chore: update translations and generated content (#1470)

Co-authored-by: simeng-li <36393111+simeng-li@users.noreply.github.com>

Author: silverhand-bot

i18n/de/docusaurus-plugin-content-docs/current/integrations/sso/entra-id-saml/README.mdx

@@ -5,11 +5,12 @@ sidebar_custom_props:
   description: Früher Azure AD, ein umfassender cloudbasierter Identitätsverwaltungsdienst.
   logoFilename: 'entra-id.svg'
 tutorial_name: Microsoft Entra ID SAML enterprise SSO
-tutorial_config_name: Azure AD SSO-Anwendung
+tutorial_config_name: Azure AD SSO application
 ---
 
 import GuideTip from '../../fragments/_sso_guide_tip.mdx';
 
+import SignedAuthnRequest from './_signed-authn-request.mdx';
 import Step1 from './_step-1.mdx';
 import Step2 from './_step-2.mdx';
 import Step3 from './_step-3.mdx';
@@ -22,15 +23,15 @@ Mit minimalem Konfigurationsaufwand ermöglicht dieser Connector die Integration
 
 <GuideTip />
 
-## Schritt 1: Eine Azure AD SSO-Anwendung erstellen \{#step-1-create-an-azure-ad-sso-application}
+## Schritt 1: Azure AD SSO-Anwendung erstellen \{#step-1-create-an-azure-ad-sso-application}
 
 <Step1 />
 
-## Schritt 2: SAML SSO bei Logto konfigurieren \{#step-2-configure-saml-sso-at-logto}
+## Schritt 2: SAML SSO in Logto konfigurieren \{#step-2-configure-saml-sso-at-logto}
 
 <Step2 />
 
-## Schritt 3: Benutzerattributzuordnung konfigurieren \{#step-3-configure-user-attributes-mapping}
+## Schritt 3: Zuordnung der Benutzerattribute konfigurieren \{#step-3-configure-user-attributes-mapping}
 
 <Step3 />
 
@@ -41,3 +42,7 @@ Mit minimalem Konfigurationsaufwand ermöglicht dieser Connector die Integration
 ## Schritt 5: E-Mail-Domänen festlegen und den SSO-Connector aktivieren \{#step-5-set-email-domains-and-enable-the-sso-connector}
 
 <Step5 />
+
+## Optional: Signierte Authentifizierungsanfragen erzwingen \{#optional-enforce-signed-authentication-requests}
+
+<SignedAuthnRequest />

i18n/de/docusaurus-plugin-content-docs/current/integrations/sso/entra-id-saml/_integration.mdx

@@ -1,3 +1,4 @@
+import SignedAuthnRequest from './_signed-authn-request.mdx';
 import Step1 from './_step-1.mdx';
 import Step2 from './_step-2.mdx';
 import Step3 from './_step-3.mdx';
@@ -8,18 +9,22 @@ import Step5 from './_step-5.mdx';
 
 <Step1 />
 
-### Schritt 2: Konfiguriere SAML SSO bei Logto \{#step-2-configure-saml-sso-at-logto}
+### Schritt 2: Konfiguriere SAML SSO in Logto \{#step-2-configure-saml-sso-at-logto}
 
 <Step2 />
 
-### Schritt 3: Konfiguriere die Zuordnung von Benutzerattributen \{#step-3-configure-user-attributes-mapping}
+### Schritt 3: Konfiguriere die Zuordnung der Benutzerattribute \{#step-3-configure-user-attributes-mapping}
 
 <Step3 />
 
-### Schritt 4: Weise Benutzer der Azure AD SSO-Anwendung zu \{#step-4-assign-users-to-the-azure-ad-sso-application}
+### Schritt 4: Weisen Sie Benutzer der Azure AD SSO-Anwendung zu \{#step-4-assign-users-to-the-azure-ad-sso-application}
 
 <Step4 />
 
-### Schritt 5: Setze E-Mail-Domänen und aktiviere den SSO-Connector \{#step-5-set-email-domains-and-enable-the-sso-connector}
+### Schritt 5: Lege E-Mail-Domänen fest und aktiviere den SSO-Connector \{#step-5-set-email-domains-and-enable-the-sso-connector}
 
 <Step5 />
+
+### Optional: Erzwinge signierte Authentifizierungsanfragen \{#optional-enforce-signed-authentication-requests}
+
+<SignedAuthnRequest />

i18n/de/docusaurus-plugin-content-docs/current/integrations/sso/entra-id-saml/_signed-authn-request.mdx

