{
  "common.activating": "Wird aktiviert...",
  "common.add": "Hinzufügen",
  "common.back": "Zurück",
  "common.cancel": "Abbrechen",
  "common.copied": "In die Zwischenablage kopiert",
  "common.copy": "Kopieren",
  "common.create": "Erstellen",
  "common.creating": "Wird erstellt...",
  "common.delete": "Löschen",
  "common.disabled": "Deaktiviert",
  "common.dismiss": "Verwerfen",
  "common.edit": "Bearbeiten",
  "common.enabled": "Aktiviert",
  "common.loading": "Wird geladen...",
  "common.next": "Weiter",
  "common.notFound": "Nicht gefunden",
  "common.remove": "Entfernen",
  "common.save": "Speichern",
  "common.saving": "Wird gespeichert...",
  "settings.sections.auth": "Authentifizierung",
  "sso.admin.action.activate": "Aktivieren",
  "sso.admin.action.deactivate": "Deaktivieren",
  "sso.admin.action.test": "Erkennung überprüfen",
  "sso.admin.activated": "SSO-Konfiguration aktiviert",
  "sso.admin.activity.empty": "Noch keine SSO-Anmeldeaktivität. Aktivitäten werden hier angezeigt, sobald Benutzer sich über SSO anmelden.",
  "sso.admin.backToList": "Zurück zu SSO-Konfigurationen",
  "sso.admin.banner.activateNow": "Jetzt aktivieren",
  "sso.admin.banner.created": "Ihre SSO-Konfiguration wurde erstellt. Möchten Sie sie jetzt aktivieren?",
  "sso.admin.banner.notYet": "Noch nicht",
  "sso.admin.column.created": "Erstellt",
  "sso.admin.column.domains": "Domains",
  "sso.admin.column.name": "Name",
  "sso.admin.column.protocol": "Protokoll",
  "sso.admin.column.status": "Status",
  "sso.admin.create.title": "SSO konfigurieren",
  "sso.admin.created": "SSO-Konfiguration erstellt",
  "sso.admin.deactivated": "SSO-Konfiguration deaktiviert",
  "sso.admin.delete.confirm": "Sind Sie sicher? Die SSO-Konfiguration wird entfernt. Benutzer mit verknüpften SSO-Identitäten müssen die Passwort-Anmeldung verwenden.",
  "sso.admin.delete.success": "SSO-Konfiguration gelöscht",
  "sso.admin.delete.title": "SSO-Konfiguration löschen",
  "sso.admin.detail.backToList": "Zurück zu SSO",
  "sso.admin.detail.title": "SSO-Konfiguration",
  "sso.admin.domains.empty": "Keine Domains konfiguriert. Fügen Sie mindestens eine Domain hinzu, bevor Sie SSO aktivieren.",
  "sso.admin.empty.cta": "SSO konfigurieren",
  "sso.admin.empty.description": "Konfigurieren Sie Single Sign-On, damit sich Ihre Benutzer mit Ihrem Identitätsanbieter authentifizieren können.",
  "sso.admin.empty.title": "Kein SSO konfiguriert",
  "sso.admin.error.activationFailed": "Aktivierungsstatus konnte nicht aktualisiert werden",
  "sso.admin.error.alreadyExists": "Für diese Organisation existiert bereits eine SSO-Konfiguration",
  "sso.admin.error.createFailed": "SSO-Konfiguration konnte nicht erstellt werden",
  "sso.admin.error.deleteActive": "Eine aktive SSO-Konfiguration kann nicht gelöscht werden — deaktivieren Sie sie zuerst",
  "sso.admin.error.deleteFailed": "SSO-Konfiguration konnte nicht gelöscht werden",
  "sso.admin.error.domainAddFailed": "Domain konnte nicht hinzugefügt werden",
  "sso.admin.error.domainRemoveFailed": "Domain konnte nicht entfernt werden",
  "sso.admin.error.loadFailed": "SSO-Konfiguration konnte nicht geladen werden",
  "sso.admin.error.noDomainsForActivation": "Fügen Sie mindestens eine erlaubte E-Mail-Domain hinzu, bevor Sie aktivieren",
  "sso.admin.error.notFound": "SSO-Konfiguration nicht gefunden.",
  "sso.admin.error.saveFailed": "SSO-Konfiguration konnte nicht gespeichert werden",
