keystone/releasenotes/source/locale/ja/LC_MESSAGES/releasenotes.po

# Shu Muto <shu-mutou@rf.jp.nec.com>, 2017. #zanata
msgid ""
msgstr ""
"Project-Id-Version: Keystone Release Notes 12.0.0\n"
"Report-Msgid-Bugs-To: \n"
"POT-Creation-Date: 2017-04-10 21:04+0000\n"
"MIME-Version: 1.0\n"
"Content-Type: text/plain; charset=UTF-8\n"
"Content-Transfer-Encoding: 8bit\n"
"PO-Revision-Date: 2017-03-01 02:35+0000\n"
"Last-Translator: Shu Muto <shu-mutou@rf.jp.nec.com>\n"
"Language-Team: Japanese\n"
"Language: ja\n"
"X-Generator: Zanata 3.9.6\n"
"Plural-Forms: nplurals=1; plural=0\n"

msgid ""
"**Experimental** - Domain specific configuration options can be stored in "
"SQL instead of configuration files, using the new REST APIs."
msgstr ""
"** 実験的 ** - ドメイン固有の設定オプションは、新しいREST APIを使用して、設定"
"ファイルの代わりに SQL で保存することができます。"

msgid ""
"**Experimental** - Keystone now supports tokenless authorization with X.509 "
"SSL client certificate."
msgstr ""
"** 実験的 ** - Keystoneは X.509 SSL クライアント証明書でトークンレス認証をサ"
"ポートするようになりました。"

msgid "10.0.0"
msgstr "10.0.0"

msgid "10.0.1"
msgstr "10.0.1"

msgid "11.0.0"
msgstr "11.0.0"

msgid "8.0.1"
msgstr "8.0.1"

msgid "8.1.0"
msgstr "8.1.0"

msgid "9.0.0"
msgstr "9.0.0"

msgid "9.2.0"
msgstr "9.2.0"

msgid ""
"A new ``secure_proxy_ssl_header`` configuration option is available when "
"running keystone behind a proxy."
msgstr ""
"新しい ``secure_proxy_ssl_header`` 設定オプションは、プロキシの背後で "
"Keystone を実行するときに利用できます。"

msgid ""
"A new config option, `insecure_debug`, is added to control whether debug "
"information is returned to clients. This used to be controlled by the "
"`debug` option. If you'd like to return extra information to clients set the "
"value to ``true``. This extra information may help an attacker."
msgstr ""
"新しい設定オプション `insecure_debug` が追加され、デバッグ情報をクライアント"
"に返すか制御できます。 これは `debug` オプションによって制御されていました。 "
"追加情報をクライアントに返したい場合は、値を ``true`` に設定してください。 こ"
"の追加情報は、攻撃者を助けるかもしれません。"

msgid ""
"Add ``cache_on_issue`` flag to ``[token]`` section that enables placing "
"issued tokens to validation cache thus reducing the first validation time as "
"if token is already validated and token data cached."
msgstr ""
"発行されたトークンを検証キャッシュに置くことを可能にする ``cache_on_issue``フ"
"ラグが ``[token]`` セクションに追加され、トークンがすでに検証され、これは、"
"トークンがすでに検証され、トークンデータがキャッシュされているかのように、最"
"初の検証時間を短縮します。"

msgid ""
"Add ``keystone-manage mapping_populate`` command, which should be used when "
"domain-specific LDAP backend is used."
msgstr ""
"ドメイン固有の LDAP バックエンドが使用されるときに使用される ``keystone-"
"manage mapping_populate`` コマンドを追加しました。"

msgid ""
"Add ``keystone-manage mapping_populate`` command. This command will pre-"
"populate a mapping table with all users from LDAP, in order to improve "
"future query performance. It should be used when an LDAP is first "
"configured, or after calling ``keystone-manage mapping_purge``, before any "
"queries related to the domain are made. For more information see ``keystone-"
"manage mapping_populate --help``"
msgstr ""
"``keystone-manage mapping_populate`` コマンドを追加しました。 このコマンド"
"は、以降のクエリーのパフォーマンスを向上させるために、LDAP のすべてのユーザー"
"をマッピングテーブルをにあらかじめ入力します。 これは、 LDAP が最初に設定され"
"たとき、あるいは ``keystone-manage mapping_purge`` を呼び出した後に、ドメイン"
"に関連するクエリーが作成される前に使用されるべきです。 詳細は ``keystone-"
"manage mapping_populate --help`` を参照してください。"

msgid ""
"Added an option ``--check`` to ``keystone-manage db_sync``, the option will "
"allow a user to check the status of rolling upgrades in the database."
msgstr ""
"``keystone-manage db_sync`` にオプション ``--check`` を追加すると、ユーザーは"
"データベース内のローリングアップグレードの状態を確認することができます。"

msgid ""
"Adjust configuration tools as necessary, see the ``fixes`` section for more "
"details on this change."
msgstr ""
"必要に応じて設定ツールを調整してください。この変更の詳細については、 ``バグ修"
"正`` のセクションを参照してください。"

msgid ""
"Any auth methods that are not defined in ``keystone.conf`` in the ``[auth] "
"methods`` option are ignored when the rules are processed. Empty rules are "
"not allowed. If a rule is empty due to no-valid auth methods existing within "
"it, the rule is discarded at authentication time. If there are no rules or "
"no valid rules for the user, authentication occurs in the default manner: "
"any single configured auth method is sufficient to receive a token."
msgstr ""
"``[auth] methods`` オプションの ``keystone.conf`` で定義されていない認証方法"
"は、ルールの処理時に無視されます。空のルールは設定できません。ルール内に無効"
"な認証方法が存在するためにルールが空の場合、ルールは認証時に破棄されます。 "
"ユーザーにルールがない場合、またはユーザーに対して有効なルールがない場合、認"
"証はデフォルトの方法で行われます。一つの認証方法が設定されていいれば、トーク"
"ンを受信するのに十分です。"

msgid "Bug Fixes"
msgstr "Bug Fixes"

msgid ""
"Certain deprecated methods from the assignment manager were removed in favor "
"of the same methods in the [resource] and [role] manager."
msgstr ""
"割り当て管理で廃止された特定のメソッドが削除され、[リソース]と[ロール]管理の"
"同じメソッドが使用されました。"

msgid ""
"Certain variables in ``keystone.conf`` now have options, which determine if "
"the user's setting is valid."
msgstr ""
"``keystone.conf`` の特定の変数には、ユーザーの設定が有効かどうかを判断するオ"
"プションがあります。"

msgid "Configuring per-Identity Provider WebSSO is now supported."
msgstr "認証プロバイダー WebSSO 毎の設定がサポートされました。"

msgid "Critical Issues"
msgstr "致命的な問題"

msgid "Current Series Release Notes"
msgstr "開発中バージョンのリリースノート"

msgid ""
"Deprecated all v2.0 APIs. Most v2.0 APIs will be removed in the 'Q' release. "
"However, the authentication APIs and EC2 APIs are indefinitely deprecated."
msgstr ""
"すべての v2.0 API を非推奨にしました。 ほとんどの v2.0 API は 'Q' リリースで"
"削除されます。 ただし、認証 API と EC2 API は無期限に非推奨にされています。"

msgid ""
"Deprecated the PKI and PKIz token formats. They will be removed in the 'O' "
"release."
msgstr ""
"PKI および PKIz トークン形式は廃止されました。これらは 'O'リリースで削除され"
"ます。"

msgid "Deprecation Notes"
msgstr "廃止予定の機能"

msgid ""
"Domain name information can now be used in policy rules with the attribute "
"``domain_name``."
msgstr ""
"ドメイン名情報は、``domain_name`` 属性を持つポリシールールで使用できるように"
"なりました。"

msgid ""
"Domains are now represented as top level projects with the attribute "
"`is_domain` set to true. Such projects will appear as parents for any "
"previous top level projects. Projects acting as domains can be created, "
"read, updated, and deleted via either the project API or the domain API (V3 "
"only)."
msgstr ""
"ドメインは、 is_domain 属性が true に設定されたトップレベルのプロジェクトとし"
"て表されます。 そのようなプロジェクトは、以前のトップレベルプロジェクトの親と"
"して表示されます。 ドメインとして機能するプロジェクトは、プロジェクト API ま"
"たはドメイン API （V3 のみ）を使用して作成、読み取り、更新、および削除ができ"
"ます。"

msgid ""
"Each list of methods specifies a rule. If the auth methods provided by a "
"user match (or exceed) the auth methods in the list, that rule is used. The "
"first rule found (rules will not be processed in a specific order) that "
"matches will be used. If a user has the ruleset defined as ``[[\"password\", "
"\"totp\"]]`` the user must provide both password and totp auth methods (and "
"both methods must succeed) to receive a token. However, if a user has a "
"ruleset defined as ``[[\"password\"], [\"password\", \"totp\"]]`` the user "
"may use the ``password`` method on it's own but would be required to use "
"both ``password`` and ``totp`` if ``totp`` is specified at all."
msgstr ""
"メソッドの各リストはルールを指定します。 ユーザーが提供する認証方法がリスト内"
"の認証方法と一致（または複数が一致）した場合、そのルールが使用されます。 見つ"
"かった最初のルール（ルールは特定の順序で処理されません）が使用されます。 ユー"
"ザーがルールセットを ``[[\"password\",\"totp\"]]`` として定義している場合、"
"ユーザーはトークンを受け取るためには password と totp の両方の認証方法を提供"
"しなければなりません。 しかし、ユーザーが ``[[\"password\"],[\"password\","
"\"totp\"]]`` として定義されたルールセットを持っている場合、ユーザーは自身の "
"``password``メソッドを使うことができますが、 ``totp`` が指定されていれば "
"``password``と ``totp`` の両方を使います。"

msgid ""
"Features that were \"extensions\" in previous releases (OAuth delegation, "
"Federated Identity support, Endpoint Policy, etc) are now enabled by default."
msgstr ""
"以前のリリースで「拡張機能」だった機能（OAuth 委任、統合認証サポート、エンド"
"ポイントポリシーなど）は、デフォルトで有効になりました。"

msgid ""
"Fixes a bug related to the password create date.  If you deployed master "
"during Newton development, the password create date may be reset. This would "
"only be apparent if you have security compliance features enabled."
msgstr ""
"パスワード作成日時に関連するバグが修正されました。Newton 開発の間にマスターを"
"デプロイした場合は、パスワード作成日時がリセットされます。これは、セキュリ"
"ティ保証機能を有効にしている場合に実施されます。"

msgid ""
"For additional details see: `event notifications <See https://docs.openstack."
"org/developer/keystone/event_notifications.html>`_"
msgstr ""
"追加の詳細は、`event notifications <See https://docs.openstack.org/developer/"
"keystone/event_notifications.html>`_ を参照してください。"

msgid ""
"If PCI support is enabled, via the ``[security_compliance]`` configuration "
"options, then the ``password_expires_at`` field will be populated with a "
"timestamp. Otherwise, it will default to ``null``, indicating the password "
"does not expire."
msgstr ""
"``[security_compliance]`` 設定オプションによってPCI サポートを有効にしている"
"場合に、``password_expires_at`` 項目にタイムスタンプが入力されます。そうでな"
"ければ、デフォルトで ``null`` になり、パスワードの有効期限が切れないことを意"
"味します。"

msgid ""
"If a password does not meet the specified criteria. See "
"``[security_compliance] password_regex``."
msgstr ""
"パスワードが指定された基準を満たしていない場合、 ``[security_compliance] "
"password_regex`` を参照してください。"

