# German translation for M365 Login.
# This file is distributed under the GPL-2.0-or-later.
msgid ""
msgstr ""
"Project-Id-Version: M365 Login 1.0.0\n"
"Report-Msgid-Bugs-To: https://github.com/friloo/wp-m365-login/issues\n"
"MIME-Version: 1.0\n"
"Content-Type: text/plain; charset=UTF-8\n"
"Content-Transfer-Encoding: 8bit\n"
"POT-Creation-Date: 2026-09-22T00:00:00+00:00\n"
"PO-Revision-Date: 2026-09-22 12:00+0000\n"
"Last-Translator: friloo\n"
"Language-Team: German\n"
"Language: de_DE_formal\n"
"Plural-Forms: nplurals=2; plural=(n != 1);\n"
"X-Generator: bin/make-pot.py\n"
"X-Domain: m365-login\n"

#: includes/class-m365-login-admin.php:79 includes/class-m365-login-admin.php:80 includes/class-m365-login-admin.php:315
msgid "M365 Login"
msgstr "M365 Login"

#: includes/class-m365-login-admin.php:118
msgid "M365 Login is active but not connected to Microsoft Entra ID yet."
msgstr "M365 Login ist aktiv, aber noch nicht mit Microsoft Entra ID verbunden."

#: includes/class-m365-login-admin.php:120
msgid "Open the settings"
msgstr "Einstellungen öffnen"

#: includes/class-m365-login-admin.php:150
msgid "Choose button icon"
msgstr "Button-Icon auswählen"

#: includes/class-m365-login-admin.php:151
msgid "Use this icon"
msgstr "Dieses Icon verwenden"

#: includes/class-m365-login-admin.php:152
msgid "Copied!"
msgstr "Kopiert!"

#: includes/class-m365-login-admin.php:153 includes/class-m365-login-admin.php:435 includes/class-m365-login-admin.php:713 includes/class-m365-login-admin.php:756
msgid "Copy"
msgstr "Kopieren"

#: includes/class-m365-login-admin.php:154
msgid "Testing…"
msgstr "Wird geprüft …"

#: includes/class-m365-login-admin.php:155
msgid "The tenant could not be reached. Check the tenant ID and the server’s outgoing connections."
msgstr "Der Tenant ist nicht erreichbar. Bitte Tenant-ID und ausgehende Verbindungen des Servers prüfen."

#: includes/class-m365-login-admin.php:156
msgid "No groups found."
msgstr "Keine Gruppen gefunden."

#: includes/class-m365-login-admin.php:157
msgid "Searching…"
msgstr "Suche läuft …"

#: includes/class-m365-login-admin.php:158
msgid "Add"
msgstr "Hinzufügen"

#: includes/class-m365-login-admin.php:159 includes/class-m365-login-admin.php:687
msgid "Remove"
msgstr "Entfernen"

#: includes/class-m365-login-admin.php:160 includes/class-m365-login-admin.php:218 includes/class-m365-login-admin.php:672
msgid "Save the connection settings first, then search for groups."
msgstr "Zuerst die Verbindungseinstellungen speichern, dann Gruppen suchen."

#: includes/class-m365-login-admin.php:161
msgid "Generate a new fallback key on save? The old link stops working."
msgstr "Beim Speichern einen neuen Fallback-Schlüssel erzeugen? Der alte Link funktioniert dann nicht mehr."

#: includes/class-m365-login-admin.php:162
msgid "Generating a 3072-bit key pair, this takes a moment…"
msgstr "3072-Bit-Schlüsselpaar wird erzeugt, das dauert einen Moment …"

#: includes/class-m365-login-admin.php:163
msgid "Replace the stored certificate? Sign-in stops working until the new certificate is uploaded to Entra ID."
msgstr "Gespeichertes Zertifikat ersetzen? Die Anmeldung funktioniert erst wieder, wenn das neue Zertifikat in Entra ID hochgeladen ist."

#: includes/class-m365-login-admin.php:164
msgid "Remove the stored certificate when saving? Sign-in with the certificate method stops working."
msgstr "Gespeichertes Zertifikat beim Speichern entfernen? Die Anmeldung per Zertifikat funktioniert dann nicht mehr."

#: includes/class-m365-login-admin.php:176 includes/class-m365-login-admin.php:215 includes/class-m365-login-admin.php:241 includes/class-m365-login-admin.php:273
msgid "You are not allowed to do this."
msgstr "Dafür fehlt die Berechtigung."

#: includes/class-m365-login-admin.php:181
msgid "Please enter a valid tenant ID first."
msgstr "Bitte zuerst eine gültige Tenant-ID eingeben."

#. translators: %d: HTTP status code
#: includes/class-m365-login-admin.php:195
msgid "Microsoft answered with HTTP %d. Is the tenant ID correct?"
msgstr "Microsoft hat mit HTTP %d geantwortet. Ist die Tenant-ID korrekt?"

#. translators: %d: HTTP status code
#: includes/class-m365-login-admin.php:204
msgid "Tenant reachable. The OpenID configuration was loaded successfully."
msgstr "Tenant erreichbar. Die OpenID-Konfiguration wurde erfolgreich geladen."

#: includes/class-m365-login-admin.php:227
msgid "Microsoft Graph refused the request. Grant the application permission \"GroupMember.Read.All\" (or \"Directory.Read.All\") with admin consent in Entra ID."
msgstr "Microsoft Graph hat die Anfrage abgelehnt. In Entra ID die Anwendungsberechtigung „GroupMember.Read.All“ (oder „Directory.Read.All“) mit Administratorzustimmung erteilen."

#: includes/class-m365-login-admin.php:245
msgid "Unknown operation."
msgstr "Unbekannte Aktion."

#: includes/class-m365-login-admin.php:262
msgid "Certificate generated and stored. Download the .cer file and upload it in Entra ID."
msgstr "Zertifikat erzeugt und gespeichert. Jetzt die .cer-Datei herunterladen und in Entra ID hochladen."

#: includes/class-m365-login-admin.php:279
msgid "No certificate is stored."
msgstr "Es ist kein Zertifikat gespeichert."

#: includes/class-m365-login-admin.php:297
msgid "You are not allowed to access this page."
msgstr "Für diese Seite fehlt die Berechtigung."

