---
fr:
  admin:
    unauthorized: "Vous n'êtes pas autorisé(e) à accéder à cette zone."
    sso_providers:
      index:
        title: "Fournisseurs SSO"
        description: "Gérez les fournisseurs d'authentification unique pour votre instance"
        add_provider: "Ajouter un fournisseur"
        no_providers_title: "Aucun fournisseur SSO"
        no_providers_message: "Commencez par ajouter votre premier fournisseur SSO."
        note: "Les modifications des fournisseurs SSO nécessitent un redémarrage du serveur pour prendre effet. Vous pouvez également activer le flag AUTH_PROVIDERS_SOURCE=db pour charger les fournisseurs depuis la base de données dynamiquement."
        table:
          name: "Nom"
          strategy: "Stratégie"
          status: "Statut"
          issuer: "Émetteur"
          actions: "Actions"
          enabled: "Activé"
          disabled: "Désactivé"
        legacy_providers_title: "Fournisseurs configurés par environnement"
        legacy_providers_notice: "Ces fournisseurs sont configurés via des variables d'environnement ou YAML et ne peuvent pas être gérés via cette interface. Pour les gérer ici, migrez-les vers des fournisseurs sauvegardés en base de données en activant AUTH_PROVIDERS_SOURCE=db et en les recréant dans l'interface."
        env_configured: "Env/YAML"
      new:
        title: "Ajouter un fournisseur SSO"
        description: "Configurer un nouveau fournisseur d'authentification unique"
      edit:
        title: "Modifier le fournisseur SSO"
        description: "Mettre à jour la configuration pour %{label}"
      create:
        success: "Fournisseur SSO créé avec succès."
      update:
        success: "Fournisseur SSO mis à jour avec succès."
      destroy:
        success: "Fournisseur SSO supprimé avec succès."
        confirm: "Êtes-vous sûr(e) de vouloir supprimer ce fournisseur ? Cette action ne peut pas être annulée."
      toggle:
        success_enabled: "Fournisseur SSO activé avec succès."
        success_disabled: "Fournisseur SSO désactivé avec succès."
        confirm_enable: "Êtes-vous sûr(e) de vouloir activer ce fournisseur ?"
        confirm_disable: "Êtes-vous sûr(e) de vouloir désactiver ce fournisseur ?"
      form:
        basic_information: "Informations de base"
        oauth_configuration: "Configuration OAuth/OIDC"
        strategy_label: "Stratégie"
        strategy_help: "La stratégie d'authentification à utiliser"
        name_label: "Nom"
        name_placeholder: "ex., openid_connect, keycloak, authentik"
        name_help: "Identifiant unique (minuscules, chiffres, underscores uniquement)"
        label_label: "Libellé"
        label_placeholder: "ex., Se connecter avec Keycloak"
        label_help: "Texte du bouton affiché aux utilisateurs"
        icon_label: "Icône"
        icon_placeholder: "ex., key, google, github"
        icon_help: "Nom de l'icône Lucide (optionnel)"
        enabled_label: "Activer ce fournisseur"
        enabled_help: "Les utilisateurs peuvent se connecter avec ce fournisseur lorsqu'il est activé"
        issuer_label: "Émetteur"
        issuer_placeholder: "https://accounts.google.com"
        issuer_help: "URL de l'émetteur OIDC (validera le endpoint .well-known/openid-configuration)"
        client_id_label: "ID Client"
        client_id_placeholder: "votre-id-client"
        client_id_help: "ID client OAuth de votre fournisseur d'identité"
        client_secret_label: "Secret Client"
        client_secret_placeholder_new: "votre-secret-client"
        client_secret_placeholder_existing: "••••••••••••••••"
        client_secret_help: "Secret client OAuth (chiffré en base de données)"
        client_secret_help_existing: " - laisser vide pour conserver l'existant"
        redirect_uri_label: "URI de redirection"
        redirect_uri_placeholder: "https://votredomaine.com/auth/openid_connect/callback"
        redirect_uri_help: "URL de callback à configurer chez votre fournisseur d'identité"
        copy_button: "Copier"
        cancel: "Annuler"
        submit: "Enregistrer le fournisseur"
        errors_title: "%{count} erreur(s) ont empêché l'enregistrement de ce fournisseur :"
        provisioning_title: "Provisionnement des utilisateurs"
        default_role_label: "Rôle par défaut pour les nouveaux utilisateurs"
        default_role_help: "Rôle attribué aux utilisateurs créés via le provisionnement SSO juste-à-temps (JIT). Par défaut : Membre."
        role_member: "Membre"
        role_admin: "Administrateur"
        role_super_admin: "Super Administrateur"
        role_mapping_title: "Mappage groupe vers rôle (Optionnel)"
        role_mapping_help: "Mappez les groupes/claims IdP aux rôles de l'application. Les utilisateurs se voient attribuer le rôle correspondant le plus élevé. Laisser vide pour utiliser le rôle par défaut ci-dessus."
        super_admin_groups: "Groupes Super Admin"
        admin_groups: "Groupes Admin"
        member_groups: "Groupes Membre"
        groups_help: "Liste de noms de groupes IdP séparés par des virgules. Utilisez * pour correspondre à tous les groupes."
        advanced_title: "Paramètres OIDC avancés"
        scopes_label: "Scopes personnalisés"
        scopes_help: "Liste de scopes OIDC séparés par des espaces. Laisser vide pour les valeurs par défaut (openid email profile). Ajouter 'groups' pour récupérer les claims de groupe."
        prompt_label: "Invite d'authentification"
        prompt_default: "Par défaut (l'IdP décide)"
        prompt_login: "Forcer la connexion (ré-authentifier)"
        prompt_consent: "Forcer le consentement (ré-autoriser)"
        prompt_select_account: "Sélection de compte (choisir un compte)"
        prompt_none: "Pas d'invite (auth silencieuse)"
        prompt_help: "Contrôle comment l'IdP invite l'utilisateur pendant l'authentification."
        test_connection: "Tester la connexion"
        saml_configuration: "Configuration SAML"
        idp_metadata_url: "URL des métadonnées IdP"
        idp_metadata_url_help: "URL vers les métadonnées SAML de votre IdP. Si fournie, les autres paramètres SAML seront auto-configurés."
        manual_saml_config: "Configuration manuelle (si vous n'utilisez pas l'URL de métadonnées)"
        manual_saml_help: "N'utilisez ces paramètres que si votre IdP ne fournit pas d'URL de métadonnées."
        idp_sso_url: "URL SSO IdP"
        idp_slo_url: "URL SLO IdP (optionnel)"
        idp_certificate: "Certificat IdP"
        idp_certificate_help: "Certificat X.509 au format PEM. Requis si vous n'utilisez pas l'URL de métadonnées."
        idp_cert_fingerprint: "Empreinte du certificat (alternative)"
        name_id_format: "Format NameID"
        name_id_email: "Adresse email (par défaut)"
        name_id_persistent: "Persistant"
        name_id_transient: "Transitoire"
        name_id_unspecified: "Non spécifié"
