarted=Đồng bộ người dùng đã bắt đầu.
userProfileClaims=Claim hồ sơ người dùng
userIDClaim=Claim ID
userIDClaimHelp=Tên của claim từ tài liệu JSON trả về bởi user profile endpoint đại diện cho định danh duy nhất của người dùng. Nếu không cung cấp, mặc định là `sub`.
userNameClaim=Claim Username
userNameClaimHelp=Tên của claim từ tài liệu JSON trả về bởi user profile endpoint đại diện cho username của người dùng. Nếu không cung cấp, mặc định là `preferred_username`.
emailClaim=Claim Email
emailClaimHelp=Tên của claim từ tài liệu JSON trả về bởi user profile endpoint đại diện cho email của người dùng. Nếu không cung cấp, mặc định là `email`.
fullNameClaim=Claim Tên
fullNameClaimHelp=Tên của claim từ tài liệu JSON trả về bởi user profile endpoint đại diện cho tên đầy đủ của người dùng. Nếu không cung cấp, mặc định là `name`.
givenNameClaim=Claim Tên
givenNameClaimHelp=Tên của claim từ tài liệu JSON trả về bởi user profile endpoint đại diện cho tên của người dùng. Nếu không cung cấp, mặc định là `given_name`.
familyNameClaim=Claim Họ
familyNameClaimHelp=Tên của claim từ tài liệu JSON trả về bởi user profile endpoint đại diện cho họ của người dùng. Nếu không cung cấp, mặc định là `family_name`.
samlClientEncryptionAlgorithm=Thuật toán mã hóa
samlClientEncryptionAlgorithmHelp=Thuật toán mã hóa dùng cho client. Mặc định AES_256_GCM.
samlClientKeyEncryptionAlgorithm=Thuật toán vận chuyển khóa
samlClientKeyEncryptionAlgorithmHelp=Thuật toán vận chuyển khóa dùng cho client để mã hóa khóa bí mật dùng cho mã hóa. Giá trị mặc định RSA-OAEP-11.
samlClientEncryptionDigestMethod=Phương thức digest cho RSA-OAEP
samlClientEncryptionDigestMethodHelp=Phương thức digest dùng khi bất kỳ thuật toán RSA-OAEP nào được chọn làm thuật toán vận chuyển khóa. Giá trị mặc định SHA-256.
samlClientEncryptionMaskGenerationFunction=Hàm tạo mask
samlClientEncryptionMaskGenerationFunctionHelp=Hàm tạo mask dùng khi RSA-OAEP-11 được chọn làm thuật toán vận chuyển khóa. Giá trị mặc định mgf1sha256.
openIdVerifiableCredentials=OpenID for Verifiable Credentials
openIdVerifiableCredentialsHelp=Phần này dùng để cấu hình thiết lập liên quan đến OpenID for Verifiable Credential Issuance (OID4VCI).
oid4vciEnabled=Bật OID4VCI
oid4vciEnabledHelp=Bật tùy chọn này để cho phép client yêu cầu verifiable credentials từ credential endpoint OID4VCI của Keycloak.
noAccessPolicies=Không có access policy nào
noAccessPoliciesInstructions=Chưa cấu hình access policy nào. Nhấn nút bên dưới để cấu hình policy đầu tiên.
includeInOpenIdProviderMetadata=Bao gồm trong OpenID Provider Metadata
includeInOpenIdProviderMetadataHelp=Nếu bật, client scope này sẽ được bao gồm trong OpenID Provider Metadata.