#: includes/class-m365-login-admin.php:316
msgid "Let existing users sign in with their Microsoft 365 / Entra ID account."
msgstr "Bestehende Benutzer melden sich mit ihrem Microsoft 365 / Entra ID-Konto an."

#: includes/class-m365-login-admin.php:321
msgid "Connected"
msgstr "Verbunden"

#: includes/class-m365-login-admin.php:321
msgid "Setup incomplete"
msgstr "Einrichtung unvollständig"

#: includes/class-m365-login-admin.php:329
msgid "Connection"
msgstr "Verbindung"

#: includes/class-m365-login-admin.php:330
msgid "Button"
msgstr "Button"

#: includes/class-m365-login-admin.php:331
msgid "Security"
msgstr "Sicherheit"

#: includes/class-m365-login-admin.php:340
msgid "Microsoft Entra ID app registration"
msgstr "App-Registrierung in Microsoft Entra ID"

#: includes/class-m365-login-admin.php:341
msgid "Enter the values from your app registration in the Microsoft Entra admin center."
msgstr "Tragen Sie hier die Werte aus Ihrer App-Registrierung im Microsoft Entra Admin Center ein."

#: includes/class-m365-login-admin.php:344
msgid "Directory (tenant) ID"
msgstr "Verzeichnis-ID (Mandant/Tenant)"

#: includes/class-m365-login-admin.php:347
msgid "Test tenant"
msgstr "Tenant testen"

#: includes/class-m365-login-admin.php:349
msgid "Recommended: the GUID of your tenant. Only sign-ins from this tenant are accepted. \"organizations\" allows any work or school account."
msgstr "Empfohlen: die GUID Ihres Tenants. Dann werden nur Anmeldungen aus diesem Tenant akzeptiert. „organizations“ erlaubt beliebige Geschäfts-, Schul- oder Unikonten."

#: includes/class-m365-login-admin.php:351
msgid "Multi-tenant mode: accounts from any Microsoft tenant can sign in. Their \"email\" attribute is not verified, so the plugin matches on the user principal name (verified domain) only and ignores the e-mail claim unless Microsoft marks it as domain-verified. Use the e-mail domain allow-list on the Security tab, or better, pin your tenant GUID."
msgstr "Multi-Tenant-Modus: Konten aus beliebigen Microsoft-Tenants können sich anmelden. Deren „email“-Attribut ist nicht verifiziert, deshalb ordnet das Plugin nur über den User Principal Name (verifizierte Domain) zu und ignoriert den E-Mail-Claim, sofern Microsoft ihn nicht als domain-verifiziert markiert. Nutze die Domain-Allowlist im Tab „Sicherheit“ oder besser: die Tenant-GUID eintragen."

#: includes/class-m365-login-admin.php:357
msgid "Application (client) ID"
msgstr "Anwendungs-ID (Client)"

#: includes/class-m365-login-admin.php:362
msgid "How should WordPress authenticate to Microsoft?"
msgstr "Wie soll sich WordPress bei Microsoft authentifizieren?"

#: includes/class-m365-login-admin.php:367 includes/class-m365-login-admin.php:384
msgid "Client secret"
msgstr "Geheimer Clientschlüssel (Client Secret)"

#: includes/class-m365-login-admin.php:368
msgid "Quick to set up. A password-like value created in Entra ID that expires after 6–24 months and must be renewed."
msgstr "Schnell eingerichtet. Ein passwortähnlicher Wert aus Entra ID, der nach 6–24 Monaten abläuft und erneuert werden muss."

#: includes/class-m365-login-admin.php:374
msgid "Certificate"
msgstr "Zertifikat"

#: includes/class-m365-login-admin.php:374
msgid "Recommended"
msgstr "Empfohlen"

#: includes/class-m365-login-admin.php:375
msgid "The private key never leaves this server; only the public certificate is uploaded to Entra ID. Generated here with one click, valid for 2 years."
msgstr "Der private Schlüssel verlässt diesen Server nie; nur das öffentliche Zertifikat wird in Entra ID hochgeladen. Mit einem Klick hier erzeugt, 2 Jahre gültig."

#: includes/class-m365-login-admin.php:386
msgid "•••••••••••• (stored, leave empty to keep)"
msgstr "•••••••••••• (gespeichert – leer lassen, um zu behalten)"

#: includes/class-m365-login-admin.php:386
msgid "Paste the secret value"
msgstr "Wert des Secrets einfügen"

#: includes/class-m365-login-admin.php:387
msgid "Show secret"
msgstr "Secret anzeigen"

#: includes/class-m365-login-admin.php:392
msgid "Remove the stored secret"
msgstr "Gespeichertes Secret entfernen"

#: includes/class-m365-login-admin.php:395
msgid "Stored encrypted (AES-256-GCM, key derived from your WordPress salts) and never displayed again. Client secrets expire – note the expiry date in Entra ID."
msgstr "Wird verschlüsselt gespeichert (AES-256-GCM, Schlüssel aus den WordPress-Salts abgeleitet) und nie wieder angezeigt. Client Secrets laufen ab – Ablaufdatum in Entra ID notieren."

#: includes/class-m365-login-admin.php:399
msgid "Step-by-step: create a client secret in Entra ID"
msgstr "Schritt für Schritt: Client Secret in Entra ID erstellen"

#: includes/class-m365-login-admin.php:402
msgid "Open entra.microsoft.com and sign in with an account that has the \"Application Administrator\" or \"Global Administrator\" role."
msgstr "entra.microsoft.com öffnen und mit einem Konto anmelden, das die Rolle „Anwendungsadministrator“ oder „Globaler Administrator“ hat."

#: includes/class-m365-login-admin.php:403
msgid "Go to Identity → Applications → App registrations and open your app (or create it first, see the general guide in the sidebar)."
msgstr "Zu Identität → Anwendungen → App-Registrierungen wechseln und die App öffnen (oder zuerst anlegen, siehe allgemeine Anleitung in der Seitenleiste)."

#: includes/class-m365-login-admin.php:404
msgid "In the left menu choose Certificates & secrets, then the tab Client secrets, and click New client secret."
msgstr "Im linken Menü „Zertifikate & Geheimnisse“ wählen, dann den Reiter „Geheime Clientschlüssel“ und auf „Neuer geheimer Clientschlüssel“ klicken."