  "sso.admin.error.testFailed": "Verbindungstest fehlgeschlagen",
  "sso.admin.field.autoLinkByEmail": "Automatische Verknüpfung per E-Mail",
  "sso.admin.field.autoLinkByEmailDesc": "Bestehende Benutzer automatisch über übereinstimmende E-Mail-Adresse verknüpfen",
  "sso.admin.field.changeSecret": "Ändern",
  "sso.admin.field.clientId": "Client-ID",
  "sso.admin.field.clientSecret": "Client-Geheimnis",
  "sso.admin.field.issuer": "Aussteller-URL",
  "sso.admin.field.jitDisabledByScim": "Nicht verfügbar — SCIM-Verzeichnissynchronisierung ist aktiv. Widerrufen Sie SCIM-Token, um JIT zu aktivieren.",
  "sso.admin.field.jitEnabled": "Just-in-Time-Bereitstellung",
  "sso.admin.field.jitEnabledDesc": "Benutzerkonten automatisch bei der ersten SSO-Anmeldung erstellen",
  "sso.admin.field.name": "Konfigurationsname",
  "sso.admin.field.protocol": "Protokoll",
  "sso.admin.field.secretPlaceholder": "Neues Geheimnis eingeben, um das bestehende zu ersetzen",
  "sso.admin.field.secretRequired": "Client-Geheimnis eingeben",
  "sso.admin.field.secretSet": "Client-Geheimnis ist konfiguriert",
  "sso.admin.new": "Neue SSO-Konfiguration",
  "sso.admin.roles.description": "Ordnen Sie IdP-App-Rollennamen lokalen Rollen zu. Nur ausdrücklich zugeordnete IdP-Rollen vergeben lokale Rollen; bei jeder SSO-Anmeldung werden SSO-basierte Rollen synchronisiert, während manuell zugewiesene Rollen erhalten bleiben.",
  "sso.admin.roles.empty": "Keine Rollenzuordnungen konfiguriert. Benutzer erhalten keine SSO-basierten Rollen, bis eine IdP-Rolle ausdrücklich einer lokalen Rolle zugeordnet ist.",
  "sso.admin.roles.error.duplicate": "Diese IdP-Rolle ist bereits zugeordnet",
  "sso.admin.roles.error.emptyIdpRole": "IdP-Rollenname ist erforderlich",
  "sso.admin.roles.error.emptyLocalRole": "Wählen Sie eine lokale Rolle",
  "sso.admin.roles.error.saveFailed": "Rollenzuordnungen konnten nicht gespeichert werden",
  "sso.admin.roles.idpRole": "IdP-Rollenname",
  "sso.admin.roles.idpRolePlaceholder": "z.B. OpenMercato.Admin",
  "sso.admin.roles.localRole": "Lokale Rolle",
  "sso.admin.roles.saved": "Rollenzuordnungen gespeichert",
  "sso.admin.saved": "SSO-Konfiguration gespeichert",
  "sso.admin.scim.endpointCopied": "SCIM-Endpunkt-URL kopiert",
  "sso.admin.scim.endpointUrl": "SCIM-Endpunkt-URL",
  "sso.admin.scim.error.createFailed": "SCIM-Token konnte nicht erstellt werden",
  "sso.admin.scim.error.revokeFailed": "Token konnte nicht widerrufen werden",
  "sso.admin.scim.generateToken": "Token generieren",
  "sso.admin.scim.googleNotSupported": "Google Workspace unterstützt keine SCIM-Bereitstellung. Benutzer werden beim ersten Anmelden per Just-In-Time (JIT) bereitgestellt.",
  "sso.admin.scim.jitActiveWarning": "SCIM-Bereitstellung ist nicht verfügbar, solange JIT aktiviert ist. Deaktivieren Sie JIT im Tab Allgemein, um SCIM zu konfigurieren.",
  "sso.admin.scim.log.error": "Fehler",
  "sso.admin.scim.log.operation": "Vorgang",
  "sso.admin.scim.log.resource": "Ressource",
  "sso.admin.scim.log.status": "Status",
  "sso.admin.scim.log.time": "Zeit",
  "sso.admin.scim.noTokens": "SCIM-Bereitstellung ist nicht konfiguriert. Generieren Sie ein Bearer-Token, damit Ihr Identitätsanbieter Benutzer automatisch synchronisieren kann.",
  "sso.admin.scim.recentActivity": "Letzte Bereitstellungsaktivität",
  "sso.admin.scim.revoke.action": "Widerrufen",
