---
es:
  admin:
    unauthorized: "No tienes autorización para acceder a esta área."
    sso_providers:
      index:
        title: "Proveedores de SSO"
        description: "Gestiona los proveedores de autenticación de inicio de sesión único para tu instancia"
        add_provider: "Añadir proveedor"
        no_providers_title: "No hay proveedores de SSO"
        no_providers_message: "Empieza añadiendo tu primer proveedor de SSO."
        note: "Los cambios en los proveedores de SSO requieren un reinicio del servidor para surtir efecto. Alternativamente, activa la función AUTH_PROVIDERS_SOURCE=db para cargar los proveedores desde la base de datos de forma dinámica."
        table:
          name: "Nombre"
          strategy: "Estrategia"
          status: "Estado"
          issuer: "Emisor (Issuer)"
          actions: "Acciones"
          enabled: "Activado"
          disabled: "Desactivado"
        legacy_providers_title: "Proveedores configurados por entorno"
        legacy_providers_notice: "Estos proveedores se configuran mediante variables de entorno o YAML y no pueden gestionarse a través de esta interfaz. Para gestionarlos aquí, mígralos a proveedores respaldados por la base de datos activando AUTH_PROVIDERS_SOURCE=db y recreándolos en la interfaz de usuario."
        env_configured: "Env/YAML"
      new:
        title: "Añadir proveedor de SSO"
        description: "Configura un nuevo proveedor de autenticación de inicio de sesión único"
      edit:
        title: "Editar proveedor de SSO"
        description: "Actualizar configuración para %{label}"
      create:
        success: "El proveedor de SSO se ha creado correctamente."
      update:
        success: "El proveedor de SSO se ha actualizado correctamente."
      destroy:
        success: "El proveedor de SSO se ha eliminado correctamente."
        confirm: "¿Estás seguro de que quieres eliminar este proveedor? Esta acción no se puede deshacer."
      toggle:
        success_enabled: "El proveedor de SSO se ha activado correctamente."
        success_disabled: "El proveedor de SSO se ha desactivado correctamente."
        confirm_enable: "¿Estás seguro de que quieres activar este proveedor?"
        confirm_disable: "¿Estás seguro de que quieres desactivar este proveedor?"
      form:
        basic_information: "Información básica"
        oauth_configuration: "Configuración OAuth/OIDC"
        strategy_label: "Estrategia"
        strategy_help: "La estrategia de autenticación a utilizar"
        name_label: "Nombre"
        name_placeholder: "ej. openid_connect, keycloak, authentik"
        name_help: "Identificador único (solo minúsculas, números y guiones bajos)"
        label_label: "Etiqueta"
        label_placeholder: "ej. Iniciar sesión con Keycloak"
        label_help: "Texto del botón mostrado a los usuarios"
        icon_label: "Icono"
        icon_placeholder: "ej. key, google, github"
        icon_help: "Nombre del icono de Lucide (opcional)"
        enabled_label: "Activar este proveedor"
        enabled_help: "Los usuarios pueden iniciar sesión con este proveedor cuando está activado"
        issuer_label: "Emisor (Issuer)"
        issuer_placeholder: "https://accounts.google.com"
        issuer_help: "URL del emisor OIDC (validará el punto de conexión .well-known/openid-configuration)"
        client_id_label: "ID de cliente (Client ID)"
        client_id_placeholder: "tu-id-de-cliente"
        client_id_help: "ID de cliente OAuth de tu proveedor de identidad"
        client_secret_label: "Secreto de cliente (Client Secret)"
        client_secret_placeholder_new: "tu-secreto-de-cliente"
        client_secret_placeholder_existing: "••••••••••••••••"
        client_secret_help: "Secreto de cliente OAuth (encriptado en la base de datos)"
        client_secret_help_existing: " - dejar en blanco para mantener el actual"
        redirect_uri_label: "URI de redirección"
        redirect_uri_placeholder: "https://tudominio.com/auth/openid_connect/callback"
        redirect_uri_help: "URL de retorno para configurar en tu proveedor de identidad"
        copy_button: "Copiar"
        cancel: "Cancelar"
        submit: "Guardar proveedor"
        errors_title: "%{count} error impidió que se guardara este proveedor:"
        provisioning_title: "Aprovisionamiento de usuarios"
        default_role_label: "Rol predeterminado para nuevos usuarios"
        default_role_help: "Rol asignado a los usuarios creados mediante el aprovisionamiento de cuentas SSO Just-In-Time (JIT). Por defecto es Miembro."
        role_guest: "Invitado"
        role_member: "Miembro"
        role_admin: "Administrador"
        role_super_admin: "Superadministrador"
        role_mapping_title: "Mapeo de Grupos a Roles (Opcional)"
        role_mapping_help: "Mapea grupos/notificaciones del IdP a roles de la aplicación. A los usuarios se les asigna el rol más alto coincidente. Deja en blanco para usar el rol predeterminado de arriba."
        super_admin_groups: "Grupos de Superadministrador"
        admin_groups: "Grupos de Administrador"
        guest_groups: "Grupos de Invitado"
        member_groups: "Grupos de Miembro"
        groups_help: "Lista de nombres de grupos del IdP separados por comas. Usa * para coincidir con todos los grupos."
        advanced_title: "Ajustes avanzados de OIDC"
        scopes_label: "Ámbitos (Scopes) personalizados"
        scopes_help: "Lista de ámbitos OIDC separados por espacios. Deja en blanco para los predeterminados (openid email profile). Añade 'groups' para recuperar las notificaciones de grupo."
        prompt_label: "Solicitud de autenticación (Prompt)"
        prompt_default: "Predeterminado (el IdP decide)"
        prompt_login: "Forzar inicio de sesión (reautenticar)"
        prompt_consent: "Forzar consentimiento (reautorizar)"
        prompt_select_account: "Selección de cuenta (elegir cuenta)"
        prompt_none: "Sin solicitud (autenticación silenciosa)"
        prompt_help: "Controla cómo el IdP solicita información al usuario durante la autenticación."
        test_connection: "Probar conexión"
        saml_configuration: "Configuración SAML"
        idp_metadata_url: "URL de metadatos del IdP"
        idp_metadata_url_help: "URL a los metadatos SAML de tu IdP. Si se proporciona, otros ajustes de SAML se configurarán automáticamente."
        manual_saml_config: "Configuración manual (si no se usa URL de metadatos)"
        manual_saml_help: "Usa estos ajustes solo si tu IdP no proporciona una URL de metadatos."
        idp_sso_url: "URL de SSO del IdP"
        idp_slo_url: "URL de SLO del IdP (opcional)"
        idp_certificate: "Certificado del IdP"
        idp_certificate_help: "Certificado X.509 en formato PEM. Obligatorio si no se usa URL de metadatos."
        idp_cert_fingerprint: "Huella digital del certificado (alternativa)"
        name_id_format: "Formato de NameID"
        name_id_email: "Dirección de correo (predeterminado)"
        name_id_persistent: "Persistente"
        name_id_transient: "Transitorio"
        name_id_unspecified: "Sin especificar"