#: includes/class-m365-login-admin.php:405
msgid "Enter a description such as \"WordPress login\" and pick an expiry. Microsoft allows at most 24 months; put a reminder in your calendar two weeks before."
msgstr "Eine Beschreibung wie „WordPress Login“ eingeben und eine Gültigkeit wählen. Microsoft erlaubt maximal 24 Monate; zwei Wochen vor Ablauf eine Kalender-Erinnerung setzen."

#: includes/class-m365-login-admin.php:406
msgid "Click Add. Copy the Value column immediately – it is shown only once. The Secret ID column is NOT what you need."
msgstr "Auf „Hinzufügen“ klicken. Die Spalte „Wert“ sofort kopieren – sie wird nur einmal angezeigt. Die Spalte „Geheimnis-ID“ ist NICHT der gesuchte Wert."

#: includes/class-m365-login-admin.php:407
msgid "Paste the value into the Client secret field above and save this page."
msgstr "Den Wert oben in das Feld „Geheimer Clientschlüssel“ einfügen und diese Seite speichern."

#: includes/class-m365-login-admin.php:409
msgid "When the secret expires, sign-ins fail with \"Could not complete the sign-in with Microsoft\". Create a new secret, paste it here, save, then delete the old one in Entra ID."
msgstr "Läuft das Secret ab, scheitern Anmeldungen mit „Die Anmeldung über Microsoft konnte nicht abgeschlossen werden“. Dann ein neues Secret erstellen, hier einfügen, speichern und das alte in Entra ID löschen."

#: includes/class-m365-login-admin.php:422
msgid "Expired"
msgstr "Abgelaufen"

#. translators: %d: number of days
#: includes/class-m365-login-admin.php:426
msgid "Expires in %d days"
msgstr "Läuft in %d Tagen ab"

#. translators: %d: number of days
#: includes/class-m365-login-admin.php:429
msgid "Valid"
msgstr "Gültig"

#: includes/class-m365-login-admin.php:434
msgid "Thumbprint (SHA-1)"
msgstr "Fingerabdruck (SHA-1)"

#: includes/class-m365-login-admin.php:436
msgid "Subject"
msgstr "Antragsteller"

#: includes/class-m365-login-admin.php:438
msgid "Key size"
msgstr "Schlüssellänge"

#: includes/class-m365-login-admin.php:440
msgid "Valid until"
msgstr "Gültig bis"

#: includes/class-m365-login-admin.php:444
msgid "Download certificate (.cer)"
msgstr "Zertifikat herunterladen (.cer)"

#: includes/class-m365-login-admin.php:445
msgid "Generate new certificate"
msgstr "Neues Zertifikat erzeugen"

#: includes/class-m365-login-admin.php:448
msgid "Remove certificate when saving"
msgstr "Zertifikat beim Speichern entfernen"

#: includes/class-m365-login-admin.php:452
msgid "No certificate stored yet."
msgstr "Noch kein Zertifikat gespeichert."

#: includes/class-m365-login-admin.php:454
msgid "Generate certificate"
msgstr "Zertifikat erzeugen"

#: includes/class-m365-login-admin.php:455
msgid "3072-bit RSA, self-signed, valid for 2 years. The private key is stored encrypted and never shown or downloadable."
msgstr "3072 Bit RSA, selbstsigniert, 2 Jahre gültig. Der private Schlüssel wird verschlüsselt gespeichert und nie angezeigt oder zum Download angeboten."

#: includes/class-m365-login-admin.php:459
msgid "Use your own certificate instead (paste PEM)"
msgstr "Stattdessen eigenes Zertifikat verwenden (PEM einfügen)"

#: includes/class-m365-login-admin.php:462
msgid "Private key (PEM, unencrypted)"
msgstr "Privater Schlüssel (PEM, unverschlüsselt)"

#: includes/class-m365-login-admin.php:466
msgid "Certificate (PEM)"
msgstr "Zertifikat (PEM)"

#: includes/class-m365-login-admin.php:468
msgid "RSA, at least 2048 bits. The pair is validated and the key is encrypted when you save. Both fields stay empty afterwards."
msgstr "RSA, mindestens 2048 Bit. Beim Speichern wird das Paar geprüft und der Schlüssel verschlüsselt. Beide Felder bleiben danach leer."

#: includes/class-m365-login-admin.php:474
msgid "Step-by-step: register the certificate in Entra ID"
msgstr "Schritt für Schritt: Zertifikat in Entra ID hinterlegen"

#: includes/class-m365-login-admin.php:477
msgid "Click Generate certificate above (or paste your own). Then click Download certificate (.cer) – the file contains only the public part."
msgstr "Oben auf „Zertifikat erzeugen“ klicken (oder ein eigenes einfügen). Danach „Zertifikat herunterladen (.cer)“ – die Datei enthält nur den öffentlichen Teil."

#: includes/class-m365-login-admin.php:478
msgid "Open entra.microsoft.com → Identity → Applications → App registrations and open your app."
msgstr "entra.microsoft.com → Identität → Anwendungen → App-Registrierungen öffnen und die App auswählen."

#: includes/class-m365-login-admin.php:479
msgid "Choose Certificates & secrets in the left menu, then the tab Certificates, and click Upload certificate."
msgstr "Im linken Menü „Zertifikate & Geheimnisse“ wählen, dann den Reiter „Zertifikate“ und auf „Zertifikat hochladen“ klicken."

#: includes/class-m365-login-admin.php:480
msgid "Select the downloaded .cer file, add a description such as \"WordPress login\" and click Add."
msgstr "Die heruntergeladene .cer-Datei auswählen, eine Beschreibung wie „WordPress Login“ eingeben und auf „Hinzufügen“ klicken."

#: includes/class-m365-login-admin.php:481
msgid "Compare the thumbprint Entra ID shows with the thumbprint above – they must match exactly."
msgstr "Den in Entra ID angezeigten Fingerabdruck mit dem Fingerabdruck oben vergleichen – beide müssen exakt übereinstimmen."