  "sso.admin.scim.revoke.confirm": "Sind Sie sicher? Dieses Token wird SCIM-Anfragen nicht mehr authentifizieren.",
  "sso.admin.scim.revoke.title": "Token widerrufen",
  "sso.admin.scim.revoked": "Token widerrufen",
  "sso.admin.scim.tokenActive": "Aktiv",
  "sso.admin.scim.tokenCopied": "Token in die Zwischenablage kopiert",
  "sso.admin.scim.tokenCreated": "Ihr SCIM-Token wurde erstellt. Kopieren Sie es jetzt — es wird nicht erneut angezeigt.",
  "sso.admin.scim.tokenNamePlaceholder": "Token-Name (z.B. Entra ID Produktion)",
  "sso.admin.scim.tokenRevoked": "Widerrufen",
  "sso.admin.scim.tokens": "Bearer-Token",
  "sso.admin.search": "Nach Name oder Aussteller suchen...",
  "sso.admin.section.allowedDomains": "Erlaubte Domains",
  "sso.admin.section.oidcSettings": "OIDC-Einstellungen",
  "sso.admin.status.active": "Aktiv",
  "sso.admin.status.inactive": "Inaktiv",
  "sso.admin.tab.activity": "Aktivität",
  "sso.admin.tab.domains": "Domains",
  "sso.admin.tab.general": "Allgemein",
  "sso.admin.tab.roles": "Rollenzuordnung",
  "sso.admin.tab.scim": "Bereitstellung",
  "sso.admin.test.failed": "Erkennung fehlgeschlagen",
  "sso.admin.test.success": "Erkennung erfolgreich — Aussteller ist erreichbar",
  "sso.admin.title": "Single Sign-On",
  "sso.admin.wizard.credentials.callbackUrl": "Weiterleitungs-URI (in Ihren IdP kopieren)",
  "sso.admin.wizard.credentials.namePlaceholder": "z.B. Zitadel Produktion",
  "sso.admin.wizard.credentials.title": "OIDC-Anmeldedaten",
  "sso.admin.wizard.domain.duplicate": "Domain bereits hinzugefügt",
  "sso.admin.wizard.domain.invalid": "Ungültiges Domain-Format",
  "sso.admin.wizard.domain.limit": "Maximal 20 Domains pro Konfiguration",
  "sso.admin.wizard.domains.description": "Benutzer mit E-Mail-Adressen, die diesen Domains entsprechen, werden zu Ihrem SSO-Anbieter weitergeleitet.",
  "sso.admin.wizard.domains.placeholder": "beispiel.de",
  "sso.admin.wizard.domains.title": "Erlaubte E-Mail-Domains",
  "sso.admin.wizard.options.title": "Optionen",
  "sso.admin.wizard.protocol.oidcDesc": "Funktioniert mit Zitadel, Microsoft Entra ID, Google Workspace, Okta und mehr",
  "sso.admin.wizard.protocol.samlDesc": "Demnächst verfügbar",
  "sso.admin.wizard.protocol.title": "Protokoll auswählen",
  "sso.admin.wizard.review.note": "Die Konfiguration wird als inaktiv erstellt. Sie können sie von der Detailseite aus aktivieren, nachdem Sie alles überprüft haben.",
  "sso.admin.wizard.review.save": "Konfiguration erstellen",
  "sso.admin.wizard.review.testing": "Wird getestet...",
  "sso.admin.wizard.review.title": "Überprüfen und speichern",
  "sso.login.continueWithSso": "Mit SSO fortfahren",
  "sso.login.errors.emailNotVerified": "Ihre E-Mail-Adresse ist vom Identitätsanbieter nicht verifiziert. Bitte verifizieren Sie Ihre E-Mail und versuchen Sie es erneut.",
  "sso.login.errors.failed": "SSO-Anmeldung fehlgeschlagen. Bitte versuchen Sie es erneut.",
  "sso.login.errors.idpError": "Der Identitätsanbieter hat einen Fehler zurückgegeben. Bitte versuchen Sie es erneut oder kontaktieren Sie Ihren Administrator.",
  "sso.login.errors.missingConfig": "SSO ist für dieses Konto nicht konfiguriert.",
  "sso.login.errors.missingParams": "Der SSO-Rückruf war unvollständig. Bitte versuchen Sie es erneut.",
  "sso.login.errors.stateMissing": "Die SSO-Sitzung ist abgelaufen. Bitte versuchen Sie es erneut.",
  "sso.login.ssoEnabled": "SSO ist für dieses Konto aktiviert"
}