msgid ""
"If a user attempts to change their password too often. See "
"``[security_compliance] minimum_password_age``."
msgstr ""
"ユーザーが頻繁にパスワードを変更しようとする場合、 ``[security_compliance] "
"minimum_password_age`` を参照してください。"

msgid ""
"If a user does not change their passwords at least once every X days. See "
"``[security_compliance] password_expires_days``."
msgstr ""
"ユーザーが少なくとも X 日ごとにパスワードを変更しない場合、 "
"``[security_compliance] password_expires_days`` を参照してください。"

msgid ""
"If a user is locked out after many failed authentication attempts. See "
"``[security_compliance] lockout_failure_attempts``."
msgstr ""
"認証に複数回失敗してユーザーがロックアウトされた場合、 "
"``[security_compliance] lockout_failure_attempts`` を参照してください。"

msgid ""
"If a user submits a new password that was recently used. See "
"``[security_compliance] unique_last_password_count``."
msgstr ""
"ユーザーが新しいパスワードに最近使用されたものを送信した場合、 "
"``[security_compliance] unique_last_password_count`` を参照してください。"

msgid ""
"In ``keystone-paste.ini``, using ``paste.filter_factory`` is deprecated in "
"favor of the \"use\" directive, specifying an entrypoint."
msgstr ""
"``keystone-paste.ini`` では、 ``paste.filter_factory`` の使用は廃止され、 "
"\"use\" ディレクティブでエントリーポイントを指定します。"

msgid ""
"In the [resource] and [role] sections of the ``keystone.conf`` file, not "
"specifying the driver and using the assignment driver is deprecated. In the "
"Mitaka release, the resource and role drivers will default to the SQL driver."
msgstr ""
"``keystone.conf`` ファイルの [resource] と [role] セクションでは、ドライバー"
"を指定せずに割り当てドライバーの使用することは推奨されていません。 Mitaka リ"
"リースでは、リソースとロールのドライバーはデフォルトで SQL ドライバーになりま"
"す。"

msgid ""
"In the case a user should be exempt from MFA Rules, regardless if they are "
"set, the User-Option ``multi_factor_auth_enabled`` may  be set to ``False`` "
"for that user via the user create and update API (``POST/PATCH /v3/users``) "
"call. If this option is set to ``False`` the MFA rules will be ignored for "
"the user. Any other value except ``False`` will result in the MFA Rules "
"being processed; the option can only be a boolean (``True`` or ``False``) or "
"\"None\" (which will result in the default behavior (same as ``True``) but "
"the option will no longer be shown in the ``user[\"options\"]`` dictionary."
msgstr ""
"ユーザーが MFA ルールから免除されるべきである場合、設定されているかどうかにか"
"かわらず、 ユーザーが作成と更新 API （ `` POST / PATCH / v3 / users``）を呼び"
"出すことによって、そのユーザーの User-Option の "
"``multi_factor_auth_enabled`` オプションが ``False`` に設定されます。このオプ"
"ションが ``False`` に設定されている場合、 そのユーザに対して MFA ルールは無視"
"されます。 ``False`` を除く他の値の場合は、 MFA ルールが処理される結果となり"
"ます。 オプションはブール値（``True`` または ``False``）、あるいは None （こ"
"れはデフォルトの動作（ ``True`` と同じ）になりますが、このオプションは "
"``user [\"options\"]`` ディクショナリーからなくなります）です。"

msgid ""
"In the policy.json file, we changed `identity:list_projects_for_groups` to "
"`identity:list_projects_for_user`. Likewise, we changed `identity:"
"list_domains_for_groups` to `identity:list_domains_for_user`. If you have "
"customized the policy.json file, you will need to make these changes. This "
"was done to better support new features around federation."
msgstr ""
"poicy.json ファイルの `identity:list_projects_for_groups` を `identity:"
"list_projects_for_user` に変更しました。同様に、 `identity:"
"list_domains_for_groups` を`identity:list_domains_for_user` に変更しました。 "
"policy.jsonファイルをカスタマイズした場合は、これらの変更を行う必要がありま"
"す。 これはフェデレーションの新しい機能をよりよくサポートするために行われまし"
"た。"

msgid ""
"It is recommended to have the ``healthcheck`` middleware first in the "
"pipeline::"
msgstr ""
"パイプラインの最初に ``healthcheck`` ミドルウェアを使うことをお勧めします::"

msgid "Keystone Release Notes"
msgstr "Keystone リリースノート"

msgid ""
"Keystone cache backends have been removed in favor of their `oslo.cache` "
"counter-part. This affects:"
msgstr ""
"Keystone キャッシュバックエンドは、 `oslo.cache` と同等のため削除しました。 "
"これは次のような影響を与えます。"

msgid ""
"Keystone now relies on pyldap instead of python-ldap. The pyldap library is "
"a fork of python-ldap and is a drop-in replacement with modifications to be "
"py3 compatible."
msgstr ""
"Keystone は python-ldap ではなく pyldap を使用するようになりました。 pyldap "
"ライブラリは python-ldap のフォークであり、 py3 と互換性があるように変更され"
"ています。"

msgid ""
"Keystone now supports being run under Python 3. The Python 3 and Python 3.4 "
"classifiers have been added."
msgstr ""
"Keystone は Python 3 での動作をサポートしています。 Python3 および Python "
"3.4 分類子が追加されました。"

msgid ""
"Keystone now supports encrypted credentials at rest. In order to upgrade "
"successfully to Newton, deployers must encrypt all credentials currently "
"stored before contracting the database. Deployers must run `keystone-manage "
"credential_setup` in order to use the credential API within Newton, or "
"finish the upgrade from Mitaka to Newton. This will result in a service "
"outage for the credential API where credentials will be read-only for the "
"duration of the upgrade process. Once the database is contracted credentials "
"will be writeable again. Database contraction phases only apply to rolling "
"upgrades."
msgstr ""
"Keystone は REST での暗号化された資格情報をサポートしています。 Newton に正常"
"にアップグレードするためには、デプロイヤーは、データベースの縮小フェーズの前"
"に、現在保管されているすべての資格情報を暗号化する必要があります。 デプロイ"
"ヤーは、 Newton 内で資格情報 API を使用するために `keystone-manage "
"credential_setup` を実行するか、 Mitaka から Newton へのアップグレードを完了"
"する必要があります。 これにより、認証情報 API のサービス停止が発生し、資格情"
"報はアップグレード処理中に読み取り専用になります。 データベースを縮小すると、"
"資格情報は再び書き込み可能になります。 データベース縮小フェーズは、ローリング"
"アップグレードにのみ適用されます。"

msgid ""
"Keystone now uses oslo.cache. Update the `[cache]` section of `keystone."
"conf` to point to oslo.cache backends: ``oslo_cache.memcache_pool`` or "
"``oslo_cache.mongo``. Refer to the sample configuration file for examples. "
"See `oslo.cache <http://docs.openstack.org/developer/oslo.cache>`_ for "
"additional documentation."
msgstr ""
"Keystone は oslo.cache を使用するようになりました。`keystone.conf` の "
"`[cache]` セクションを oslo.cache バックエンドを指すよう、``oslo_cache."
"memcache_pool`` または ``oslo_cache.mongo`` に、更新しました。 サンプルの設定"
"ファイルを参照してください。追加のドキュメントを参照してください `oslo."
"cache<http://docs.openstack.org/developer/oslo.cache>`_"

msgid ""
"Keystone now uses oslo.cache. Update the `[cache]` section of `keystone."
"conf` to point to oslo.cache backends: ``oslo_cache.memcache_pool`` or "
"``oslo_cache.mongo``. Refer to the sample configuration file for examples. "
"See `oslo.cache <https://docs.openstack.org/developer/oslo.cache>`_ for "
"additional documentation."
msgstr ""
"Keystone は oslo.cache を使用するようになりました。`keystone.conf` の "
"`[cache]` セクションを oslo.cache バックエンドを指すよう、``oslo_cache."
"memcache_pool`` または ``oslo_cache.mongo`` に、更新しました。 サンプルの設定"
"ファイルを参照してください。追加のドキュメントを参照してください `oslo."
"cache<https://docs.openstack.org/developer/oslo.cache>`_"

msgid ""
"Keystone supports ``$(project_id)s`` in the catalog. It works the same as ``"
"$(tenant_id)s``. Use of ``$(tenant_id)s`` is deprecated and catalog "
"endpoints should be updated to use ``$(project_id)s``."
msgstr ""
"Keystone はカタログでの ``$(project_id)s`` をサポートしました。これは、``"
"$(tenant_id)s`` と同じ動作をします。``$(tenant_id)s`` は非推奨になり、カタロ"
"グのエンドポイントは、``$(project_id)s`` が使用されるようになります。"

msgid "Liberty Series Release Notes"
msgstr "Liberty バージョンのリリースノート"

msgid "Mitaka Series Release Notes"
msgstr "Mitaka バージョンのリリースノート"

msgid "New Features"
msgstr "新機能"

msgid "Newton Series Release Notes"
msgstr "Newton バージョンのリリースノート"

msgid ""
"Not specifying a domain during a create user, group or project call, which "
"relied on falling back to the default domain, is now deprecated and will be "
"removed in the N release."
msgstr ""
"既定のドメインが設定される、ドメインを指定しないユーザー、グループまたはプロ"
"ジェクトの作成は非推奨となり、 N リリースで削除されまする。"

msgid ""
"OSprofiler support was added. This cross-project profiling library allows to "
"trace various requests through all OpenStack services that support it. To "
"initiate OpenStack request tracing `--profile <HMAC_KEY>` option needs to be "
"added to the CLI command. Configuration and usage details can be foung in "
"[`OSProfiler documentation <http://docs.openstack.org/developer/osprofiler/"
"api.html>`_]"
msgstr ""
"OSprofiler サポートが追加されました。 このプロジェクト間プロファイリングライ"
"ブラリは、これをサポートするすべての OpenStack サービスのさまざまなリクエスト"
"をトレースすることを可能にします。 OpenStack リクエストトレースを開始するに"
"は、 `--profile <HMAC_KEY>` オプションを CLI コマンドに追加する必要がありま"
"す。 設定と使用の詳細は、[`` OSProfiler documentation <http://docs.openstack."
"org/developer/osprofiler/api.html> `_] を参照してください。"

msgid ""
"OSprofiler support was introduced. To allow its usage the keystone-paste.ini "
"file needs to be modified to contain osprofiler middleware."
msgstr ""
"OSprofiler のサポートが導入されました。これを使用可能にするには、 keystone-"
"paste.ini ファイルを osprofiler ミドルウェアを使用するように編集する必要があ"
"ります。"

msgid "Ocata Series Release Notes"
msgstr "Ocata バージョンのリリースノート"

msgid "Other Notes"
msgstr "その他の注意点"

msgid "PKI and PKIz token formats have been removed in favor of Fernet tokens."
msgstr ""
"PKI および PKIz トークン形式が削除され、 Fernet トークンが採用されました。"

msgid ""
"Routes and SQL backends for the contrib extensions have been removed, they "
"have been incorporated into keystone and are no longer optional. This "
"affects:"
msgstr ""
"Route および contrib 拡張の SQL バックエンドが削除、 Keystone に組み込まれ、"
"オプションではなくなりました。 これは次のような影響を与えます。"

msgid ""
"Running keystone in eventlet remains deprecated and will be removed in the "
"Mitaka release."
msgstr ""
"イベントレットでの Keystone 実行は廃止され、 Mitaka リリースで削除されます。"