#: includes/class-m365-login-admin.php:482
msgid "Make sure Certificate is selected above and save this page. If a client secret was stored before, you may delete it in Entra ID now."
msgstr "Sicherstellen, dass oben „Zertifikat“ ausgewählt ist, und diese Seite speichern. War vorher ein Client Secret gespeichert, kann es jetzt in Entra ID gelöscht werden."

#: includes/class-m365-login-admin.php:484
msgid "How it works: for every token request WordPress signs a short-lived JWT (client assertion) with the private key; Microsoft verifies it with the uploaded certificate. Nothing secret is ever transmitted."
msgstr "So funktioniert es: Für jede Token-Anfrage signiert WordPress ein kurzlebiges JWT (Client Assertion) mit dem privaten Schlüssel; Microsoft prüft es mit dem hochgeladenen Zertifikat. Es wird nie ein Geheimnis übertragen."

#: includes/class-m365-login-admin.php:485
msgid "Before the certificate expires: generate a new one here, upload it to Entra ID (both may be registered at the same time), save, then remove the old one from Entra ID. Sign-ins keep working during the switch."
msgstr "Vor Ablauf des Zertifikats: hier ein neues erzeugen, in Entra ID hochladen (beide dürfen gleichzeitig hinterlegt sein), speichern und danach das alte in Entra ID entfernen. Anmeldungen funktionieren während des Wechsels weiter."

#: includes/class-m365-login-admin.php:491
msgid "Account prompt"
msgstr "Kontoauswahl"

#: includes/class-m365-login-admin.php:493
msgid "Always let the user pick an account (recommended)"
msgstr "Benutzer wählt immer ein Konto aus (empfohlen)"

#: includes/class-m365-login-admin.php:494
msgid "Use the current Microsoft session if available"
msgstr "Vorhandene Microsoft-Sitzung verwenden, falls vorhanden"

#: includes/class-m365-login-admin.php:495
msgid "Always require re-entering credentials"
msgstr "Immer erneute Eingabe der Anmeldedaten verlangen"

#: includes/class-m365-login-admin.php:504
msgid "Appearance"
msgstr "Darstellung"

#: includes/class-m365-login-admin.php:507
msgid "Live preview"
msgstr "Live-Vorschau"

#: includes/class-m365-login-admin.php:521
msgid "Button text"
msgstr "Button-Text"

#: includes/class-m365-login-admin.php:525
msgid "Divider text"
msgstr "Trennlinien-Text"

#: includes/class-m365-login-admin.php:527
msgid "Leave empty to hide the divider line."
msgstr "Leer lassen, um die Trennlinie auszublenden."

#: includes/class-m365-login-admin.php:532
msgid "Icon"
msgstr "Icon"

#: includes/class-m365-login-admin.php:535
msgid "Show an icon on the button"
msgstr "Icon auf dem Button anzeigen"

#: includes/class-m365-login-admin.php:546
msgid "Default: Microsoft logo"
msgstr "Standard: Microsoft-Logo"

#: includes/class-m365-login-admin.php:548
msgid "Choose from media library"
msgstr "Aus Mediathek wählen"

#: includes/class-m365-login-admin.php:549
msgid "Use Microsoft logo"
msgstr "Microsoft-Logo verwenden"

#: includes/class-m365-login-admin.php:551
msgid "PNG, SVG, JPG or WebP. Square images (e.g. 64×64 px) work best."
msgstr "PNG, SVG, JPG oder WebP. Quadratische Bilder (z. B. 64×64 px) eignen sich am besten."

#: includes/class-m365-login-admin.php:559
msgid "Background"
msgstr "Hintergrund"

#: includes/class-m365-login-admin.php:560
msgid "Background (hover)"
msgstr "Hintergrund (Hover)"

#: includes/class-m365-login-admin.php:561
msgid "Text colour"
msgstr "Textfarbe"

#: includes/class-m365-login-admin.php:562
msgid "Border"
msgstr "Rahmen"

#: includes/class-m365-login-admin.php:575
msgid "Corner radius"
msgstr "Eckenradius"

#: includes/class-m365-login-admin.php:579
msgid "Position on the login page"
msgstr "Position auf der Login-Seite"

#: includes/class-m365-login-admin.php:581
msgid "Below the login form"
msgstr "Unter dem Login-Formular"

#: includes/class-m365-login-admin.php:582
msgid "Above the login form"
msgstr "Über dem Login-Formular"

#: includes/class-m365-login-admin.php:588
msgid "Quick presets"
msgstr "Schnellauswahl"

#: includes/class-m365-login-admin.php:589
msgid "Microsoft dark"
msgstr "Microsoft dunkel"

#: includes/class-m365-login-admin.php:590
msgid "Microsoft light"
msgstr "Microsoft hell"

#: includes/class-m365-login-admin.php:591
msgid "Azure blue"
msgstr "Azure-Blau"

#: includes/class-m365-login-admin.php:592
msgid "WordPress blue"
msgstr "WordPress-Blau"

#: includes/class-m365-login-admin.php:596
msgid "Custom login page"
msgstr "Eigene Login-Seite"

#: includes/class-m365-login-admin.php:597
msgid "Using your own login page instead of wp-login.php? Tell the plugin where it is so error messages, the fallback link and the post-logout redirect point there."
msgstr "Eigene Login-Seite statt wp-login.php? Hier eintragen, damit Fehlermeldungen, der Fallback-Link und die Weiterleitung nach dem Abmelden dorthin zeigen."

#: includes/class-m365-login-admin.php:600
msgid "URL of your login page"
msgstr "URL der Login-Seite"

#: includes/class-m365-login-admin.php:602
msgid "Must be on this site. Leave empty to use wp-login.php."
msgstr "Muss auf dieser Website liegen. Leer lassen, um wp-login.php zu verwenden."

#: includes/class-m365-login-admin.php:608
msgid "Add the button to every wp_login_form() form automatically"
msgstr "Button automatisch in jedes wp_login_form()-Formular einfügen"

#: includes/class-m365-login-admin.php:609
msgid "Covers themes and plugins that use the WordPress login form function. Page-builder widgets need the shortcode or the template function below."
msgstr "Deckt Themes und Plugins ab, die die WordPress-Login-Formularfunktion verwenden. Page-Builder-Widgets benötigen den Shortcode oder die Template-Funktion unten."