# standard error responses OAuth
invalid_request=Yêu cầu không hợp lệ
unauthorized_client=Client không được ủy quyền
access_denied=Truy cập bị từ chối
unsupported_response_type=Loại phản hồi không được hỗ trợ
invalid_scope=Scope không hợp lệ
server_error=Lỗi server
temporarily_unavailable=Tạm thời không khả dụng
# standard error responses OIDC
interaction_required=Yêu cầu tương tác
login_required=Yêu cầu đăng nhập
account_selection_required=Yêu cầu chọn tài khoản
consent_required=Yêu cầu đồng ý
invalid_request_uri=Request uri không hợp lệ
invalid_request_object=Request object không hợp lệ
request_not_supported=Request không được hỗ trợ
request_uri_not_supported=Request uri không được hỗ trợ
registration_not_supported=Đăng ký không được hỗ trợ
oid4vciAttributes=Thuộc tính OID4VCI
oid4vciNonceLifetime=Thời hạn Nonce OID4VCI
oid4vciNonceLifetimeHelp=Thời hạn của nonce OID4VCI.
oid4vciFormValidationError=Vui lòng đảm bảo các trường thuộc tính OID4VCI được điền giá trị 30 giây hoặc lớn hơn.
signedMetadataLifespan=Thời hạn Signed Metadata
signedMetadataLifespanHelp=Thời hạn của signed metadata. Sau thời gian này, signed metadata sẽ hết hạn.
signedMetadataSigningAlgorithm=Thuật toán ký Signed Metadata
signedMetadataSigningAlgorithmHelp=Thuật toán dùng để ký metadata issuer. Điều này đảm bảo tính toàn vẹn và xác thực của metadata.
enableDeflateCompression=Bật nén DEF
enableDeflateCompressionHelp=Nếu bật, thuật toán nén DEF được hỗ trợ cho yêu cầu credential. Điều này cho phép client nén yêu cầu để giảm kích thước payload.
batchIssuanceSize=Kích thước Batch Issuance
batchIssuanceSizeHelp=Số lượng credential tối đa có thể được cấp trong một yêu cầu batch duy nhất. Điều này giúp quản lý tải server và thời gian phản hồi.
timeClaimCorrelationMitigation=Giảm thiểu tương quan time-claim
timeClaimsStrategy=Chiến lược áp dụng cho time claim
timeClaimsStrategyHelp=Chiến lược áp dụng cho time claim. Giá trị được hỗ trợ: off, randomize, round.
randomizeWindow=Cửa sổ Randomize
randomizeWindowHelp=Khi chiến lược là randomize, trừ một số giây ngẫu nhiên giữa 0 và giá trị của thuộc tính này khỏi timestamp gốc để giảm thiểu tấn công tương quan.
roundUnit=Đơn vị Round
roundUnitHelp=Khi chiến lược là round, cắt ngắn timestamp đến ranh giới đơn vị đã chọn (UTC). Giá trị được hỗ trợ: SECOND, MINUTE, HOUR, DAY.
randomize=Randomize
round=Round
second=Giây
day=Ngày
# OID4VCI Credential Configuration
credentialConfigurationId=Credential Configuration ID
credentialConfigurationIdHelp=Định danh duy nhất cho cấu hình credential này. ID này được dùng trong metadata credential issuer và yêu cầu credential.
credentialIdentifier=Credential Identifier
credentialIdentifierHelp=Định danh cụ thể cho loại credential này. Có thể dùng để phân biệt giữa các biến thể khác nhau của cùng loại credential.
issuerDid=Issuer DID
issuerDidHelp=Decentralized Identifier (DID) của issuer credential. Điều này xác định ai là người cấp verifiable credentials.
credentialLifetime=Thời hạn Credential (giây)
credentialLifetimeHelp=Thời hạn của credential tính bằng giây. Sau thời gian này, credential sẽ hết hạn và trở nên không hợp lệ.
bindingRequired=Yêu cầu ràng buộc mật mã
bindingRequiredHelp=Nếu bật, cấu hình credential này yêu cầu cryptographic holder binding và các bằng chứng tương ứng. Nếu tắt, không yêu cầu ràng buộc mật mã và metadata liên quan sẽ bị bỏ qua.