@@ -0,0 +1,8 @@
+Microsoft Entra ID kann signierte SAML-Authentifizierungsanfragen erfordern. Um dies mit Logto zu verwenden, folge dieser Reihenfolge, um Unterbrechungen beim Anmeldevorgang zu vermeiden:
+
+1. Klicke im Tab `Connection` des Logto Connectors unter **Request signing certificate** auf **Generate new key** und lade das Zertifikat des aktiven Schlüssels herunter.
+2. Lade das Zertifikat in den Single Sign-On-Einstellungen der Entra ID-Anwendung unter **Verification certificates** hoch. Siehe [Enforce signed SAML authentication requests](https://learn.microsoft.com/en-us/entra/identity/enterprise-apps/howto-enforce-signed-saml-authentication).
+3. Aktiviere anschließend in Logto **Sign authentication request** im Connector und speichere.
+4. Aktiviere in Entra ID **Require verification certificates** und teste anschließend den Anmeldeablauf.
+
+Entra ID überprüft nur Anfragen, die mit RSA-SHA256 (dem Standardalgorithmus von Logto) signiert wurden, und erzwingt die Anforderung für vom Service-Provider initiierte Anmeldeanfragen. Für die vollständige Einrichtung und den Ablauf zum Zertifikatswechsel siehe [Sign the SAML authentication request](https://docs.logto.io/integrations/saml-sso#optional-sign-the-saml-authentication-request).

i18n/de/docusaurus-plugin-content-docs/current/integrations/sso/saml/README.mdx

@@ -2,14 +2,15 @@
 slug: /integrations/saml-sso
 sidebar_label: SAML (Enterprise)
 sidebar_custom_props:
-  description: XML-basiertes offenes Standardprotokoll für Web-Single-Sign-On und Identitätsföderation.
+  description: XML-basierter offener Standard für Web-Single Sign-On und Identitätsföderation.
   logoFilename: 'saml.svg'
 tutorial_name: SAML enterprise SSO
-tutorial_config_name: SAML SSO-Anwendung auf deinem IdP
+tutorial_config_name: SAML SSO application on your IdP
 ---
 
 import GuideTip from '../../fragments/_sso_guide_tip.mdx';
 
+import SignedAuthnRequest from './_signed-authn-request.mdx';
 import Step1 from './_step-1.mdx';
 import Step2 from './_step-2.mdx';
 import Step3 from './_step-3.mdx';
@@ -21,22 +22,26 @@ Mit minimalem Konfigurationsaufwand ermöglicht dieser Connector die Integration
 
 <GuideTip />
 
-## Schritt 1: Erstelle eine SAML SSO-Anwendung auf deinem IdP \{#step-1-create-a-saml-sso-application-on-your-idp}
+## Schritt 1: SAML SSO-Anwendung auf deinem IdP erstellen \{#step-1-create-a-saml-sso-application-on-your-idp}
 
 <Step1 />
 
-## Schritt 2: Konfiguriere SAML SSO auf Logto \{#step-2-configure-saml-sso-on-logto}
+## Schritt 2: SAML SSO in Logto konfigurieren \{#step-2-configure-saml-sso-on-logto}
 
 <Step2 />
 
-## Schritt 3: Konfiguriere die Zuordnung von Benutzerattributen \{#step-3-configure-user-attributes-mapping}
+## Schritt 3: Benutzerattribut-Zuordnung konfigurieren \{#step-3-configure-user-attributes-mapping}
 
 <Step3 />
 
-## Schritt 4: Setze E-Mail-Domänen und aktiviere den SSO-Connector \{#step4-set-email-domains-and-enable-the-sso-connector}
+## Schritt 4: E-Mail-Domänen festlegen und den SSO-Connector aktivieren \{#step4-set-email-domains-and-enable-the-sso-connector}
 
 <Step4 />
 
+## Optional: Die SAML-Authentifizierungsanfrage signieren \{#optional-sign-the-saml-authentication-request}
+
+<SignedAuthnRequest />
+
 ## Verwandte Ressourcen \{#related-resources}
 
-<Url href="https://blog.logto.io/saml-security-cheat-sheet">SAML-Sicherheitsleitfaden</Url>
+<Url href="https://blog.logto.io/saml-security-cheat-sheet">SAML Security Cheat Sheet</Url>

i18n/de/docusaurus-plugin-content-docs/current/integrations/sso/saml/_integration.mdx