#: includes/class-m365-login-admin.php:614
msgid "Manual placement"
msgstr "Manuelle Platzierung"

#: includes/class-m365-login-admin.php:615
msgid "Shortcode (block editor, page builders):"
msgstr "Shortcode (Block-Editor, Page Builder):"

#: includes/class-m365-login-admin.php:617
msgid "Template function (theme files):"
msgstr "Template-Funktion (Theme-Dateien):"

#: includes/class-m365-login-admin.php:619
msgid "Both show the error messages of the last attempt; use m365_login_messages() to place them separately."
msgstr "Beide zeigen die Fehlermeldungen des letzten Versuchs; mit m365_login_messages() lassen sie sich separat platzieren."

#: includes/class-m365-login-admin.php:627
msgid "User matching & hardening"
msgstr "Benutzerzuordnung & Härtung"

#: includes/class-m365-login-admin.php:628
msgid "Users are never created automatically. A Microsoft sign-in only succeeds when a WordPress user with the same e-mail address already exists."
msgstr "Benutzer werden nie automatisch angelegt. Eine Microsoft-Anmeldung gelingt nur, wenn bereits ein WordPress-Benutzer mit derselben E-Mail-Adresse existiert."

#: includes/class-m365-login-admin.php:633
msgid "Bind WordPress accounts to the Microsoft object ID"
msgstr "WordPress-Konten an die Microsoft-Objekt-ID binden"

#: includes/class-m365-login-admin.php:634
msgid "On first sign-in the immutable Microsoft object ID is stored with the user. Later sign-ins with the same e-mail but a different Microsoft identity are rejected. Strongly recommended."
msgstr "Bei der ersten Anmeldung wird die unveränderliche Microsoft-Objekt-ID am Benutzer gespeichert. Spätere Anmeldungen mit gleicher E-Mail, aber anderer Microsoft-Identität werden abgelehnt. Dringend empfohlen."

#: includes/class-m365-login-admin.php:641
msgid "Fall back to the user principal name (UPN)"
msgstr "Auf den User Principal Name (UPN) zurückgreifen"

#: includes/class-m365-login-admin.php:642
msgid "If the token contains no \"email\" claim, use the UPN (e.g. jane@contoso.com) when it is a valid e-mail address. Usually required for work accounts."
msgstr "Enthält das Token keinen „email“-Claim, wird der UPN (z. B. jane@contoso.com) verwendet, sofern er eine gültige E-Mail-Adresse ist. Für Geschäftskonten meist erforderlich."

#: includes/class-m365-login-admin.php:649
msgid "Keep users signed in (\"Remember me\")"
msgstr "Benutzer angemeldet lassen („Angemeldet bleiben“)"

#: includes/class-m365-login-admin.php:650
msgid "Issues a 14-day WordPress session instead of a browser session."
msgstr "Erstellt eine 14-tägige WordPress-Sitzung statt einer Browser-Sitzung."

#: includes/class-m365-login-admin.php:655
msgid "Allowed e-mail domains (optional)"
msgstr "Erlaubte E-Mail-Domains (optional)"

#: includes/class-m365-login-admin.php:657
msgid "One or more domains separated by commas or new lines. Leave empty to allow any domain of your tenant."
msgstr "Eine oder mehrere Domains, getrennt durch Kommas oder Zeilenumbrüche. Leer lassen, um alle Domains des Tenants zuzulassen."

#: includes/class-m365-login-admin.php:662
msgid "Allowed Entra groups (optional)"
msgstr "Erlaubte Entra-Gruppen (optional)"

#: includes/class-m365-login-admin.php:663
msgid "Only members of at least one of these groups may sign in. Leave empty to allow every matched user. Nested memberships count."
msgstr "Nur Mitglieder mindestens einer dieser Gruppen dürfen sich anmelden. Leer lassen, um alle zugeordneten Benutzer zuzulassen. Verschachtelte Mitgliedschaften zählen."

#: includes/class-m365-login-admin.php:666
msgid "Search groups"
msgstr "Gruppen suchen"

#: includes/class-m365-login-admin.php:668
msgid "Type a group name or paste an object ID…"
msgstr "Gruppenname eingeben oder Objekt-ID einfügen …"

#: includes/class-m365-login-admin.php:669
msgid "Search"
msgstr "Suchen"

#: includes/class-m365-login-admin.php:674
msgid "Needs the application permission \"GroupMember.Read.All\" with admin consent. Without it you can still paste group object IDs."
msgstr "Benötigt die Anwendungsberechtigung „GroupMember.Read.All“ mit Administratorzustimmung. Ohne sie können Gruppen-Objekt-IDs trotzdem eingefügt werden."

#: includes/class-m365-login-admin.php:680
msgid "Selected groups"
msgstr "Ausgewählte Gruppen"

#: includes/class-m365-login-admin.php:681
msgid "No groups selected – every matched user may sign in."
msgstr "Keine Gruppen ausgewählt – jeder zugeordnete Benutzer darf sich anmelden."

#: includes/class-m365-login-admin.php:691
msgid "Membership is read from the \"groups\" claim of the ID token when present; otherwise the plugin asks Microsoft Graph (application permission \"User.Read.All\" or \"Directory.Read.All\"). If neither works, the sign-in is refused."
msgstr "Die Mitgliedschaft wird aus dem „groups“-Claim des ID-Tokens gelesen, falls vorhanden; andernfalls fragt das Plugin Microsoft Graph (Anwendungsberechtigung „User.Read.All“ oder „Directory.Read.All“). Funktioniert beides nicht, wird die Anmeldung abgelehnt."

#: includes/class-m365-login-admin.php:696
msgid "Button-only mode"
msgstr "Nur-Button-Modus"

#: includes/class-m365-login-admin.php:697
msgid "Hides the username/password fields (on wp-login.php and in wp_login_form() forms) and refuses every interactive password sign-in on the site, including custom login forms. Application passwords, REST, XML-RPC and WP-CLI are not affected."
msgstr "Blendet die Benutzername/Passwort-Felder aus (auf wp-login.php und in wp_login_form()-Formularen) und lehnt jede interaktive Passwort-Anmeldung auf der Website ab, auch in eigenen Login-Formularen. Anwendungspasswörter, REST, XML-RPC und WP-CLI sind nicht betroffen."