cryptographicBindingMethodsSupported=Phương thức ràng buộc mật mã được hỗ trợ
cryptographicBindingMethodsSupportedHelp=Danh sách phân cách bằng dấu phẩy của các biểu diễn vật liệu khóa mật mã mà credential sẽ bị ràng buộc (ví dụ: jwk). Nếu trống, không có phương thức ràng buộc mật mã nào sẽ được quảng bá.
cryptographicBindingMethodsSupportedInvalid=Phương thức ràng buộc không được hỗ trợ: {{invalid}}. Giá trị cho phép: jwk
bindingSupportedProofTypes=Loại proof được hỗ trợ
bindingSupportedProofTypesHelp=Danh sách phân cách bằng dấu phẩy của loại proof được chấp nhận khi cryptographic binding bật (ví dụ: jwt). Nếu trống, không có loại proof nào sẽ được quảng bá và proof sẽ không được thực thi.
bindingSupportedProofTypesInvalid=Loại proof không được hỗ trợ: {{invalid}}. Giá trị cho phép: jwt, attestation
supportedFormats=Định dạng được hỗ trợ
supportedFormatsHelp=Định dạng của verifiable credential. Định dạng hiện được hỗ trợ: SD-JWT VC (dc+sd-jwt), JWT VC (jwt_vc).
credentialDisplay=Hiển thị Credential
credentialDisplayHelp=Mảng JSON của đối tượng chứa metadata hiển thị cho wallet (tên, logo, màu sắc, v.v.). Ví dụ: [{"name": "IdentityCredential", "locale": "en-US", "logo": {"uri": "https://example.com/logo.png", "alt_text": "Logo"}, "background_color": "#12107c", "text_color": "#FFFFFF"}]
credentialSigningAlgorithm=Thuật toán ký Credential
credentialSigningAlgorithmHelp=Thuật toán ký dùng để chọn khóa realm hoạt động để ký credential (ví dụ "ES256"). Nếu không chỉ định, khóa hoạt động sẽ được chọn bằng thuật toán mặc định của realm. Tùy chọn này bị tắt nếu chọn 'Signing Key ID' cụ thể.
hashAlgorithm=Thuật toán Hash
hashAlgorithmHelp=Thuật toán hash dùng cho credential SD-JWT (ví dụ "SHA-256"). Mặc định là "SHA-256" nếu không chỉ định.
supportedCredentialTypes=Loại Credential được hỗ trợ
supportedCredentialTypesHelp=Danh sách phân cách bằng dấu phẩy của loại credential (ví dụ "VerifiableCredential,UniversityDegreeCredential"). Dùng trong định nghĩa credential cho định dạng JWT VC và SD-JWT. Khi tùy chọn này không được cấu hình, tên của client scope sẽ được dùng làm claim 'type' của credential tương ứng.
verifiableCredentialType=Verifiable Credential Type (VCT)
verifiableCredentialTypeHelp=Định danh loại credential cho credential định dạng SD-JWT. Giá trị này được dùng trong claim vct của credential được cấp. Bắt buộc cho định dạng SD-JWT.
tokenJwsType=Token JWS Type
tokenJwsTypeHelp=Giá trị type được ghi vào header typ của JWT. Nếu trống, giá trị mặc định theo định dạng sẽ được dùng ("dc+sd-jwt" cho SD-JWT VC và "vc+jwt" cho JWT VC). Có thể đặt giá trị tùy chỉnh nếu wallet hoặc hệ thống yêu cầu.
tokenJwsTypeFormatWarning=Token JWS Type đã cấu hình không khớp với giá trị khuyến nghị cho định dạng credential đã chọn. Giá trị khuyến nghị: {{recommended}}.
visibleClaims=Claim hiển thị
visibleClaimsHelp=Danh sách phân cách bằng dấu phẩy của claim luôn được tiết lộ trong body SD-JWT (ví dụ "id,iat,nbf,exp,jti,given_name"). Mặc định là "id,iat,nbf,exp,jti". Chỉ áp dụng cho định dạng SD-JWT.