msgid ""
"SECURITY INFO: The MFA rules are only processed when authentication happens "
"through the V3 authentication APIs. If V2 Auth is enabled it is possible to "
"circumvent the MFA rules if the user can authenticate via V2 Auth API. It is "
"recommended to disable V2 authentication for full enforcement of the MFA "
"rules."
msgstr ""
"セキュリティ情報: MFA ルールは、認証が V3 認証 API を介して行われる場合にのみ"
"処理されます。 V2 認証が有効な場合、ユーザーが V2 認証 APIを使用して認証でき"
"る場合は、MFA ルールを迂回することができます。 MFA ルールを完全に実施するに"
"は、V2 認証を無効にすることをお勧めします。"

msgid ""
"Schema downgrades via ``keystone-manage db_sync`` are no longer supported. "
"Only upgrades are supported."
msgstr ""
"``keystone-manage db_sync`` によるスキーマのダウングレードは、もはやサポート"
"されません。アップグレードのみがサポートされます。"

msgid "Security Issues"
msgstr "セキュリティー上の問題"

msgid ""
"Set the following user attributes to ``True`` or ``False`` in an API "
"request. To mark a user as exempt from the PCI password lockout policy::"
msgstr ""
"ユーザーを PCI パスワードロックアウトポリシーから免除するように設定するには、"
"API リクエストで以下のユーザー属性を ``True`` あるいは ``False`` に設定してく"
"ださい。"

msgid ""
"Several configuration options have been deprecated, renamed, or moved to new "
"sections in the ``keystone.conf`` file."
msgstr ""
"幾つかの設定オプションが非推奨、名称変更、あるいは ``keystone.conf`` ファイル"
"の新しいセクション移動になりました。"

msgid ""
"Several features were hardened, including Fernet tokens, federation, domain "
"specific configurations from database and role assignments."
msgstr ""
"Fernet トークン、フェデレーション、データベースやロールの割り当てによるドメイ"
"ン固有の設定など、幾つかの機能が強化されました。"

msgid ""
"Several token issuance methods from the abstract class ``keystone.token."
"providers.base.Provider`` were removed (see below) in favor of a single "
"method to issue tokens (``issue_token``). If using a custom token provider, "
"updated the custom provider accordingly."
msgstr ""
"抽象クラス ``keystone.token.providers.base.Provider`` からの幾つかのトークン"
"発行メソッド（下記参照）が削除され、トークンを発行するための単一のメソッド"
"（``issue_token``）になりました。 カスタムトークンプロバイダを使用している場"
"合は、それに応じてカスタムプロバイダを更新してください。"

msgid ""
"Several token validation methods from the abstract class ``keystone.token."
"providers.base.Provider`` were removed (see below) in favor of a single "
"method to validate tokens (``validate_token``), that has the signature "
"``validate_token(self, token_ref)``. If using a custom token provider, "
"update the custom provider accordingly."
msgstr ""
"抽象クラス ``keystone.token.providers.base.Provider`` からの幾つかのトークン"
"検証メソッド（下記参照）が削除され、トークンを検証するための単一のメソッド"
"（``validate_token``）になりました。これは署名を取ります "
"``validate_token(self, token_ref)``。 カスタムトークンプロバイダを使用してい"
"る場合は、それに応じてカスタムプロバイダを更新してください。"

msgid ""
"Support for writing to LDAP has been removed. See ``Other Notes`` for more "
"details."
msgstr ""
"LDAP への書き出しのサポートは削除されました。詳細は ``その他の注意点`` を参照"
"してください。"

msgid ""
"Support has now been added to send notification events on user/group "
"membership. When a user is added or removed from a group a notification will "
"be sent including the identifiers of both the user and the group."
msgstr ""
"ユーザー/グループのメンバーシップに関する通知イベント送信がサポートされまし"
"た。 ユーザーがグループに追加または削除されると、ユーザーとグループの両方の識"
"別子を含む通知が送信されます。"

msgid ""
"Support was improved for out-of-tree drivers by defining stable driver "
"interfaces."
msgstr ""
"安定したドライバーインターフェースを定義することにより、カスタムドライバのサ"
"ポートが改善されました。"

msgid ""
"The EC2 token middleware, deprecated in Juno, is no longer available in "
"keystone. It has been moved to the keystonemiddleware package."
msgstr ""
"Juno で非推奨となった EC2 トークンミドルウェアは、もはや Keystone では使用で"
"きません。keystonemiddleware パッケージに移動しました。"

msgid ""
"The LDAP driver now also maps the user description attribute after user "
"retrieval from LDAP. If this is undesired behavior for your setup, please "
"add `description` to the `user_attribute_ignore` LDAP driver config setting. "
"The default mapping of the description attribute is set to `description`. "
"Please adjust the LDAP driver config setting `user_description_attribute` if "
"your LDAP uses a different attribute name (for instance to `displayName` in "
"case of an AD backed LDAP). If your `user_additional_attribute_mapping` "
"setting contains `description:description` you can remove this mapping, "
"since this is now the default behavior."
msgstr ""
"LDAP ドライバは、 LDAP からのユーザー取得後にユーザーの description 属性も"
"マップするようになりました。 これが望ましくない動作である場合は、 LDAP ドライ"
"バ設定の `user_attribute_ignore` に `description` を追加してください。 "
"description 属性のデフォルトマッピングは `description`に設定されています。 "
"LDAP が別の属性名を使用する場合（例えば、 AD がバックエンドの LDAP の場合は "
"`displayName`）、 LDAP ドライバ設定 `user_description_attribute` を調整してく"
"ださい。 あなたの `user_additional_attribute_mapping` 設定に `description:"
"description` が含まれている場合、このマッピングを削除すれば、デフォルト動作に"
"なります。"

msgid ""
"The MFA rules are set via the user create and update API (``POST/PATCH /v3/"
"users``) call; the options allow an admin to force a user to use specific "
"forms of authentication or combinations of forms of authentication to get a "
"token. The rules are specified as follows::"
msgstr ""
"MFA ルールは、ユーザー作成および更新 API （``POST/PATCH /v3/users``） の呼び"
"出しによって設定されます。 このオプションを使用すると、管理者は、ユーザーによ"
"るトークン取得に、特定の形式の認証、または複数の形式の認証の組み合わせの使用"
"を強制することができます。 ルールは次のように指定されます。"

msgid ""
"The PKI and PKIz token format has been removed. See ``Other Notes`` for more "
"details."
msgstr ""
"PKI と PKIz トークン形式は削除されました。詳細は ``その他の注意点`` を参照し"
"てください。"

msgid ""
"The V8 Federation driver interface is deprecated in favor of the V9 "
"Federation driver interface. Support for the V8 Federation driver interface "
"is planned to be removed in the 'O' release of OpenStack."
msgstr ""
"V8 フェデレーションドライバーインターフェースは非推奨になり、 V9 フェデレー"
"ションドライバーインターフェースになりました。 V8 フェデレーションドライバー"
"インターフェースのサポートは、 OpenStack の 'O' リリースで削除される予定で"
"す。"

msgid ""
"The V8 Resource driver interface is deprecated. Support for the V8 Resource "
"driver interface is planned to be removed in the 'O' release of OpenStack."
msgstr ""
"V8 リソースドライバーインターフェースは非推奨になりました。 V8 フェデレーショ"
"ンドライバーインターフェースのサポートは、 OpenStack の 'O' リリースで削除さ"
"れる予定です。"

msgid ""
"The XML middleware stub has been removed, so references to it must be "
"removed from the ``keystone-paste.ini`` configuration file."
msgstr ""
"XML ミドルウェアのスタブは削除されているので、 ``keystone-paste.ini`` 設定"
"ファイルから参照を削除する必要があります。"

msgid ""
"The ``[DEFAULT] domain_id_immutable`` configuration option has been removed "
"in favor of strictly immutable domain IDs."
msgstr ""
"``[DEFAULT] domain_id_immutable`` 設定オプションは、厳密で不変なドメイン ID "
"のために削除されました。"

msgid ""
"The ``[DEFAULT] domain_id_immutable`` option has been removed. This removes "
"the ability to change the ``domain_id`` attribute of users, groups, and "
"projects. The behavior was introduced to allow deployers to migrate entities "
"from one domain to another by updating the ``domain_id`` attribute of an "
"entity. This functionality was deprecated in the Mitaka release is now "
"removed."
msgstr ""
"``[DEFAULT] domain_id_immutable`` オプションは削除されました。これにより、"
"ユーザー、グループ、およびプロジェクトの ``domain_id`` 属性を変更する機能が削"
"除されます。 この振る舞いは、エンティティの ``domain_id`` 属性を更新すること"
"によって、デプロイヤーがエンティティをあるドメインから別のドメインに移行でき"
"るようにするために導入されました。 この機能は Mitaka リリースで非推奨になり、"
"現在は廃止されました。"

msgid ""
"The ``[assignment] driver`` now defaults to ``sql``. Logic to determine the "
"default assignment driver if one wasn't supplied through configuration has "
"been removed. Keystone only supports one assignment driver and it shouldn't "
"be changed unless you're deploying a custom assignment driver."
msgstr ""
"``[assignment] driver`` のデフォルトは ``sql`` になりました。設定で１つが提供"
"されなかった場合のデフォルト割り当てドライバーを決定するロジックが削除されま"
"した。 Keystone は1つの割り当てドライバーのみをサポートしており、カスタム割り"
"当てドライバを配備していない限り、変更しないでください。"

msgid ""
"The ``[endpoint_policy] enabled`` configuration option has been removed in "
"favor of always enabling the endpoint policy extension."
msgstr ""
"``[endpoint_policy] enabled`` 設定オプションは、エンドポイントのポリシー拡張"
"を常に有効にするために削除されました。"

msgid ""
"The ``[os_inherit] enabled`` config option has been removed, the `OS-"
"INHERIT` extension is now always enabled."
msgstr ""
"``[os_inherit] enabled`` 設定オプションは削除され、 `OS-INHERIT` 拡張が常に有"
"効になりました。"

msgid ""
"The ``[resource] driver`` now defaults to ``sql``. Logic to determine the "
"default resource driver if one wasn't supplied through configuration has "
"been removed. Keystone only supports one resource driver and it shouldn't be "
"changed unless you're deploying a custom resource driver."
msgstr ""
"``[resource] driver`` のデフォルトは ``sql`` になりました。設定で１つが提供さ"
"れなかった場合のデフォルトリソースドライバーを決定するロジックが削除されまし"
"た。 Keystone は1つのリソースドライバーのみをサポートしており、カスタムリソー"
"スドライバを配備していない限り、変更しないでください。"

msgid ""
"The ``compute_port`` configuration option, deprecated in Juno, is no longer "
"available."
msgstr ""
"Juno で非推奨となった ``compute_port`` 設定オプションは、もはや使用できませ"
"ん。"

msgid ""
"The ``httpd/keystone.py`` file has been removed in favor of the ``keystone-"
"wsgi-admin`` and ``keystone-wsgi-public`` scripts."
msgstr ""
"``httpd/keystone.py`` ファイルは、 ``keystone-wsgi-admin`` および ``keystone-"
"wsgi-public`` スクリプトのために削除されました。"