@@ -1,20 +1,25 @@
+import SignedAuthnRequest from './_signed-authn-request.mdx';
 import Step1 from './_step-1.mdx';
 import Step2 from './_step-2.mdx';
 import Step3 from './_step-3.mdx';
 import Step4 from './_step-4.mdx';
 
-Schritt 1: Erstelle eine SAML SSO-Anwendung auf deinem IdP \{#step-1-create-a-saml-sso-application-on-your-idp}
+Schritt 1: Erstelle eine SAML SSO-Anwendung bei deinem IdP \{#step-1-create-a-saml-sso-application-on-your-idp}
 
 <Step1 />
 
-### Schritt 2: Konfiguriere SAML SSO auf Logto \{#step-2-configure-saml-sso-on-logto}
+### Schritt 2: Konfiguriere SAML SSO in Logto \{#step-2-configure-saml-sso-on-logto}
 
 <Step2 />
 
 ### Schritt 3: Konfiguriere die Zuordnung der Benutzerattribute \{#step-3-configure-user-attributes-mapping}
 
 <Step3 />
 
-### Schritt 4: Setze E-Mail-Domänen und aktiviere den SSO-Connector \{#step4-set-email-domains-and-enable-the-sso-connector}
+### Schritt 4: Lege E-Mail-Domains fest und aktiviere den SSO-Connector \{#step4-set-email-domains-and-enable-the-sso-connector}
 
 <Step4 />
+
+### Optional: Signiere die SAML Authentifizierungsanfrage \{#optional-sign-the-saml-authentication-request}
+
+<SignedAuthnRequest />

i18n/de/docusaurus-plugin-content-docs/current/integrations/sso/saml/_signed-authn-request.mdx

@@ -0,0 +1,21 @@
+Standardmäßig sendet Logto SAML-Authentifizierungsanfragen (AuthnRequests) unsigniert. Wenn dein Identitätsanbieter (IdP) signierte Authentifizierungsanfragen verlangt, kann Logto diese mit einem generierten Service Provider (SP)-Zertifikat signieren. Das Signieren wird ausschließlich durch die Einstellung **Authentifizierungsanfrage signieren** des Connectors gesteuert — Logto liest das `WantAuthnRequestsSigned`-Flag aus den IdP-Metadaten nicht aus.
+
+Richte es in dieser Reihenfolge ein, um Unterbrechungen beim Anmelden zu vermeiden:
+
+1. Gehe im Tab `Connection` des Connectors zum Abschnitt **Anfrage-Signaturzertifikat** und klicke auf **Neuen Schlüssel generieren**. Der erste Schlüssel wird automatisch aktiviert; später generierte Schlüssel werden zur Rotation als inaktiv bereitgestellt.
+2. Lade das Zertifikat des aktiven Schlüssels herunter und registriere es bei deinem IdP.
+3. Aktiviere **Authentifizierungsanfrage signieren** und speichere. Das Aktivieren erfordert einen aktiven Signaturschlüssel — das Speichern ohne einen solchen wird abgelehnt.
+4. Falls dein IdP eine separate Option hat, signierte Anfragen zu verlangen oder zu überprüfen, aktiviere sie jetzt und teste anschließend den Anmeldeablauf.
+
+:::warning
+Halte beide Seiten synchron. Das Aktivieren von **Authentifizierungsanfrage signieren**, bevor das Zertifikat registriert ist — oder das Erzwingen der Überprüfung beim IdP, bevor Logto signiert — unterbricht die Anmeldung über diese Verbindung, bis die andere Seite nachgezogen hat. IdPs, die Signaturen von Anfragen nicht überprüfen, ignorieren die Signatur einfach.
+:::
+
+Das Schlüsselmanagement funktioniert unabhängig vom Schalter:
+
+- Es kann höchstens ein Schlüssel **aktiv** sein, und der aktive Schlüssel signiert jede Anfrage. Schlüsseloperationen (generieren, aktivieren, deaktivieren, löschen) wirken sofort.
+- Um Zertifikate ohne Ausfallzeit zu rotieren: Generiere einen neuen Schlüssel (wird als inaktiv bereitgestellt), registriere dessen Zertifikat bei deinem IdP und aktiviere ihn dann — der vorherige Schlüssel wird automatisch deaktiviert und kann anschließend gelöscht werden.
+- Der aktive Schlüssel kann nicht gelöscht werden und kann nicht deaktiviert werden, solange **Authentifizierungsanfrage signieren** aktiviert ist — deaktiviere zuerst das Signieren.
+- Das Deaktivieren des Schalters behält alle Schlüssel bei, sodass das erneute Aktivieren das Signieren mit demselben Zertifikat fortsetzt — keine Anpassung auf IdP-Seite erforderlich.
+
+Logto signiert Anfragen standardmäßig mit RSA-SHA256. Um RSA-SHA512 zu verwenden, setze `requestSignatureAlgorithm` auf `http://www.w3.org/2001/04/xmldsig-more#rsa-sha512` in der Connector-Konfiguration über die Logto Management API.