signingKeyId=Signing Key ID
signingKeyIdHelp=Tùy chọn. ID của khóa realm dùng để ký credential. Nếu không chỉ định, khóa ký hoạt động của realm với thuật toán được chỉ định bởi 'Credential Signing Algorithm' (nếu đặt) sẽ được dùng tự động. Nếu chọn khóa cụ thể ở đây, tùy chọn 'Credential Signing Algorithm' sẽ bị tắt và tự động đặt thành thuật toán của khóa.
useDefaultKey=Dùng mặc định (khóa ký hoạt động của realm)
useDefaultAlg=Dùng thuật toán mặc định
# Workflows
workflows=Workflows
titleWorkflows=Workflows
workflowsExplain=Workflows cho phép quản trị viên tự động hóa việc quản lý tài nguyên realm thông qua chính sách dựa trên thời gian hoặc dựa trên sự kiện.
createWorkflow=Tạo workflow
workflowYAML=Workflow YAML
workflowYAMLHelp=Biểu diễn YAML của workflow.
emptyWorkflows=Không có workflow nào
emptyWorkflowsInstructions=Không có workflow nào trong realm này. Vui lòng tạo workflow để bắt đầu.
emptyUserWorkflowsInstructions=Không có workflow nào được lập lịch cho người dùng này.
workflowCreated=Workflow đã được tạo.
workflowCreateError=Không thể tạo workflow: {{error}}
workflowDeleteConfirm=Xóa workflow?
workflowDeleteConfirmDialog=Hành động này sẽ xóa vĩnh viễn workflow. Không thể hoàn tác.
workflowNameRequired=Tên workflow là bắt buộc.
workflowDeletedSuccess=Workflow đã được xóa.
workflowDeleteError=Không thể xóa workflow: {{error}}
updateWorkflow=Cập nhật workflow
copyWorkflow=Sao chép workflow
workflowDetails=Chi tiết workflow
updateWorkflowDetails=Hiện tại, workflow không thể chỉnh sửa ngoại trừ thay đổi tên và bật/tắt. Bạn có thể sao chép workflow và chỉnh sửa bản sao.
copyWorkflowDetails=Bạn sắp tạo workflow mới dựa trên workflow hiện có.
createWorkflowDetails=Tạo workflow mới bằng cách cung cấp biểu diễn JSON của nó.
workflowEnabled=Workflow đã bật
workflowDisabled=Workflow đã tắt
workflowUpdated=Đã cập nhật workflow thành công
workflowUpdateError=Không thể cập nhật workflow: {{error}}
step=Bước
nextStep=Bước tiếp theo
scheduledAfter=Lập lịch sau
pending=Đang chờ
completed=Hoàn thành
whichWorkflowsWillAppear=Workflow nào sẽ xuất hiện trong danh sách này?
whichWorkflowsWillAppearDetail=Workflow cho người dùng này với ít nhất một bước đang chờ sẽ xuất hiện. Một số workflow đã hoàn thành hoàn toàn cũng có thể xuất hiện nếu bộ lập lịch chưa dọn dẹp chúng.
# OID4VCI Protocol Mapper UI
claimDisplayName=Tên hiển thị
claimDisplayLocale=Locale
claimDisplayNamePlaceholder=ví dụ: Email Address
claimDisplayLocalePlaceholder=ví dụ: en, de, fr
addClaimDisplay=Thêm mục hiển thị
removeClaimDisplay=Xóa mục hiển thị
noClaimDisplayEntries=Không có mục hiển thị. Mục hiển thị cung cấp tên claim thân thiện với người dùng cho các locale khác nhau trong ứng dụng wallet.
smtpConnectionTimeout=Timeout kết nối
smtpConnectionTimeoutHelp=Timeout tính bằng mili giây để kết nối đến server SMTP.