msgid ""
"The ``keystone.conf`` file now references entrypoint names for drivers. For "
"example, the drivers are now specified as \"sql\", \"ldap\", \"uuid\", "
"rather than the full module path. See the sample configuration file for "
"other examples."
msgstr ""
"``keystone.conf`` ファイルは、ドライバーのエントリーポイント名を参照するよう"
"になりました。 たとえば、ドライバは完全なモジュールパスではなく、 \"sql\"、 "
"\"ldap\"、 \"uuid\"と指定されています。 他の例については、サンプルの設定ファ"
"イルを参照してください。"

msgid ""
"The ``keystone/service.py`` file has been removed, the logic has been moved "
"to the ``keystone/version/service.py``."
msgstr ""
"``keystone/service.py`` ファイルを削除し、そのロジックは ``keystone/version/"
"service.py`` に移動しました。"

msgid ""
"The ``memcache`` and ``memcache_pool`` token persistence backends have been "
"removed in favor of using Fernet tokens (which require no persistence)."
msgstr ""
"``memcache`` と ``memcache_pool`` のトークン永続性バックエンドは、永続性を必"
"要としない Fernet トークンの使用のために削除されました。"

msgid ""
"The ``token`` auth method typically should not be specified in any MFA "
"Rules. The ``token`` auth method will include all previous auth methods for "
"the original auth request and will match the appropriate ruleset. This is "
"intentional, as the ``token`` method is used for rescoping/changing active "
"projects."
msgstr ""
"``token`` 認証方法は、通常、どの MFA ルールでも指定すべきではありません。 "
"``token`` 認証方法は、元の認証リクエストに対するすべての以前の認証方法を含"
"み、適切なルールセットと一致します。 ``token`` メソッドは、アクティブなプロ"
"ジェクトの再スコープ/変更に使用されるもので、これは意図的なものです。"

msgid ""
"The `keystone-paste.ini` file must be updated to remove extension filters, "
"and their use in ``[pipeline:api_v3]``. Remove the following filters: "
"``[filter:oauth1_extension]``, ``[filter:federation_extension]``, ``[filter:"
"endpoint_filter_extension]``, and ``[filter:revoke_extension]``. See the "
"sample `keystone-paste.ini <https://git.openstack.org/cgit/openstack/"
"keystone/tree/etc/keystone-paste.ini>`_ file for guidance."
msgstr ""
"`keystone-paste.ini`ファイルを編集して拡張フィルタを削除し、``[pipeline:"
"api_v3]`` でそれらを使う必要があります。 ``[filter:oauth1_extension]``、 "
"``[filter:federation_extension]``、 `` [filter:"
"endpoint_filter_extension]``、 ``[filter:revoke_extension]`` のフィルタを削除"
"してください。 ガイダンスについては、サンプル `keystone-paste.ini <https://"
"git.openstack.org/cgit/openstack/keystone/tree/etc/keystone-paste.ini>` _ "
"ファイルを参照してください。"

msgid ""
"The `keystone-paste.ini` file must be updated to remove extension filters, "
"and their use in ``[pipeline:public_api]`` and ``[pipeline:admin_api]`` "
"pipelines. Remove the following filters: ``[filter:user_crud_extension]``, "
"``[filter:crud_extension]``. See the sample `keystone-paste.ini <https://git."
"openstack.org/cgit/openstack/keystone/tree/etc/keystone-paste.ini>`_ file "
"for guidance."
msgstr ""
"``keystone-paste.ini`` ファイルを編集して拡張フィルタを削除し、``[pipe:"
"public_api]`` と ``[pipeline:admin_api]`` パイプラインでそれらを使う必要があ"
"ります。``[filter:user_crud_extension]``、 ``[filter:crud_extension]`` を削除"
"してください。ガイダンスについては、サンプル `keystone-paste.ini <https://"
"git.openstack.org/cgit/openstack/keystone/tree/etc/keystone-paste.ini>` _ "
"ファイルを参照してください。"

msgid ""
"The `os_inherit` configuration option is disabled. In the future, this "
"option will be removed and this portion of the API will be always enabled."
msgstr ""
"``os_inherit`` 設定オプションは無効になりました。将来、このオプションは削除さ"
"れ、 API のこの部分は常に有効になります。"

msgid ""
"The ability to validate a trust-scoped token against the v2.0 API has been "
"removed, in favor of using the version 3 of the API."
msgstr ""
"v2.0 API に対する信頼スコープのトークンを検証する機能が削除され、バージョン "
"3 の API が使用されました。"

msgid ""
"The admin_token method of authentication was never intended to be used for "
"any purpose other than bootstrapping an install. However many deployments "
"had to leave the admin_token method enabled due to restrictions on editing "
"the paste file used to configure the web pipelines.  To minimize the risk "
"from this mechanism, the `admin_token` configuration value now defaults to a "
"python `None` value.  In addition, if the value is set to `None`, either "
"explicitly or implicitly, the `admin_token` will not be enabled, and an "
"attempt to use it will lead to a failed authentication."
msgstr ""
"admin_token 認証方法は、インストールをブートストラップする以外の目的には使用"
"されませんでした。しかし、Web パイプラインの設定に使用されるペーストファイル"
"の編集の制限により、多くのデプロイメントで admin_token メソッドを有効にしてお"
"かなければなりませんでした。このメカニズムによるリスクを最小限に抑えるため"
"に、 `admin_token` 設定値のデフォルト値は、 Python の `None` 値です。さらに、"
"明示的または暗黙的に値が `None` に設定されている場合、`admin_token` は有効に"
"ならず、それを使用しようとすると認証に失敗します。"

msgid ""
"The auth plugin ``keystone.auth.plugins.saml2.Saml2`` has been removed in "
"favor of the auth plugin ``keystone.auth.plugins.mapped.Mapped``."
msgstr ""
"認証プラグイン ``keystone.auth.plugins.saml2.Saml2`` は、認証プラグイン "
"``keystone.auth.plugins.mapped.Mapped`` のために削除されました。"

msgid ""
"The check for admin token from ``build_auth_context`` middleware has been "
"removed. If your deployment requires the use of `admin token`, update "
"``keystone-paste.ini`` so that ``admin_token_auth`` is before "
"``build_auth_context`` in the paste pipelines, otherwise remove the "
"``admin_token_auth`` middleware from ``keystone-paste.ini`` entirely."
msgstr ""
"``build_auth_context`` ミドルウェアからの管理トークンのチェックが削除されまし"
"た。デプロイメントで `admin token`が必要な場合は、``keystone-paste.ini`` を編"
"集して、ペーストパイプラインで ``admin_token_auth`` が "
"``build_auth_context`` の前にあるようにしてください。そうでなければ "
"``admin_token_auth`` ミドルウェアを ``keystone-paste.ini`` から完全に削除して"
"ください。"

msgid ""
"The configuration options for LDAP connection pooling, `[ldap] use_pool` and "
"`[ldap] use_auth_pool`, are now both enabled by default. Only deployments "
"using LDAP drivers are affected. Additional configuration options are "
"available in the `[ldap]` section to tune connection pool size, etc."
msgstr ""
"LDAP 接続プーリングの設定オプション `[ldap] use_pool` と `[ldap] "
"use_auth_pool` は、デフォルトで両方とも有効になりました。 LDAP ドライバを使用"
"しているデプロイメントのみが影響を受けます。`[ldap]` セクションに追加の設定オ"
"プションがあり、接続プールのサイズなどを調整できます。"

msgid ""
"The credentials list call can now have its results filtered by credential "
"type."
msgstr ""
"資格情報リストの呼び出しは、資格情報の種別でフィルターされた結果を返すように"
"なりました。"

msgid ""
"The default setting for the `os_inherit` configuration option is changed to "
"True. If it is required to continue with this portion of the API disabled, "
"then override the default setting by explicitly specifying the os_inherit "
"option as False."
msgstr ""
"`os_inherit` 設定オプションのデフォルトは、 True に変更されました。この部分"
"の API を無効にする必要がある場合は、os_inherit オプションを明示的に False に"
"指定して、デフォルト設定をオーバーライドします。"

msgid "The default token provider is now Fernet."
msgstr "現在、デフォルトのトークンプロバイダーは、 Fernet です。"

msgid ""
"The external authentication plugins ExternalDefault, ExternalDomain, "
"LegacyDefaultDomain, and LegacyDomain, deprecated in Icehouse, are no longer "
"available."
msgstr ""
"ExternalDefault 、 ExternalDomain 、 LegacyDefaultDomain 、および "
"LegacyDomain は Icehouse で非推奨となり、使用できません。"

msgid ""
"The functionality of the ``ADMIN_TOKEN`` remains, but has been incorporated "
"into the main auth middleware (``keystone.middleware.auth."
"AuthContextMiddleware``)."
msgstr ""
"``ADMIN_TOKEN`` の機能は残っていますが、主な認証ミドルウェア（``keystone."
"middleware.auth.AuthContextMiddleware``）に組み込まれています。"

msgid ""
"The identity backend driver interface has changed. We've added a new "
"``change_password()`` method for self service password changes. If you have "
"a custom implementation for the identity driver, you will need to implement "
"this new method."
msgstr ""
"認証バックエンドドライバーインターフェースが変更されました。 セルフサービスの"
"パスワードを変更するための新しい ``change_password（）`` メソッドを追加しまし"
"た。認証ドライバーのカスタム実装がある場合は、この新しいメソッドを実装する必"
"要があります。"

msgid ""
"The list_project_ids_for_user(), list_domain_ids_for_user(), "
"list_user_ids_for_project(), list_project_ids_for_groups(), "
"list_domain_ids_for_groups(), list_role_ids_for_groups_on_project() and "
"list_role_ids_for_groups_on_domain() methods have been removed from the V9 "
"version of the Assignment driver."
msgstr ""
"割り当てドライバーの V9 バージョンから、 list_project_ids_for_user（）、 "
"list_domain_ids_for_user（）、 list_user_ids_for_project（）、 "
"list_project_ids_for_groups（）、 list_domain_ids_for_groups（）、 "
"list_role_ids_for_groups_on_project（） および "
"list_role_ids_for_groups_on_domain（） メソッドが削除されました。"

msgid "The method signature has changed from::"
msgstr "メソッドの署名が以下から変更されました。"

msgid ""
"The response's content type for creating request token or access token is "
"changed to `application/x-www-form-urlencoded`, the old value `application/x-"
"www-urlformencoded` is invalid and will no longer be used."
msgstr ""
"リクエストトークンまたはアクセストークンを作成するためのレスポンスのコンテン"
"ツタイプが `application/x-www-form-urlencoded` に変更され、古い値の "
"`application / x-www-urlformencoded` は無効になり、使用されなくなりました。"

msgid ""
"The rules are specified as a list of lists. The elements of the sub-lists "
"must be strings and are intended to mirror the required authentication "
"method names (e.g. ``password``, ``totp``, etc) as defined in the ``keystone."
"conf`` file in the ``[auth] methods`` option."
msgstr ""
"ルールはリストのリストとして指定されます。 サブリストの要素は文字列でなければ"
"ならず、 ``[auth] methods`` オプションの ``keystone.conf`` で定義されている必"
"要な認証方法名（``password`` や ``totp`` など）です。"

msgid ""
"The use of admin_token filter is insecure compared to the use of a proper "
"username/password. Historically the admin_token filter has been left enabled "
"in Keystone after initialization due to the way CMS systems work. Moving to "
"an out-of-band initialization using ``keystone-manage bootstrap`` will "
"eliminate the security concerns around a static shared string that conveys "
"admin access to keystone and therefore to the entire installation."
msgstr ""
"admin_token フィルタの使用は、適切なユーザ名/パスワードの使用と比較して安全で"
"はありません。歴史的に、admin_token フィルタは、 CMS システムを動作させるため"
"に、初期化後の Keystone では有効になったままです。 ``keystone-manage "
"bootstrap`` を使ったアウトオブバンドの初期化に移行すると、 Keystone への、つ"
"まりインストール全体への管理者アクセス権を譲渡する静的共有文字列に関するセ"
"キュリティ上の懸念が排除されます。"