#: includes/class-m365-login-admin.php:702
msgid "Show only the Microsoft button on the login page"
msgstr "Auf der Login-Seite nur den Microsoft-Button anzeigen"

#: includes/class-m365-login-admin.php:703
msgid "Becomes active once the connection is configured. Make sure your own account can sign in via Microsoft before enabling this."
msgstr "Wird aktiv, sobald die Verbindung eingerichtet ist. Vor dem Aktivieren sicherstellen, dass das eigene Konto sich per Microsoft anmelden kann."

#: includes/class-m365-login-admin.php:708
msgid "Fallback link (keep it secret)"
msgstr "Fallback-Link (geheim halten)"

#: includes/class-m365-login-admin.php:709
msgid "Opening this link shows the password form again in that browser for 30 minutes and allows password sign-in there. Bookmark it somewhere safe – it is your way back in if Microsoft sign-in ever breaks."
msgstr "Wer diesen Link öffnet, sieht in diesem Browser 30 Minuten lang wieder das Passwort-Formular und kann sich dort mit Passwort anmelden. Sicher aufbewahren – er ist der Weg zurück, falls die Microsoft-Anmeldung einmal nicht funktioniert."

#: includes/class-m365-login-admin.php:717
msgid "Generate a new key when saving"
msgstr "Beim Speichern einen neuen Schlüssel erzeugen"

#: includes/class-m365-login-admin.php:720
msgid "A key is generated automatically the first time you save these settings."
msgstr "Beim ersten Speichern dieser Einstellungen wird automatisch ein Schlüssel erzeugt."

#. translators: %s: PHP constant
#: includes/class-m365-login-admin.php:726
msgid "Emergency switch: add %s to wp-config.php to disable button-only mode entirely."
msgstr "Notschalter: %s in die wp-config.php eintragen, um den Nur-Button-Modus vollständig abzuschalten."

#. translators: %s: PHP constant
#: includes/class-m365-login-admin.php:735
msgid "What the plugin does to keep sign-ins safe"
msgstr "So schützt das Plugin die Anmeldung"

#: includes/class-m365-login-admin.php:737
msgid "OpenID Connect authorization code flow with PKCE (S256) – no tokens ever pass through the browser."
msgstr "OpenID Connect Authorization Code Flow mit PKCE (S256) – Tokens laufen nie durch den Browser."

#: includes/class-m365-login-admin.php:738
msgid "Single-use state and nonce values bound to the browser via an HttpOnly cookie (CSRF and replay protection)."
msgstr "Einmalige State- und Nonce-Werte, per HttpOnly-Cookie an den Browser gebunden (CSRF- und Replay-Schutz)."

#: includes/class-m365-login-admin.php:739
msgid "ID token signature verified against Microsoft’s published signing keys; issuer, audience, tenant, expiry and nonce are checked."
msgstr "Signatur des ID-Tokens wird gegen Microsofts veröffentlichte Signaturschlüssel geprüft; Issuer, Audience, Tenant, Ablauf und Nonce werden kontrolliert."

#: includes/class-m365-login-admin.php:740
msgid "Client secret encrypted at rest; no accounts are created, no passwords are changed."
msgstr "Client Secret verschlüsselt gespeichert; es werden keine Konten angelegt und keine Passwörter geändert."

#: includes/class-m365-login-admin.php:746
msgid "Save changes"
msgstr "Änderungen speichern"

#: includes/class-m365-login-admin.php:752
msgid "Redirect URI"
msgstr "Umleitungs-URI (Redirect URI)"

#: includes/class-m365-login-admin.php:753
msgid "Register this URI in your app registration under Authentication → Web → Redirect URIs:"
msgstr "Diese URI in der App-Registrierung unter Authentifizierung → Web → Umleitungs-URIs eintragen:"

#: includes/class-m365-login-admin.php:759
msgid "Plain permalinks are active, so the callback uses a query string. If you enable pretty permalinks later, the redirect URI changes and must be updated in Entra ID."
msgstr "Einfache Permalinks sind aktiv, daher verwendet der Callback einen Query-String. Werden später sprechende Permalinks aktiviert, ändert sich die Umleitungs-URI und muss in Entra ID angepasst werden."

#: includes/class-m365-login-admin.php:762
msgid "Your site does not use HTTPS. Microsoft only accepts http:// redirect URIs for localhost; production sites must use HTTPS."
msgstr "Diese Website nutzt kein HTTPS. Microsoft akzeptiert http://-Umleitungs-URIs nur für localhost; produktive Websites benötigen HTTPS."

#: includes/class-m365-login-admin.php:767
msgid "Setup guide: app registration"
msgstr "Anleitung: App-Registrierung"

#: includes/class-m365-login-admin.php:769
msgid "Open entra.microsoft.com → Identity → Applications → App registrations → New registration."
msgstr "entra.microsoft.com → Identität → Anwendungen → App-Registrierungen → Neue Registrierung öffnen."

#: includes/class-m365-login-admin.php:770
msgid "Name: e.g. \"WordPress login\". Supported account types: \"Accounts in this organizational directory only\" (single tenant)."
msgstr "Name: z. B. „WordPress Login“. Unterstützte Kontotypen: „Nur Konten in diesem Organisationsverzeichnis“ (Single Tenant)."

#: includes/class-m365-login-admin.php:771
msgid "Redirect URI: choose the platform Web and paste the URI shown above. Then click Register."
msgstr "Umleitungs-URI: Plattform „Web“ wählen und die oben angezeigte URI einfügen. Dann auf „Registrieren“ klicken."

#: includes/class-m365-login-admin.php:772
msgid "On the Overview page copy the Application (client) ID and the Directory (tenant) ID into the Connection tab."
msgstr "Auf der Übersichtsseite die Anwendungs-ID (Client) und die Verzeichnis-ID (Mandant) in den Tab „Verbindung“ kopieren."

