---
nl:
  admin:
    unauthorized: "U bent niet gemachtigd om dit gebied te betreden."
    sso_providers:
      index:
        title: "SSO Providers"
        description: "Beheer single sign-on authenticatieproviders voor uw instantie"
        add_provider: "Provider toevoegen"
        no_providers_title: "Geen SSO Providers"
        no_providers_message: "Begin met het toevoegen van uw eerste SSO-provider."
        note: "Wijzigingen aan SSO-providers vereisen een herstart van de server om van kracht te worden. Schakel eventueel de feature-flag AUTH_PROVIDERS_SOURCE=db in om providers dynamisch vanuit de database te laden."
        table:
          name: "Naam"
          strategy: "Strategie"
          status: "Status"
          issuer: "Aanvrager"
          actions: "Acties"
          enabled: "Ingeschakeld"
          disabled: "Uitgeschakeld"
        legacy_providers_title: "Omgeving-Geconfigureerde Providers"
        legacy_providers_notice: "Deze providers zijn geconfigureerd via omgevingsvariabelen of YAML en kunnen niet via deze interface worden beheerd. Om ze hier te beheren, migreer ze naar database-gebaseerde providers door AUTH_PROVIDERS_SOURCE=db in te schakelen en ze opnieuw aan te maken in de UI."
        env_configured: "Omgeving/YAML"
      new:
        title: "SSO Provider toevoegen"
        description: "Configureer een nieuwe single sign-on authenticatieprovider"
      edit:
        title: "SSO Provider bewerken"
        description: "Configuratie bijwerken voor %{label}"
      create:
        success: "SSO provider succesvol aangemaakt."
      update:
        success: "SSO provider succesvol bijgewerkt."
      destroy:
        success: "SSO provider succesvol verwijderd."
        confirm: "Weet u zeker dat u deze provider wilt verwijderen? Deze actie kan niet ongedaan worden gemaakt."
      toggle:
        success_enabled: "SSO provider succesvol ingeschakeld."
        success_disabled: "SSO provider succesvol uitgeschakeld."
        confirm_enable: "Weet u zeker dat u deze provider wilt inschakelen?"
        confirm_disable: "Weet u zeker dat u deze provider wilt uitschakelen?"
      form:
        basic_information: "Basisinformatie"
        oauth_configuration: "OAuth/OIDC Configuratie"
        strategy_label: "Strategie"
        strategy_help: "De te gebruiken authenticatiestrategie"
        name_label: "Naam"
        name_placeholder: "bijv. openid_connect, keycloak, authentik"
        name_help: "Unieke identificatie (alleen kleine letters, cijfers en underscores)"
        label_label: "Label"
        label_placeholder: "bijv. Inloggen met Keycloak"
        label_help: "Knoptekst getoond aan gebruikers"
        icon_label: "Icoon"
        icon_placeholder: "bijv. key, google, github"
        icon_help: "Lucide icoon naam (optioneel)"
        enabled_label: "Deze provider inschakelen"
        enabled_help: "Gebruikers kunnen inloggen met deze provider wanneer ingeschakeld"
        issuer_label: "Uitgever"
        issuer_placeholder: "https://accounts.google.com"
        issuer_help: "OIDC uitgever URL (valideert .well-known/openid-configuration eindpunt)"
        client_id_label: "Client ID"
        client_id_placeholder: "uw-client-id"
        client_id_help: "OAuth client ID van uw identiteitsprovider"
        client_secret_label: "Client Secret"
        client_secret_placeholder_new: "uw-client-secret"
        client_secret_placeholder_existing: "••••••••••••••••"
        client_secret_help: "OAuth client secret (versleuteld in database)"
        client_secret_help_existing: " - laat leeg om bestaande te behouden"
        redirect_uri_label: "Redirect URI"
        redirect_uri_placeholder: "https://uwdomein.nl/auth/openid_connect/callback"
        redirect_uri_help: "Callback URL om te configureren in uw identiteitsprovider"
        copy_button: "Kopiëren"
        cancel: "Annuleren"
        submit: "Provider opslaan"
        errors_title: "%{count} fout verhinderde het opslaan van deze provider:"
        provisioning_title: "Gebruikers Provisioning"
        default_role_label: "Standaard Rol voor Nieuwe Gebruikers"
        default_role_help: "Rol toegewezen aan gebruikers die zijn aangemaakt via just-in-time (JIT) SSO account provisioning. Standaard is Lid."
        role_member: "Lid"
        role_admin: "Beheerder"
        role_super_admin: "Super Beheerder"
        role_mapping_title: "Groep naar Rol Mapping (Optioneel)"
        role_mapping_help: "Koppel IdP groepen/claims aan applicatierollen. Gebruikers krijgen de hoogste overeenkomende rol toegewezen. Laat leeg om de bovenstaande standaard rol te gebruiken."
        super_admin_groups: "Super Beheerder Groepen"
        admin_groups: "Beheerder Groepen"
        member_groups: "Lid Groepen"
        groups_help: "Kommagescheiden lijst van IdP groepnamen. Gebruik * om alle groepen te matchen."
        advanced_title: "Geavanceerde OIDC Instellingen"
        scopes_label: "Aangepaste Scopes"
        scopes_help: "Spatie-gescheiden lijst van OIDC scopes. Laat leeg voor standaard (openid email profile). Voeg 'groups' toe om groep claims op te halen."
        prompt_label: "Authenticatie Prompt"
        prompt_default: "Standaard (IdP beslist)"
        prompt_login: "Forceer Login (opnieuw authenticeren)"
        prompt_consent: "Forceer Toestemming (opnieuw autoriseren)"
        prompt_select_account: "Account Selectie (kies account)"
        prompt_none: "Geen Prompt (stille authenticatie)"
        prompt_help: "Bepaalt hoe de IdP de gebruiker vraagt tijdens authenticatie."
        test_connection: "Verbinding testen"
        saml_configuration: "SAML Configuratie"
        idp_metadata_url: "IdP Metadata URL"
        idp_metadata_url_help: "URL naar de SAML metadata van uw IdP. Indien opgegeven worden andere SAML instellingen automatisch geconfigureerd."
        manual_saml_config: "Handmatige Configuratie (indien geen metadata URL gebruikt)"
        manual_saml_help: "Gebruik deze instellingen alleen als uw IdP geen metadata URL biedt."
        idp_sso_url: "IdP SSO URL"
        idp_slo_url: "IdP SLO URL (optioneel)"
        idp_certificate: "IdP Certificaat"
        idp_certificate_help: "X.509 certificaat in PEM formaat. Vereist indien geen metadata URL gebruikt."
        idp_cert_fingerprint: "Certificaat Fingerprint (alternatief)"
        name_id_format: "NameID Formaat"
        name_id_email: "E-mailadres (standaard)"
        name_id_persistent: "Persistent"
        name_id_transient: "Tijdelijk"
        name_id_unspecified: "Niet gespecificeerd"