msgid ""
"Third-party extensions that extend the abstract class "
"(``ShadowUsersDriverBase``) should be updated according to the new parameter "
"names."
msgstr ""
"抽象クラス（``ShadowUsersDriverBase``）を継承するサードパーティ拡張は、新しい"
"パラメータ名に従って更新する必要があります。"

msgid "To mark a user as exempt from the PCI password expiry policy::"
msgstr ""
"ユーザーを PCI パスワード有効期限ポリシーから免除されるようにマークするには::"

msgid "To mark a user as exempt from the PCI reset policy::"
msgstr "ユーザーを PCI リセットポリシーから免除されるようにマークするには::"

msgid "To mark a user exempt from the MFA Rules::"
msgstr "ユーザーを MFA ルールから免除されるようにマークするには::"

msgid "To the properly written::"
msgstr "正しくは::"

msgid "To::"
msgstr "変更後::"

msgid ""
"Token persistence driver/code (SQL) is deprecated with this patch since it "
"is only used by the UUID token provider.."
msgstr ""
"トークン永続ドライバー/コード（SQL）は、 UUID トークンプロバイダーのみが使用"
"するため、非推奨になりました。"

msgid "Tokens can now be cached when issued."
msgstr "トークンは発行された時にキャッシュされるようになりました。"

msgid ""
"UUID token provider ``[token] provider=uuid`` has been deprecated in favor "
"of Fernet tokens ``[token] provider=fernet``. With Fernet tokens becoming "
"the default UUID tokens can be slated for removal in the R release. This "
"also deprecates token-bind support as it was never implemented for fernet."
msgstr ""
"UUID トークンプロバイダー ``[token] provider=uuid`` は、 Fernet トークン "
"``[token] provider=fernet`` のために非推奨になりました。 Fernet トークンがデ"
"フォルトになり、 UUID トークンは R リリースで削除予定です。また、トークンバイ"
"ンドのサポートは、 fernet のために実装されたものではないので、非推奨になりま"
"した。"

msgid "Upgrade Notes"
msgstr "アップグレード時の注意"

msgid ""
"Use of ``$(tenant_id)s`` in the catalog endpoints is deprecated in favor of "
"``$(project_id)s``."
msgstr ""
"カタログエンドポイントでの ``$(tenant_id)s`` の使用は非推奨となり、 ``"
"$(project_id)s`` になりました。"

msgid ""
"Using LDAP as the resource backend, i.e for projects and domains, is now "
"deprecated and will be removed in the Mitaka release."
msgstr ""
"プロジェクトやドメインなどのリソースバックエンドとしての LDAP の使用は非推奨"
"となり、 Mitaka リリースで削除される予定です。"

msgid ""
"Using the full path to the driver class is deprecated in favor of using the "
"entrypoint. In the Mitaka release, the entrypoint must be used."
msgstr ""
"エントリーポイントを使用するため、ドライバークラスへのフルパスの使用は非推奨"
"となりました。 Mitaka リリースでは、エントリーポイントを使用する必要がありま"
"す。"

msgid ""
"We have added the ``password_expires_at`` attribute to the user response "
"object."
msgstr ""
"``password_expires_at`` 属性をユーザーのレスポンスオブジェクトに追加しまし"
"た。"

msgid ""
"We now expose entrypoints for the ``keystone-manage`` command instead of a "
"file."
msgstr ""
"ファイルの代わりに ``keystone-manage`` コマンドのエントリーポイントを公開しま"
"した。"

msgid ""
"Write support for the LDAP has been removed in favor of read-only support. "
"The following operations are no longer supported for LDAP:"
msgstr ""
"LDAP への書き込みのサポートは、読み込みのみのサポートのため、削除されました。"
"以下の LDAP の操作はサポートさなくなりました。"

msgid ""
"[`Bug 1645487 <https://bugs.launchpad.net/keystone/+bug/1645487>`_] Added a "
"new PCI-DSS feature that will require users to immediately change their "
"password upon first use for new users and after an administrative password "
"reset. The new feature can be enabled by setting [security_compliance] "
"``change_password_upon_first_use`` to ``True``."
msgstr ""
"[`Bug 1645487 <https://bugs.launchpad.net/keystone/+bug/1645487>`_] 新しい"
"ユーザーの最初の使用時、および管理者によるパスワードのリセット後に、ユーザー"
"にすぐにパスワード変更を必要とさせるための新しい PCI-DSS 機能が追加されまし"
"た。新しい機能を有効にするには、[security_compliance] "
"``change_password_upon_first_use`` を ``True`` に設定します。"

msgid ""
"[`Bug 1649446 <https://bugs.launchpad.net/keystone/+bug/1651989>`_] The "
"default policy for listing revocation events has changed. Previously, any "
"authenticated user could list revocation events; it is now, by default, an "
"admin or service user only function. This can be changed by modifying the "
"policy file being used by keystone."
msgstr ""
"[`Bug 1649446 <https://bugs.launchpad.net/keystone/+bug/1651989>`_] 取り消し"
"イベントをリストするデフォルトのポリシーが変更されました。以前は、すべての認"
"証されたユーザーが取り消しイベントをリストできました。デフォルトでは、管理者"
"またはサービスユーザー専用の機能に変更されました。 これは、 Keystone によって"
"使用されているポリシーファイルを変更することによって変更できます。"

msgid ""
"[`Related to Bug 1649446 <https://bugs.launchpad.net/keystone/"
"+bug/1649446>`_] The ``identity:list_revoke_events`` rule has been changed "
"in both sample policy files, ``policy.json`` and ``policy.v3cloudsample."
"json``. From::"
msgstr ""
"[`Related to Bug 1649446 <https://bugs.launchpad.net/keystone/"
"+bug/1649446>`_] ``identity:list_revoke_events`` ルールは両方のサンプルポリ"
"シーファイル ``policy.json``と ``policy.v3cloudsample.json`` で変更されまし"
"た。変更前：："

msgid ""
"[`blueprint allow-expired <https://blueprints.launchpad.net/keystone/+spec/"
"allow-expired>`_] An `allow_expired` flag is added to the token validation "
"call (``GET/HEAD  /v3/auth/tokens``) that allows fetching a token that has "
"expired. This allows for validating tokens in long running operations."
msgstr ""
"[`blueprint allow-expired <https://blueprints.launchpad.net/keystone/+spec/"
"allow-expired>`_] 有効期限が切れたトークンを取得できるトークン検証コール "
"（``GET /HEAD/v3 /auth/tokens``） に `allow_expired` フラグが追加されまし"
"た。 これにより、長時間実行されている操作のトークンの検証が可能になります。"

msgid ""
"[`blueprint allow-expired <https://blueprints.launchpad.net/keystone/+spec/"
"allow-expired>`_] To allow long running operations to complete services must "
"be able to fetch expired tokens via the ``allow_expired`` flag. The length "
"of time a token is retrievable for beyond its traditional expiry is managed "
"by the ``[token] allow_expired_window`` option and so the data must be "
"retrievable for this about of time. When using fernet tokens this means that "
"the key rotation period must exceed this time so that older tokens are still "
"decrytable. Ensure that you do not rotate fernet keys faster than ``[token] "
"expiration`` + ``[token] allow_expired_window`` seconds."
msgstr ""
"[`blueprint allow-expired <https://blueprints.launchpad.net/keystone/+spec/"
"allow-expired>`_] サービスを完了するために長時間実行される操作を許可するに"
"は、 ``allow_expired`` フラグを使って期限切れのトークンを取得できる必要があり"
"ます。それまでの有効期限を超えてトークンを取得可能な時間は、 ``[token] "
"allow_expired_window`` オプションで管理されるため、この時間の間、データを取得"
"可能にする必要があります。 Fernet トークンを使用する場合、古いトークンがまだ"
"解読可能であるためには、キーのローテート期間がこれ以上でなければならないこと"
"を意味します。 ``[token] expiration`` + ``[token] allow_expired_window`` 秒よ"
"り早く Fernet キーをローテートさせないようにしてください。"

msgid ""
"[`blueprint allow-expired <https://blueprints.launchpad.net/keystone/+spec/"
"allow-expired>`_] To allow long running operations to complete services must "
"be able to fetch expired tokens via the ``allow_expired`` flag. The length "
"of time a token is retrievable for beyond its traditional expiry is managed "
"by the ``[token] allow_expired_window`` option and so the data must be "
"retrievable for this amount of time. When using fernet tokens this means the "
"key rotation period must exceed this time so older tokens are still "
"decryptable. Ensure you do not rotate fernet keys faster than ``[token] "
"expiration`` + ``[token] allow_expired_window`` seconds."
msgstr ""
"[`blueprint allow-expired <https://blueprints.launchpad.net/keystone/+spec/"
"allow-expired>`_] コンピュートサービスへの長時間実行される操作を許可するに"
"は、 ``allow_expired`` フラグを使って期限切れのトークンをフェッチできる必要が"
"あります。それまでの有効期限を超えてトークンを取得できる期間は、 `` [token] "
"allow_expired_window`` オプションで管理されるため、この時間内にデータが取得で"
"きる必要があります。 fernetトークンを使用する場合、これはキーのローテーション"
"期間がこの時間を超えていなければならないことを意味し、その場合には古いトーク"
"ンは引き続き解読可能です。 ``[token] expiration`` + ``[token] "
"allow_expired_window`` 秒より早く fernet キーがローテートしないようにしてくだ"
"さい。"

msgid ""
"[`blueprint bootstrap <https://blueprints.launchpad.net/keystone/+spec/"
"bootstrap>`_] keystone-manage now supports the bootstrap command on the CLI "
"so that a keystone install can be initialized without the need of the "
"admin_token filter in the paste-ini."
msgstr ""
"[`blueprint bootstrap <https://blueprints.launchpad.net/keystone/+spec/"
"bootstrap>`_] keystone-manage は CLI での bootstrap コマンドをサポートし、 "
"paste-ini に admin_token フィルタを必要とせずに Keystone のインストールを初期"
"化できるようになりました。"

msgid ""
"[`blueprint deprecated-as-of-mitaka <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-mitaka>`_] As of the Mitaka release, the PKI "
"and PKIz token formats have been deprecated. They will be removed in the 'O' "
"release. Due to this change, the `hash_algorithm` option in the `[token]` "
"section of the configuration file has also been deprecated. Also due to this "
"change, the ``keystone-manage pki_setup`` command has been deprecated as "
"well."
msgstr ""
"[`blueprint deprecated-as-of-mitaka <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-mitaka>`_] Mitaka リリースでは、 PKI および "
"PKIz トークンの形式は非推奨です。これらは 'O' リリースで削除されます。この変"
"更により、設定ファイルの `[token]` セクションの `hash_algorithm` オプションも"
"非推奨になりました。この変更のために、 ``keystone-manage pki_setup`` コマンド"
"も同様に非推奨されました。"