#: includes/class-m365-login-admin.php:773
msgid "Authentication: leave \"ID tokens\" unchecked (the plugin uses the authorization code flow) and \"Allow public client flows\" on No."
msgstr "Authentifizierung: „ID-Token“ nicht anhaken (das Plugin nutzt den Authorization Code Flow) und „Öffentliche Clientflows zulassen“ auf „Nein“ lassen."

#: includes/class-m365-login-admin.php:774
msgid "Token configuration → Add optional claim → ID → tick \"email\" → Add. Confirm the API permission prompt."
msgstr "Tokenkonfiguration → Optionalen Anspruch hinzufügen → ID → „email“ anhaken → Hinzufügen. Die Rückfrage zur API-Berechtigung bestätigen."

#: includes/class-m365-login-admin.php:775
msgid "Pick the authentication method on the Connection tab and follow its step-by-step guide (client secret or certificate)."
msgstr "Im Tab „Verbindung“ die Authentifizierungsmethode wählen und der zugehörigen Schritt-für-Schritt-Anleitung folgen (Client Secret oder Zertifikat)."

#: includes/class-m365-login-admin.php:776
msgid "Optional: restrict who may use the app under Enterprise applications → your app → Properties → \"Assignment required\" = Yes, then assign users/groups."
msgstr "Optional: Unter Unternehmensanwendungen → Ihre App → Eigenschaften → „Zuweisung erforderlich“ = Ja einschränken, wer die App nutzen darf, und dann Benutzer/Gruppen zuweisen."

#: includes/class-m365-login-admin.php:778
msgid "Required API permission: openid, profile, email (delegated) – granted by default."
msgstr "Benötigte API-Berechtigungen: openid, profile, email (delegiert) – standardmäßig vorhanden."

#: includes/class-m365-login-admin.php:779
msgid "Optional, for group restrictions: application permissions GroupMember.Read.All and User.Read.All (Microsoft Graph) with admin consent."
msgstr "Optional für Gruppen-Beschränkungen: Anwendungsberechtigungen GroupMember.Read.All und User.Read.All (Microsoft Graph) mit Administratorzustimmung."

#: includes/class-m365-login-admin.php:783
msgid "Shortcode"
msgstr "Shortcode"

#: includes/class-m365-login-admin.php:784
msgid "Place the button on a custom login page:"
msgstr "Button auf einer eigenen Login-Seite platzieren:"

#: includes/class-m365-login-admin.php:786
msgid "More options on the Button tab under \"Custom login page\"."
msgstr "Weitere Optionen im Tab „Button“ unter „Eigene Login-Seite“."

#: includes/class-m365-login-auth.php:173
msgid "Password sign-in is disabled on this site. Please use the Microsoft button."
msgstr "Die Anmeldung mit Passwort ist auf dieser Website deaktiviert. Bitte den Microsoft-Button verwenden."

#: includes/class-m365-login-auth.php:823
msgid "Password sign-in is temporarily enabled for this browser (30 minutes)."
msgstr "Die Passwort-Anmeldung ist für diesen Browser vorübergehend aktiviert (30 Minuten)."

#: includes/class-m365-login-auth.php:844 includes/class-m365-login-graph.php:63
msgid "Microsoft login is not configured yet."
msgstr "Die Microsoft-Anmeldung ist noch nicht eingerichtet."

#: includes/class-m365-login-auth.php:845
msgid "The login request expired or was invalid. Please try again."
msgstr "Die Anmeldeanfrage ist abgelaufen oder ungültig. Bitte erneut versuchen."

#: includes/class-m365-login-auth.php:846
msgid "Microsoft sign-in was cancelled."
msgstr "Die Microsoft-Anmeldung wurde abgebrochen."

#: includes/class-m365-login-auth.php:847
msgid "Microsoft returned an error. Please try again."
msgstr "Microsoft hat einen Fehler gemeldet. Bitte erneut versuchen."

#: includes/class-m365-login-auth.php:848
msgid "Could not complete the sign-in with Microsoft. Please try again or contact an administrator."
msgstr "Die Anmeldung über Microsoft konnte nicht abgeschlossen werden. Bitte erneut versuchen oder einen Administrator kontaktieren."

#: includes/class-m365-login-auth.php:849
msgid "The Microsoft sign-in could not be verified."
msgstr "Die Microsoft-Anmeldung konnte nicht verifiziert werden."

#: includes/class-m365-login-auth.php:850
msgid "Your Microsoft account did not provide an e-mail address."
msgstr "Das Microsoft-Konto hat keine E-Mail-Adresse übermittelt."

#: includes/class-m365-login-auth.php:851
msgid "Your e-mail domain is not allowed to sign in here."
msgstr "Diese E-Mail-Domain ist hier nicht zur Anmeldung zugelassen."

#: includes/class-m365-login-auth.php:852
msgid "No WordPress account exists for your Microsoft e-mail address."
msgstr "Für die E-Mail-Adresse des Microsoft-Kontos existiert kein WordPress-Konto."

#: includes/class-m365-login-auth.php:853
msgid "This WordPress account is linked to a different Microsoft account. Please contact an administrator."
msgstr "Dieses WordPress-Konto ist mit einem anderen Microsoft-Konto verknüpft. Bitte einen Administrator kontaktieren."

#: includes/class-m365-login-auth.php:854
msgid "You are not allowed to sign in with this account."
msgstr "Die Anmeldung mit diesem Konto ist nicht erlaubt."

#: includes/class-m365-login-auth.php:855
msgid "Your Microsoft account is not a member of a group that is allowed to sign in here."
msgstr "Das Microsoft-Konto ist in keiner Gruppe, die sich hier anmelden darf."

#: includes/class-m365-login-auth.php:856
msgid "Your group membership could not be verified. Please contact an administrator."
msgstr "Die Gruppenmitgliedschaft konnte nicht geprüft werden. Bitte einen Administrator kontaktieren."

#: includes/class-m365-login-auth.php:857
msgid "The fallback key is not valid."
msgstr "Der Fallback-Schlüssel ist ungültig."

#: includes/class-m365-login-auth.php:858
msgid "Too many attempts. Please wait 15 minutes."
msgstr "Zu viele Versuche. Bitte 15 Minuten warten."

#: includes/class-m365-login-auth.php:859
msgid "Too many sign-in attempts from your connection. Please wait a few minutes and try again."
msgstr "Zu viele Anmeldeversuche von dieser Verbindung. Bitte ein paar Minuten warten und erneut versuchen."