i18n/es/docusaurus-plugin-content-docs/current/integrations/sso/entra-id-saml/README.mdx

@@ -10,6 +10,7 @@ tutorial_config_name: Azure AD SSO application
 
 import GuideTip from '../../fragments/_sso_guide_tip.mdx';
 
+import SignedAuthnRequest from './_signed-authn-request.mdx';
 import Step1 from './_step-1.mdx';
 import Step2 from './_step-2.mdx';
 import Step3 from './_step-3.mdx';
@@ -18,26 +19,30 @@ import Step5 from './_step-5.mdx';
 
 # Configura el inicio de sesión único con Microsoft Entra ID (SAML)
 
-Con un mínimo esfuerzo de configuración, este conector permite la integración con Microsoft Entra ID (anteriormente Azure AD) para SSO empresarial.
+Con un esfuerzo mínimo de configuración, este conector permite la integración con Microsoft Entra ID (anteriormente Azure AD) para SSO empresarial.
 
 <GuideTip />
 
-## Paso 1: Crear una aplicación de Azure AD SSO \{#step-1-create-an-azure-ad-sso-application}
+## Paso 1: Crea una aplicación de SSO de Azure AD \{#step-1-create-an-azure-ad-sso-application}
 
 <Step1 />
 
-## Paso 2: Configurar SAML SSO en Logto \{#step-2-configure-saml-sso-at-logto}
+## Paso 2: Configura SAML SSO en Logto \{#step-2-configure-saml-sso-at-logto}
 
 <Step2 />
 
-## Paso 3: Configurar el mapeo de atributos de usuario \{#step-3-configure-user-attributes-mapping}
+## Paso 3: Configura el mapeo de atributos de usuario \{#step-3-configure-user-attributes-mapping}
 
 <Step3 />
 
-## Paso 4: Asignar usuarios a la aplicación de Azure AD SSO \{#step-4-assign-users-to-the-azure-ad-sso-application}
+## Paso 4: Asigna usuarios a la aplicación de SSO de Azure AD \{#step-4-assign-users-to-the-azure-ad-sso-application}
 
 <Step4 />
 
-## Paso 5: Establecer dominios de correo electrónico y habilitar el conector SSO \{#step-5-set-email-domains-and-enable-the-sso-connector}
+## Paso 5: Establece dominios de correo electrónico y habilita el conector SSO \{#step-5-set-email-domains-and-enable-the-sso-connector}
 
 <Step5 />
+
+## Opcional: Exigir solicitudes de autenticación firmadas \{#optional-enforce-signed-authentication-requests}
+
+<SignedAuthnRequest />

i18n/es/docusaurus-plugin-content-docs/current/integrations/sso/entra-id-saml/_integration.mdx

@@ -1,25 +1,30 @@
+import SignedAuthnRequest from './_signed-authn-request.mdx';
 import Step1 from './_step-1.mdx';
 import Step2 from './_step-2.mdx';
 import Step3 from './_step-3.mdx';
 import Step4 from './_step-4.mdx';
 import Step5 from './_step-5.mdx';
 
-### Paso 1: Crear una aplicación de Azure AD SSO \{#step-1-create-an-azure-ad-sso-application}
+### Paso 1: Crea una aplicación SSO de Azure AD \{#step-1-create-an-azure-ad-sso-application}
 
 <Step1 />
 
-### Paso 2: Configurar SAML SSO en Logto \{#step-2-configure-saml-sso-at-logto}
+### Paso 2: Configura SAML SSO en Logto \{#step-2-configure-saml-sso-at-logto}
 
 <Step2 />
 
-### Paso 3: Configurar el mapeo de atributos de usuario \{#step-3-configure-user-attributes-mapping}
+### Paso 3: Configura el mapeo de atributos de usuario \{#step-3-configure-user-attributes-mapping}
 