msgid ""
"[`blueprint deprecated-as-of-mitaka <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-mitaka>`_] As of the Mitaka release, the "
"auth plugin `keystone.auth.plugins.saml2.Saml2` has been deprecated. It is "
"recommended to use `keystone.auth.plugins.mapped.Mapped` instead. The "
"``saml2`` plugin will be removed in the 'O' release."
msgstr ""
"[`blueprint deprecated-as-of-mitaka <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-mitaka>`_] Mitaka リリースでは、認証プラグイ"
"ン `keystone.auth.plugins.saml2.Saml2` は廃止されました。 代わりに、 "
"`keystone.auth.plugins.mapped.Mapped` を使用することをお勧めします。 "
"``saml2`` プラグインは 'O' リリースで削除されます。"

msgid ""
"[`blueprint deprecated-as-of-mitaka <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-mitaka>`_] As of the Mitaka release, the "
"simple_cert_extension is deprecated since it is only used in support of the "
"PKI and PKIz token formats.  It will be removed in the 'O' release."
msgstr ""
"[`blueprint deprecated-as-of-mitaka <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-mitaka>`_] Mitaka リリースでは、 "
"simple_cert_extension は PKI および PKIz トークン形式のサポートでのみ使用され"
"るため、非推奨となっています。これは 'O' リリースで削除されます。"

msgid ""
"[`blueprint deprecated-as-of-mitaka <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-mitaka>`_] As of the Mitaka release, write "
"support for the LDAP driver of the Identity backend has been deprecated. "
"This includes the following operations: create user, create group, delete "
"user, delete group, update user, update group, add user to group, and remove "
"user from group. These operations will be removed in the 'O' release."
msgstr ""
"[`blueprint deprecated-as-of-mitaka <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-mitaka>`_] Mitaka リリースでは、認証バックエ"
"ンドの LDAP ドライバーに対する書き込みサポートが非推奨になりました。これに"
"は、ユーザーの作成、グループの作成、ユーザーの削除、グループの削除、ユーザー"
"の更新、グループの更新、ユーザーのグループへの追加、およびグループからのユー"
"ザーの削除の操作が含まれます。これらの操作は 'O' リリースで削除されます。"

msgid ""
"[`blueprint deprecated-as-of-mitaka <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-mitaka>`_] Deprecate the ``enabled`` option "
"from ``[endpoint_policy]``, it will be removed in the 'O' release, and the "
"extension will always be enabled."
msgstr ""
"[`blueprint deprecated-as-of-mitaka <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-mitaka>`_] `` [endpoint_policy]`` の "
"``enabled`` オプションを非推奨、 'O'リリースで削除予定とし、その拡張機能は常"
"に有効になります。"

msgid ""
"[`blueprint deprecated-as-of-mitaka <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-mitaka>`_] Deprecated all v2.0 APIs. The "
"keystone team recommends using v3 APIs instead. Most v2.0 APIs will be "
"removed in the 'Q' release. However, the authentication APIs and EC2 APIs "
"are indefinitely deprecated and will not be removed in the 'Q' release."
msgstr ""
"[`blueprint deprecated-as-of-mitaka <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-mitaka>`_] すべての v2.0 API を非推奨にしまし"
"た。 Keystone チームは代わりに v3 API を使用することを推奨します。ほとんどの "
"v2.0 API は 'Q' リリースで削除されます。 ただし、認証 API と EC2 API は無期限"
"に非推奨であり、 'Q' リリースでは削除されません。"

msgid ""
"[`blueprint deprecated-as-of-mitaka <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-mitaka>`_] The V8 Assignment driver "
"interface is deprecated. Support for the V8 Assignment driver interface is "
"planned to be removed in the 'O' release of OpenStack."
msgstr ""
"[`blueprint deprecated-as-of-mitaka <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-mitaka>`_] V8 割り当てドライバーインタフェー"
"スは非推奨です。 V8 割り当てドライバーインタフェースのサポートは、 OpenStack "
"の 'O' リリースで削除される予定です。"

msgid ""
"[`blueprint deprecated-as-of-mitaka <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-mitaka>`_] The V8 Role driver interface is "
"deprecated. Support for the V8 Role driver interface is planned to be "
"removed in the 'O' release of OpenStack."
msgstr ""
"[`blueprint deprecated-as-of-mitaka <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-mitaka>`_] V8 ロールドライバーインタフェース"
"は非推奨です。 V8 ロールドライバーインタフェースのサポートは、 OpenStack の "
"'O' リリースで削除される予定です。"

msgid ""
"[`blueprint deprecated-as-of-mitaka <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-mitaka>`_] The ``admin_token_auth`` filter "
"must now be placed before the ``build_auth_context`` filter in `keystone-"
"paste.ini`."
msgstr ""
"[`blueprint deprecated-as-of-mitaka <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-mitaka>`_] ``admin_token_auth`` フィルタは、 "
"`keystone-paste.ini` の ``build_auth_context`` フィルタの前に置く必要がありま"
"す。"

msgid ""
"[`blueprint deprecated-as-of-mitaka <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-mitaka>`_] The file ``httpd/keystone.py`` "
"has been deprecated in favor of ``keystone-wsgi-admin`` and ``keystone-wsgi-"
"public`` and may be removed in the 'O' release."
msgstr ""
"[`blueprint deprecated-as-of-mitaka <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-mitaka>`_] ``httpd/keystone.py`` ファイル"
"は、 ``keystone-wsgi-admin`` と ``keystone-wsgi-public`` のために非推奨とな"
"り、 'O' リリースで削除される予定です。"

msgid ""
"[`blueprint deprecated-as-of-mitaka <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-mitaka>`_] The token memcache and "
"memcache_pool persistence backends have been deprecated in favor of using "
"Fernet tokens (which require no persistence)."
msgstr ""
"[`blueprint deprecated-as-of-mitaka <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-mitaka>`_] トークン用の memcache と "
"memcache_pool 永続性バックエンドは、永続性を必要としない Fernet トークンを使"
"用するために非推奨になりました。"

msgid ""
"[`blueprint deprecated-as-of-mitaka <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-mitaka>`_] ``keystone.common.cache.backends."
"memcache_pool``, ``keystone.common.cache.backends.mongo``, and ``keystone."
"common.cache.backends.noop`` are deprecated in favor of oslo.cache backends. "
"The keystone backends will be removed in the 'O' release."
msgstr ""
"[`blueprint deprecated-as-of-mitaka <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-mitaka>`_] ``keystone.common.cache.backends."
"memcache_pool``、 ``keystone.common.cache.backends.mongo``、および "
"``keystone.common.cache.backends.noop`` は、 oslo.cache バックエンドを使用す"
"るため、非推奨になりました。これらの Keystone バックエンドは 'O' リリースで削"
"除されます。"

msgid ""
"[`blueprint deprecated-as-of-newton <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-newton>`_] As of the Newton release, the "
"class plugin `keystone.common.kvs.core.KeyValueStore` has been deprecated. "
"It is recommended to use alternative backends instead. The ``KeyValueStore`` "
"class will be removed in the 'P' release."
msgstr ""
"[`blueprint deprecated-as-of-newton <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-newton>`_] Newton リリースでは、クラスプラグ"
"イン `keystone.common.kvs.core.KeyValueStore` は非推奨になりました。代わりの"
"バックエンドを使用することをお勧めします。 ``KeyValueStore`` クラスは 'P' リ"
"リースで削除されます。"

msgid ""
"[`blueprint deprecated-as-of-ocata <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-ocata>`_] The catalog backend "
"``endpoint_filter.sql`` has been deprecated in the `Ocata` release, it has "
"been consolidated with the ``sql`` backend. It is recommended to replace the "
"``endpoint_filter.sql`` catalog backend with the ``sql`` backend. The "
"``endpoint_filter.sql`` backend will be removed in the `Pike` release."
msgstr ""
"[`blueprint deprecated-as-of-ocata <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-ocata>`_] カタログバックエンド "
"``endpoint_filter.sql`` は、 `Ocata` リリースで非推奨となり、 ``sql`` バック"
"エンドと統合されました。 ``endpoint_filter.sql`` カタログバックエンドを "
"``sql`` バックエンドに置き換えることをお勧めします。 ``endpoint_filter.sql`` "
"バックエンドは `Pike` リリースで削除されます。"

msgid ""
"[`blueprint deprecated-as-of-ocata <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-ocata>`_] Various KVS backends and config "
"options have been deprecated and will be removed in the `Pike` release. This "
"includes:"
msgstr ""
"[`blueprint deprecated-as-of-ocata <https://blueprints.launchpad.net/"
"keystone/+spec/deprecated-as-of-ocata>`_] 様々な KVS バックエンドと設定オプ"
"ションが非推奨となり、 `Pike` リリースで削除される予定です。 以下が含まれま"
"す。"

msgid ""
"[`blueprint domain-config-as-stable  <https://blueprints.launchpad.net/"
"keystone/+spec/domain-config-as-stable>`_] Deprecated ``keystone-manage "
"domain_config_upload``.  The keystone team recommends setting domain config "
"options via the API instead.  The ``domain_config_upload`` command line "
"option may be removed in the 'P' release."
msgstr ""
"[`blueprint domain-config-as-stable  <https://blueprints.launchpad.net/"
"keystone/+spec/domain-config-as-stable>`_] ``keystone-manage "
"domain_config_upload`` は非推奨になりました。 Keystone チームは、代わりに "
"API を介してドメイン設定オプションを設定することを推奨します。 "
"``domain_config_upload`` コマンドラインオプションは 'P' リリースで削除される"
"予定です。"

msgid ""
"[`blueprint domain-config-as-stable <https://blueprints.launchpad.net/"
"keystone/+spec/domain-config-as-stable>`_] The domain config via API is now "
"marked as stable."
msgstr ""
"[`blueprint domain-config-as-stable <https://blueprints.launchpad.net/"
"keystone/+spec/domain-config-as-stable>`_] API 経由のドメイン設定は、安定な機"
"能になりました。"

msgid ""
"[`blueprint domain-config-default <https://blueprints.launchpad.net/keystone/"
"+spec/domain-config-default>`_] The Identity API now supports retrieving the "
"default values for the configuration options that can be overridden via the "
"domain specific configuration API."
msgstr ""
"[`blueprint domain-config-default <https://blueprints.launchpad.net/keystone/"
"+spec/domain-config-default>`_] 認証 API は、ドメイン固有の設定 API でオー"
"バーライドできる、設定オプションのデフォルト値の取得をサポートしました。"

msgid ""
"[`blueprint domain-config-default <https://blueprints.launchpad.net/keystone/"
"+spec/domain-config-default>`_] The Identity API now supports retrieving the "
"default values for the configuration options that can be overriden via the "
"domain specific configuration API."
msgstr ""
"[`blueprint domain-config-default <https://blueprints.launchpad.net/keystone/"
"+spec/domain-config-default>`_] 認証 API は、ドメイン固有の設定 API でオー"
"バーライドできる、設定オプションのデフォルト値の取得をサポートしました。"

msgid ""
"[`blueprint domain-specific-roles <https://blueprints.launchpad.net/keystone/"
"+spec/domain-specific-roles>`_] Roles can now be optionally defined as "
"domain specific. Domain specific roles are not referenced in policy files, "
"rather they can be used to allow a domain to build their own private "
"inference rules with implied roles. A domain specific role can be assigned "
"to a domain or project within its domain, and any subset of global roles it "
"implies will appear in a token scoped to the respective domain or project. "
"The domain specific role itself, however, will not appear in the token."
msgstr ""
"[`blueprint domain-specific-roles <https://blueprints.launchpad.net/keystone/"
"+spec/domain-specific-roles>`_] ロールをドメイン固有として定義できるようにな"
"りました。ドメイン固有のロールは、ポリシーファイルでは参照されず、ドメインが"
"推論ルールを持つ独自の暗黙ロールを構築できるようにするために使用されます。ド"
"メイン固有のロールをドメインまたはドメイン内のプロジェクトに割り当てることが"
"でき、グローバルなロールのサブセットを意味し、それぞれのドメインまたはプロ"
"ジェクトにスコープされたトークンに表示されます。 ただし、ドメイン固有のロール"
"自体はトークンには表示されません。"