#: includes/class-m365-login-certificate.php:29
msgid "The PHP OpenSSL extension is not available."
msgstr "Die PHP-Erweiterung OpenSSL ist nicht verfügbar."

#: includes/class-m365-login-certificate.php:42
msgid "Key generation failed."
msgstr "Die Schlüsselerzeugung ist fehlgeschlagen."

#: includes/class-m365-login-certificate.php:51
msgid "Certificate request failed."
msgstr "Die Zertifikatsanforderung ist fehlgeschlagen."

#: includes/class-m365-login-certificate.php:56
msgid "Certificate signing failed."
msgstr "Das Signieren des Zertifikats ist fehlgeschlagen."

#: includes/class-m365-login-certificate.php:62
msgid "Exporting the certificate failed."
msgstr "Der Export des Zertifikats ist fehlgeschlagen."

#: includes/class-m365-login-certificate.php:83
msgid "The private key must be in PEM format (-----BEGIN PRIVATE KEY-----)."
msgstr "Der private Schlüssel muss im PEM-Format vorliegen (-----BEGIN PRIVATE KEY-----)."

#: includes/class-m365-login-certificate.php:86
msgid "Password protected private keys are not supported. Export the key without a passphrase."
msgstr "Passwortgeschützte private Schlüssel werden nicht unterstützt. Den Schlüssel ohne Passphrase exportieren."

#: includes/class-m365-login-certificate.php:90
msgid "The private key could not be read."
msgstr "Der private Schlüssel konnte nicht gelesen werden."

#: includes/class-m365-login-certificate.php:94
msgid "Only RSA keys are supported."
msgstr "Es werden nur RSA-Schlüssel unterstützt."

#: includes/class-m365-login-certificate.php:97
msgid "The RSA key must have at least 2048 bits."
msgstr "Der RSA-Schlüssel muss mindestens 2048 Bit haben."

#: includes/class-m365-login-certificate.php:102
msgid "The certificate could not be read. Paste it in PEM format (-----BEGIN CERTIFICATE-----)."
msgstr "Das Zertifikat konnte nicht gelesen werden. Bitte im PEM-Format einfügen (-----BEGIN CERTIFICATE-----)."

#: includes/class-m365-login-certificate.php:105
msgid "The certificate does not belong to this private key."
msgstr "Das Zertifikat gehört nicht zu diesem privaten Schlüssel."

#: includes/class-m365-login-certificate.php:110
msgid "The certificate has already expired."
msgstr "Das Zertifikat ist bereits abgelaufen."

#: includes/class-m365-login-graph.php:201
msgid "Group"
msgstr "Gruppe"

#: includes/class-m365-login-graph.php:203
msgid "Security group"
msgstr "Sicherheitsgruppe"

#: includes/class-m365-login-graph.php:205
msgid "Microsoft 365 group"
msgstr "Microsoft 365-Gruppe"

#: includes/class-m365-login-settings.php:47
msgid "Sign in with Microsoft"
msgstr "Login mit Microsoft"

#: includes/class-m365-login-settings.php:56
msgid "or"
msgstr "oder"

#: includes/class-m365-login-settings.php:197 includes/class-m365-login-settings.php:445
msgid "The private key could not be encrypted. Is the OpenSSL extension available?"
msgstr "Der private Schlüssel konnte nicht verschlüsselt werden. Ist die OpenSSL-Erweiterung verfügbar?"

#: includes/class-m365-login-settings.php:391
msgid "The tenant ID must be a GUID (e.g. 1a2b3c4d-…) or one of \"organizations\", \"common\", \"consumers\"."
msgstr "Die Tenant-ID muss eine GUID (z. B. 1a2b3c4d-…) oder einer der Werte „organizations“, „common“, „consumers“ sein."

#: includes/class-m365-login-settings.php:399
msgid "The application (client) ID must be a GUID."
msgstr "Die Anwendungs-ID (Client) muss eine GUID sein."

#: includes/class-m365-login-settings.php:411
msgid "The client secret contains invalid characters."
msgstr "Das Client Secret enthält ungültige Zeichen."

#: includes/class-m365-login-settings.php:415
msgid "The client secret could not be encrypted. Is the OpenSSL extension available?"
msgstr "Das Client Secret konnte nicht verschlüsselt werden. Ist die OpenSSL-Erweiterung verfügbar?"

#: includes/class-m365-login-settings.php:435
msgid "Please paste both the private key and the certificate."
msgstr "Bitte sowohl den privaten Schlüssel als auch das Zertifikat einfügen."

#: includes/class-m365-login-settings.php:437
msgid "The pasted key or certificate is too large."
msgstr "Der eingefügte Schlüssel oder das Zertifikat ist zu groß."

#: includes/class-m365-login-settings.php:454
msgid "Certificate authentication is selected but no certificate is stored yet. Generate one or paste your own; the Microsoft button stays hidden until then."
msgstr "Zertifikats-Authentifizierung ist ausgewählt, aber es ist noch kein Zertifikat gespeichert. Eines erzeugen oder ein eigenes einfügen; bis dahin bleibt der Microsoft-Button ausgeblendet."

#: includes/class-m365-login-settings.php:500
msgid "The custom login page must be a URL on this site."
msgstr "Die eigene Login-Seite muss eine URL dieser Website sein."

#: includes/class-m365-login.php:102
msgid "Settings"
msgstr "Einstellungen"

#: includes/class-m365-login.php:113
msgid "M365 Login requires PHP 7.4 or newer."
msgstr "M365 Login benötigt PHP 7.4 oder neuer."

#: includes/class-m365-login.php:114 includes/class-m365-login.php:123
msgid "Plugin activation failed"
msgstr "Plugin-Aktivierung fehlgeschlagen"

#: includes/class-m365-login.php:122
msgid "M365 Login requires the PHP OpenSSL extension (needed to verify Microsoft token signatures and to encrypt the client secret)."
msgstr "M365 Login benötigt die PHP-Erweiterung OpenSSL (zur Prüfung der Microsoft-Token-Signaturen und zur Verschlüsselung des Client Secrets)."