smtpSocketReadTimeout=Timeout đọc socket
smtpSocketReadTimeoutHelp=Timeout tính bằng mili giây để đọc từ server SMTP.
smtpSocketWriteTimeout=Timeout ghi socket
smtpSocketWriteTimeoutHelp=Timeout tính bằng mili giây để ghi vào server SMTP.
eventTypes.USER_SESSION_DELETED.name=Session người dùng bị xóa
eventTypes.USER_SESSION_DELETED.description=Session người dùng bị xóa
eventTypes.USER_SESSION_DELETED_ERROR.name=Lỗi session người dùng bị xóa
eventTypes.USER_SESSION_DELETED_ERROR.description=Lỗi session người dùng bị xóa
hideOnLoginWhenOrgNotResolved=Ẩn trên trang đăng nhập khi tổ chức không được phân giải
hideOnLoginWhenOrgNotResolvedHelp=Nếu bật, identity provider sẽ bị ẩn trên trang đăng nhập khi tổ chức không thể được phân giải dựa trên miền email của người dùng. Ngược lại, identity provider sẽ hiển thị trên trang đăng nhập bất kể tổ chức có được phân giải hay không. Nếu 'Ẩn trên trang đăng nhập' cũng bật, identity provider sẽ luôn bị ẩn trên trang đăng nhập.
theme.keycloak.v2.admin.description=Sạch sẽ và hiện đại hơn, v2 hỗ trợ chuyển đổi tự động giữa chế độ sáng/tối. (Mặc định cho Admin)

# Roles
role_admin=Quản trị viên
role_realm-admin=Quản trị viên Realm
role_create-realm=Tạo realm
role_create-client=Tạo client
role_delete-account=Xóa tài khoản
role_view-realm=Xem realm
role_view-users=Xem người dùng
role_view-applications=Xem ứng dụng
role_view-authorization=Xem ủy quyền
role_view-groups=Xem nhóm
role_view-clients=Xem client
role_view-events=Xem sự kiện
role_view-identity-providers=Xem identity provider
role_view-consent=Xem sự đồng ý
role_view-profile=Xem hồ sơ
role_manage-realm=Quản lý realm
role_manage-users=Quản lý người dùng
role_manage-authorization=Quản lý ủy quyền
role_manage-applications=Quản lý ứng dụng
role_manage-identity-providers=Quản lý identity provider
role_manage-clients=Quản lý client
role_manage-events=Quản lý sự kiện
role_manage-account=Quản lý tài khoản
role_manage-account-links=Quản lý liên kết tài khoản
role_manage-consent=Quản lý sự đồng ý
role_query-realms=Truy vấn realm
role_query-clients=Truy vấn client
role_query-groups=Truy vấn nhóm
role_query-users=Truy vấn người dùng
role_default-roles=Vai trò mặc định
role_impersonation=Giả danh
role_read-token=Đọc token
role_offline-access=Truy cập ngoại tuyến
role_uma_authorization=Lấy quyền
scimApiEnabled=SCIM API
scimApiEnabledHelp=Nếu bật, hiển thị tài nguyên realm qua API dựa trên đặc tả System for Cross-domain Identity Management (SCIM), cụ thể là RFC7643 và RFC7644.
update=Cập nhật
acceptableAAGUIDsRequiresAttestation=Các AAGUID được chấp nhận yêu cầu phải thiết lập tùy chọn chuyển giao chứng thực chứ không phải là không có
parameterizedScopeDisabledInfo=Phạm vi này trước đây được cấu hình là phạm vi tham số hóa, nhưng tính năng Phạm vi tham số hóa hiện đang bị vô hiệu hóa. Việc lưu sẽ chuyển đổi nó thành phạm vi thông thường, hoặc bạn có thể cân nhắc xóa nó đi.
ssfConfigurationMetadata=Siêu dữ liệu cấu hình SSF
webAuthnPolicyMediation=Passkey Mediation
mediation.conditional=Có điều kiện (chỉ tự động điền)