msgid ""
"[`blueprint federation-group-ids-mapped-without-domain-reference <https://"
"blueprints.launchpad.net/keystone/+spec/federation-group-ids-mapped-without-"
"domain-reference>`_] Enhanced the federation mapping engine to allow for "
"group IDs to be referenced without a domain ID."
msgstr ""
"[`blueprint federation-group-ids-mapped-without-domain-reference <https://"
"blueprints.launchpad.net/keystone/+spec/federation-group-ids-mapped-without-"
"domain-reference>`_] 統合マッピングエンジンを強化し、ドメイン ID なしでグルー"
"プ ID を参照できるようにしました。"

msgid ""
"[`blueprint implied-roles <https://blueprints.launchpad.net/keystone/+spec/"
"implied-roles>`_] Keystone now supports creating implied roles. Role "
"inference rules can now be added to indicate when the assignment of one role "
"implies the assignment of another. The rules are of the form `prior_role` "
"implies `implied_role`. At token generation time, user/group assignments of "
"roles that have implied roles will be expanded to also include such roles in "
"the token. The expansion of implied roles is controlled by the "
"`prohibited_implied_role` option in the `[assignment]` section of `keystone."
"conf`."
msgstr ""
"[`blueprint implied-roles <https://blueprints.launchpad.net/keystone/+spec/"
"implied-roles>`_] Keystone は暗黙のロールの作成をサポートするようになりまし"
"た。ロール推論ルールを追加して、あるロールの割り当てが別のロールの割り当てを"
"意味する場合を示すことができるようになりました。そのルールは `prior_role` の"
"形式で `implied_role` を意味します。トークン生成時に、暗黙的なロールを持つ"
"ロールのユーザー/グループの割り当てが展開され、そのロールもトークンに含められ"
"ます。暗黙のロールの拡張は、 `keystone.conf` の `[assignment]` セクションの "
"`prohibited_implied_role` オプションによって制御されます。"

msgid ""
"[`blueprint manage-migration <https://blueprints.launchpad.net/keystone/"
"+spec/manage-migration>`_] Upgrading keystone to a new version can now be "
"undertaken as a rolling upgrade using the `--expand`, `--migrate` and `--"
"contract` options of the `keystone-manage db_sync` command."
msgstr ""
"[`blueprint manage-migration <https://blueprints.launchpad.net/keystone/"
"+spec/manage-migration>`_] Keystone の新しいバージョンへのアップグレードは、 "
"`keystone-manage db_sync` コマンドの `--expand`、` --migrate`、 `--contract` "
"オプションを使用して、ローリングアップグレードとして実行できるようになりまし"
"た。"

msgid ""
"[`blueprint move-extensions <https://blueprints.launchpad.net/keystone/+spec/"
"move-extensions>`_] If any extension migrations are run, for example: "
"``keystone-manage db_sync --extension endpoint_policy`` an error will be "
"returned. This is working as designed. To run these migrations simply run: "
"``keystone-manage db_sync``. The complete list of affected extensions are: "
"``oauth1``, ``federation``, ``endpoint_filter``, ``endpoint_policy``, and "
"``revoke``."
msgstr ""
"[`blueprint move-extensions <https://blueprints.launchpad.net/keystone/+spec/"
"move-extensions>`_] ``keystone-manage db_sync --extension endpoint_policy`` "
"のような拡張マイグレーションが実行された場合、エラーが返されます。これは設計"
"どおりの動作です。これらの移行を実行するには、単に ``keystone-manage "
"db_sync`` を実行します。影響を受ける拡張は、 ``oauth1`` 、 ``federation`` 、 "
"``endpoint_filter`` 、``endpoint_policy`` 、および ``revoke`` です。"

msgid ""
"[`blueprint password-expires-validation <https://blueprints.launchpad.net/"
"keystone/+spec/password-expires-validation>`_] Token responses will now have "
"a ``password_expires_at`` field in the ``user`` object, this can be "
"expressed briefly as::"
msgstr ""
"[`blueprint password-expires-validation <https://blueprints.launchpad.net/"
"keystone/+spec/password-expires-validation>`_] トークンレスポンスは ``user`` "
"オブジェクトに ``password_expires_at`` フィールドを持つようになりました。これ"
"はつまり、"

msgid ""
"[`blueprint pci-dss-notifications <https://blueprints.launchpad.net/keystone/"
"+spec/pci-dss-notifications>`_] CADF notifications now extend to PCI-DSS "
"events. A ``reason`` object is added to the notification. A ``reason`` "
"object has both a ``reasonType`` (a short description of the reason) and "
"``reasonCode`` (the HTTP return code). The following events will be impacted:"
msgstr ""
"[`blueprint pci-dss-notifications <https://blueprints.launchpad.net/keystone/"
"+spec/pci-dss-notifications>`_] CADF 通知は、 PCI-DSS イベントにも適用されま"
"す。 ``reason`` オブジェクトが通知に追加されました。 ``reason`` オブジェクト"
"には ``reasonType`` （理由の簡単な説明）と ``reasonCode`` （HTTP レスポンス"
"コード）があります。以下のイベントが影響を受けます："

msgid ""
"[`blueprint pci-dss-password-requirements-api <https://blueprints.launchpad."
"net/keystone/+spec/pci-dss-password-requirements-api>`_] Added a new API (``/"
"v3/domains/{domain_id}/config/security_compliance``) to retrieve regular "
"expression requirements for passwords. Specifically, ``[security_compliance] "
"password_regex`` and ``[security_compliance] password_regex_description`` "
"will be returned. Note that these options are only meaningful if PCI support "
"is enabled, via various ``[security_compliance]`` configuration options."
msgstr ""
"[`blueprint pci-dss-password-requirements-api <https://blueprints.launchpad."
"net/keystone/+spec/pci-dss-password-requirements-api>`_] パスワードの正規表現"
"要件を取得するための新しい API （ ``/v3/domains/{domain_id}/config/"
"security_compliance`` ）を追加しました。具体的には、 ``[security_compliance] "
"password_regex`` と ``[security_compliance] password_regex_description`` が返"
"されます。これらのオプションは、さまざまな ``[security_compliance]`` 設定オプ"
"ションを使って PCI サポートが有効になっている場合にのみ有効であることに注意し"
"てください。"

msgid ""
"[`blueprint pci-dss-query-password-expired-users <https://blueprints."
"launchpad.net/keystone/+spec/pci-dss-query-password-expired-users>`_] Added "
"a ``password_expires_at`` query to ``/v3/users`` and ``/v3/groups/{group_id}/"
"users``. The ``password_expires_at`` query is comprised of two parts, an "
"``operator`` (valid choices listed below) and a ``timestamp`` (of form "
"``YYYY-MM-DDTHH:mm:ssZ``). The APIs will filter the list of users based on "
"the ``operator`` and ``timestamp`` given."
msgstr ""
"[`blueprint pci-dss-query-password-expired-users <https://blueprints."
"launchpad.net/keystone/+spec/pci-dss-query-password-expired-users>`_] ``/v3/"
"users`` と ``/v3/groups/{group_id}/users`` に ``password_expires_at`` クエ"
"リーを追加しました。 ``password_expires_at`` クエリーは ``operator`` （下記の"
"有効な選択肢）と ``YYYY-MM-DDTHH：mm：ssZ`` 形式の ``timestamp`` の２つの部分"
"で構成されています。 API は与えられた ``operator`` と ``timestamp`` に基づい"
"てユーザーのリストをフィルタリングします。"

msgid ""
"[`blueprint per-user-auth-plugin-reqs <https://blueprints.launchpad.net/"
"keystone/+spec/per-user-auth-plugin-reqs>`_] Per-user Multi-Factor-Auth "
"rules (MFA Rules) have been implemented. These rules define which auth "
"methods can be used (e.g. Password, TOTP) and provides the ability to "
"require multiple auth forms to successfully get a token."
msgstr ""
"[`blueprint per-user-auth-plugin-reqs <https://blueprints.launchpad.net/"
"keystone/+spec/per-user-auth-plugin-reqs>`_] ユーザー単位の多要素認証ルール"
"（ MFA ルール）が実装されました。 これらのルールは、どの認証方法を使用できる"
"か（たとえば、パスワードや TOTP）を定義し、トークンを正常に取得するために複数"
"の認証フォームを要求する機能を提供します。"

msgid ""
"[`blueprint removed-as-of-mitaka <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-mitaka>`_] Notifications with event_type ``identity."
"created.role_assignment`` and ``identity.deleted.role_assignment`` have been "
"removed. The keystone team suggests listening for ``identity.role_assignment."
"created`` and ``identity.role_assignment.deleted`` instead. This was "
"deprecated in the Kilo release."
msgstr ""
"[`blueprint removed-as-of-mitaka <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-mitaka>`_] ``identity.created.role_assignment`` と "
"``identity.deleted.role_assignment`` の event_type の通知は削除されました。 "
"Keystone チームは代わりに、 ``identity.role_assignment.created`` と "
"``identity.role_assignment.deleted`` で判断するよう提案しています。 これは "
"Kilo リリースで非推奨になりました。"

msgid ""
"[`blueprint removed-as-of-mitaka <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-mitaka>`_] Removed Catalog KVS backend (``keystone."
"catalog.backends.sql.Catalog``). This was deprecated in the Icehouse release."
msgstr ""
"[`blueprint removed-as-of-mitaka <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-mitaka>`_] カタログ KVS バックエンドを削除しました"
"（ ``keystone.catalog.backends.sql.Catalog`` ）。 これは Icehouse リリースで"
"非推奨になりました。"

msgid ""
"[`blueprint removed-as-of-mitaka <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-mitaka>`_] Removed Revoke KVS backend (``keystone.revoke."
"backends.kvs.Revoke``). This was deprecated in the Juno release."
msgstr ""
"[`blueprint removed-as-of-mitaka <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-mitaka>`_] Revoke KVS バックエンドを削除しました"
"（ ``keystone.revoke.backends.kvs.Revoke``）。 これは Juno リリースで非推奨に"
"なりました。"

msgid ""
"[`blueprint removed-as-of-mitaka <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-mitaka>`_] Removed ``RequestBodySizeLimiter`` from "
"keystone middleware. The keystone team suggests using ``oslo_middleware."
"sizelimit.RequestBodySizeLimiter`` instead. This was deprecated in the Kilo "
"release."
msgstr ""
"[`blueprint removed-as-of-mitaka <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-mitaka>`_] keystone middleware から "
"``RequestBodySizeLimiter`` を削除しました。 Keystone チームは代わりに "
"``oslo_middleware.sizelimit.RequestBodySizeLimiter`` を使用することを提案して"
"います。これは Kilo リリースで非推奨になりました。"

msgid ""
"[`blueprint removed-as-of-mitaka <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-mitaka>`_] Removed ``check_role_for_trust`` from the "
"trust controller, ensure policy files do not refer to this target. This was "
"deprecated in the Kilo release."
msgstr ""
"[`blueprint removed-as-of-mitaka <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-mitaka>`_] トラストコントローラーから "
"``check_role_for_trust`` を削除ました。ポリシーファイルがこのターゲットを参照"
"していないことを確認してください。これは Kilo リリースで非推奨になりました。"