 <Step3 />
 
-### Paso 4: Asignar usuarios a la aplicación de Azure AD SSO \{#step-4-assign-users-to-the-azure-ad-sso-application}
+### Paso 4: Asigna usuarios a la aplicación SSO de Azure AD \{#step-4-assign-users-to-the-azure-ad-sso-application}
 
 <Step4 />
 
-### Paso 5: Establecer dominios de correo electrónico y habilitar el conector SSO \{#step-5-set-email-domains-and-enable-the-sso-connector}
+### Paso 5: Establece dominios de correo electrónico y habilita el conector SSO \{#step-5-set-email-domains-and-enable-the-sso-connector}
 
 <Step5 />
+
+### Opcional: Obliga a firmar las solicitudes de autenticación \{#optional-enforce-signed-authentication-requests}
+
+<SignedAuthnRequest />

i18n/es/docusaurus-plugin-content-docs/current/integrations/sso/entra-id-saml/_signed-authn-request.mdx

@@ -0,0 +1,8 @@
+Microsoft Entra ID puede requerir solicitudes de autenticación SAML firmadas. Para usar esto con Logto, sigue este orden para evitar cualquier interrupción en el inicio de sesión:
+
+1. En la pestaña `Connection` del conector de Logto, haz clic en **Generar nueva clave** bajo **Certificado de firma de solicitud**, y descarga el certificado de la clave activa.
+2. En la configuración de inicio de sesión único de la aplicación de Entra ID, sube el certificado en **Certificados de verificación**. Consulta [Aplicar solicitudes de autenticación SAML firmadas](https://learn.microsoft.com/en-us/entra/identity/enterprise-apps/howto-enforce-signed-saml-authentication).
+3. De vuelta en Logto, habilita **Firmar solicitud de autenticación** en el conector y guarda.
+4. En Entra ID, marca **Requerir certificados de verificación**, luego prueba el flujo de inicio de sesión.
+
+Entra ID solo verifica solicitudes firmadas con RSA-SHA256 (el algoritmo predeterminado de Logto), y aplica el requisito para solicitudes de inicio de sesión iniciadas por el SP. Para la configuración completa y el flujo de rotación de certificados, consulta [Firmar la solicitud de autenticación SAML](https://docs.logto.io/integrations/saml-sso#optional-sign-the-saml-authentication-request).

i18n/es/docusaurus-plugin-content-docs/current/integrations/sso/saml/README.mdx

@@ -1,23 +1,24 @@
 ---
 slug: /integrations/saml-sso
-sidebar_label: SAML (Enterprise)
+sidebar_label: SAML (Empresarial)
 sidebar_custom_props:
-  description: Estándar abierto basado en XML para inicio de sesión único en la web y federación de identidad.
+  description: Estándar abierto basado en XML para inicio de sesión único web y federación de identidad.
   logoFilename: 'saml.svg'
 tutorial_name: SAML enterprise SSO
-tutorial_config_name: SAML SSO application on your IdP
+tutorial_config_name: Aplicación SAML SSO en tu IdP
 ---
 
 import GuideTip from '../../fragments/_sso_guide_tip.mdx';
 
+import SignedAuthnRequest from './_signed-authn-request.mdx';
 import Step1 from './_step-1.mdx';
 import Step2 from './_step-2.mdx';
 import Step3 from './_step-3.mdx';
 import Step4 from './_step-4.mdx';
 
 # Configura el inicio de sesión único con SAML
 
-Con un mínimo esfuerzo de configuración, este conector permite la integración con cualquier Proveedor de Identidad (IdP) basado en SAML.
+Con un esfuerzo mínimo de configuración, este conector permite la integración con cualquier Proveedor de Identidad (IdP) basado en SAML.
 
 <GuideTip />
 
@@ -37,6 +38,12 @@ Con un mínimo esfuerzo de configuración, este conector permite la integración
 
 <Step4 />
 
+## Opcional: Firma la solicitud de autenticación SAML \{#optional-sign-the-saml-authentication-request}
+
+<SignedAuthnRequest />
+
 ## Recursos relacionados \{#related-resources}
 
-<Url href="https://blog.logto.io/saml-security-cheat-sheet">Hoja de trucos de seguridad SAML</Url>
+<Url href="https://blog.logto.io/saml-security-cheat-sheet">
+  Hoja de referencia rápida de seguridad SAML
+</Url>