msgid ""
"[`blueprint removed-as-of-mitaka <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-mitaka>`_] Removed ``extras`` from token responses. "
"These fields should not be necessary and a well-defined API makes this field "
"redundant. This was deprecated in the Kilo release."
msgstr ""
"[`blueprint removed-as-of-mitaka <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-mitaka>`_] トークンレスポンスから ``extras`` を削除しまし"
"た。 これらのフィールドは必要ではなく、明確な API によってこのフィールドは冗"
"長になります。これは Kilo リリースで非推奨になりました。"

msgid ""
"[`blueprint removed-as-of-mitaka <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-mitaka>`_] The LDAP backend for Assignment has been "
"removed. This was deprecated in the Kilo release."
msgstr ""
"[`blueprint removed-as-of-mitaka <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-mitaka>`_] Assignment の LDAP バックエンドが削除されまし"
"た。これは Kilo リリースで非推奨になりました。"

msgid ""
"[`blueprint removed-as-of-mitaka <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-mitaka>`_] The LDAP backend for Resource has been "
"removed. This was deprecated in the Kilo release."
msgstr ""
"[`blueprint removed-as-of-mitaka <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-mitaka>`_] Resource の LDAP バックエンドが削除されまし"
"た。これは Kilo リリースで非推奨になりました。"

msgid ""
"[`blueprint removed-as-of-mitaka <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-mitaka>`_] The LDAP backend for Role has been removed. "
"This was deprecated in the Kilo release."
msgstr ""
"[`blueprint removed-as-of-mitaka <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-mitaka>`_] ロール の LDAP バックエンドが削除されました。"
"これは Kilo リリースで非推奨になりました。"

msgid ""
"[`blueprint removed-as-of-newton <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-newton>`_] Removed ``[eventlet_server]`` and "
"``[eventlet_server_ssl]`` sections from the `keystone.conf`."
msgstr ""
"[`blueprint removed-as-of-newton <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-newton>`_] ``[eventlet_server]`` と "
"``[eventlet_server_ssl]`` セクションが `keystone.conf` から削除されました。"

msgid ""
"[`blueprint removed-as-of-newton <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-newton>`_] Removed support for generating SSL "
"certificates."
msgstr ""
"[`blueprint removed-as-of-newton <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-newton>`_] SSL 証明書の生成のサポートは削除されました。"

msgid ""
"[`blueprint removed-as-of-newton <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-newton>`_] Removed support for running keystone under "
"eventlet. It is recommended to run keystone in an HTTP server."
msgstr ""
"[`blueprint removed-as-of-newton <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-newton>`_] イベントレット配下での Keystone の実行のサポー"
"トが削除されました。 HTTP サーバーでの Keystone の実行が推奨されています。"

msgid ""
"[`blueprint removed-as-of-newton <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-newton>`_] Removed the backend and route from ``keystone."
"contrib.endpoint_policy``. The package has been moved to ``keystone."
"endpoint_policy``. This was deprecated in the Liberty release."
msgstr ""
"[`blueprint removed-as-of-newton <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-newton>`_] ``keystone.contrib.endpoint_policy`` からバッ"
"クエンドとルートを削除しました。このパッケージは ``keystone."
"endpoint_policy`` に移動しました。これは Liberty リリースで非推奨になりまし"
"た。"

msgid ""
"[`blueprint removed-as-of-newton <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-newton>`_] The ``revoke_by_expiration`` method in "
"``keystone.revoke.core`` has been removed. This was deprecated in the Juno "
"release."
msgstr ""
"[`blueprint removed-as-of-newton <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-newton>`_] ``keystone.revoke.core`` の "
"``revoke_by_expiration`` メソッドを削除しました。 これは Juno リリースで非推"
"奨になりました。"

msgid ""
"[`blueprint removed-as-of-pike <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-pike>`_] All key-value-store code, options, and "
"documentation has been removed as of the Pike release. The removed code "
"included ``keystone.common.kvs`` configuration options for the KVS code, "
"unit tests, and the KVS token persistence driver ``keystone.token."
"persistence.backends.kvs``. All associated documentation has been removed."
msgstr ""
"[`blueprint removed-as-of-pike <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-pike>`_] すべてのキーバリューストアのコード、オプション、"
"およびドキュメントは、 Pike リリースで削除されます。削除されたコードには、"
"KVS コードの ``keystone.common.kvs`` 設定オプション、単体テスト、KVS トークン"
"永続性ドライバーの ``keystone.token.persistence.backends.kvs`` が含まれていま"
"す。すべての関連文書が削除されました。"

msgid ""
"[`blueprint removed-as-of-pike <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-pike>`_] The ``admin_token_auth`` filter has been "
"removed from all sample pipelines, specifically, the following section has "
"been removed from ``keystone-paste.ini``::"
msgstr ""
"[`blueprint removed-as-of-pike <https://blueprints.launchpad.net/keystone/"
"+spec/removed-as-of-pike>`_] ``admin_token_auth`` フィルタはすべてのサンプル"
"パイプラインから削除されました。具体的には、以下のセクションが ``keystone-"
"paste.ini`` から削除されました::"

msgid ""
"[`blueprint totp-auth <https://blueprints.launchpad.net/keystone/+spec/totp-"
"auth>`_] Keystone now supports authenticating via Time-based One-time "
"Password (TOTP). To enable this feature, add the ``totp`` auth plugin to the "
"`methods` option in the `[auth]` section of `keystone.conf`. More "
"information about using TOTP can be found in `keystone's developer "
"documentation <http://docs.openstack.org/developer/keystone/auth-totp."
"html>`_."
msgstr ""
"[`blueprint totp-auth <https://blueprints.launchpad.net/keystone/+spec/totp-"
"auth>`_] Keystone は Time-based One-Time Password（TOTP）による認証をサポート"
"しました。 この機能を有効にするには、 ``totp`` 認証プラグインを `keystone."
"conf` の `[auth]` セクションの `methods` オプションに追加してください。 TOTP "
"の使用に関する詳細は、 `Keystone の開発者用ドキュメント <http://docs."
"openstack.org/developer/keystone/auth-totp.html>`_ にあります。"

msgid ""
"[`blueprint totp-auth <https://blueprints.launchpad.net/keystone/+spec/totp-"
"auth>`_] Keystone now supports authenticating via Time-based One-time "
"Password (TOTP). To enable this feature, add the ``totp`` auth plugin to the "
"`methods` option in the `[auth]` section of `keystone.conf`. More "
"information about using TOTP can be found in `keystone's developer "
"documentation <https://docs.openstack.org/developer/keystone/auth-totp."
"html>`_."
msgstr ""
"[`blueprint totp-auth <https://blueprints.launchpad.net/keystone/+spec/totp-"
"auth>`_] Keystone は Time-based One-Time Password（TOTP）による認証をサポート"
"しました。 この機能を有効にするには、 ``totp`` 認証プラグインを `keystone."
"conf` の `[auth]` セクションの `methods` オプションに追加してください。 TOTP "
"の使用に関する詳細は、 `Keystone の開発者用ドキュメント <https://docs."
"openstack.org/developer/keystone/auth-totp.html>`_ にあります。"

msgid ""
"[`blueprint url-safe-naming <https://blueprints.launchpad.net/keystone/+spec/"
"url-safe-naming>`_] The names of projects and domains can optionally be "
"ensured to be url safe, to support the future ability to specify projects "
"using hierarchical naming."
msgstr ""
"[`blueprint url-safe-naming <https://blueprints.launchpad.net/keystone/+spec/"
"url-safe-naming>`_] 階層的な名前付けを使用してプロジェクトを指定するための将"
"来の機能をサポートするために、オプションで、プロジェクトとドメインの名前を "
"URL に安全に使用できるようにしました。"

msgid ""
"[`blueprint x509-ssl-client-cert-authn <https://blueprints.launchpad.net/"
"keystone/+spec/x509-ssl-client-cert-authn>`_] Keystone now supports "
"tokenless client SSL x.509 certificate authentication and authorization."
msgstr ""
"[`blueprint x509-ssl-client-cert-authn <https://blueprints.launchpad.net/"
"keystone/+spec/x509-ssl-client-cert-authn>`_] Keystone は、トークンレスクライ"
"アント SSL x.509 証明書の認証と承認をサポートしました。"

msgid ""
"[`bug 1017606 <https://bugs.launchpad.net/keystone/+bug/1017606>`_] The "
"signature on the ``get_catalog`` and ``get_v3_catalog`` methods of "
"``keystone.catalog.backends.base.CatalogDriverBase`` have been updated. "
"Third-party extensions that extend the abstract class "
"(``CatalogDriverBase``) should be updated according to the new parameter "
"names. The method signatures have changed from::"
msgstr ""
"[`bug 1017606 <https://bugs.launchpad.net/keystone/+bug/1017606>`_] "
"``keystone.catalog.backends.base.CatalogDriverBase`` の ``get_catalog`` メ"
"ソッドと ``get_v3_catalog`` メソッドが変更されました。抽象クラス"
"（``CatalogDriverBase``）を拡張するサードパーティー拡張は、新しいパラメータ名"
"に従って変更する必要があります。変更前のメソッド::"

msgid ""
"[`bug 1367113 <https://bugs.launchpad.net/keystone/+bug/1367113>`_] The "
"\"get entity\" and \"list entities\" functionality for the KVS catalog "
"backend has been reimplemented to use the data from the catalog template. "
"Previously this would only act on temporary data that was created at "
"runtime. The create, update and delete entity functionality now raises an "
"exception."
msgstr ""
"[`bug 1367113 <https://bugs.launchpad.net/keystone/+bug/1367113>`_] カタログ"
"テンプレートのデータを使用するために、KVS カタログバックエンドの「エンティ"
"ティー取得」機能と「エンティティー一覧」機能が再実装されました。これまでは、"
"実行時に作成された一時的なデータに対してのみ機能しました。 エンティティーの作"
"成、更新、削除機能は、例外を発生するようになりました。"

msgid ""
"[`bug 1473042 <https://bugs.launchpad.net/keystone/+bug/1473042>`_] "
"Keystone's S3 compatibility support can now authenticate using AWS Signature "
"Version 4."
msgstr ""
"[`bug 1473042 <https://bugs.launchpad.net/keystone/+bug/1473042>`_] Keystone "
"の S3 互換性サポートは、 AWS Signature Version 4 を使用して認証を行います。"

msgid ""
"[`bug 1473553 <https://bugs.launchpad.net/keystone/+bug/1473553>`_] The "
"`keystone-paste.ini` must be updated to put the ``admin_token_auth`` "
"middleware before ``build_auth_context``. See the sample `keystone-paste."
"ini` for the correct `pipeline` value. Having ``admin_token_auth`` after "
"``build_auth_context`` is deprecated and will not be supported in a future "
"release."
msgstr ""
"[`bug 1473553 <https://bugs.launchpad.net/keystone/+bug/1473553>`_] "
"`keystone-paste.ini` は、``build_auth_context`` の前に ``admin_token_auth`` "
"ミドルウェアを置くように変更する必要があります。正しい `pipeline` の値につい"
"ては、` keystone-paste.ini` サンプルを参照してください。"
"``build_auth_context`` の後の ``admin_token_auth`` は非推奨になり、将来のリ"
"リースではサポートされなくなります。"

msgid ""
"[`bug 1479569 <https://bugs.launchpad.net/keystone/+bug/1479569>`_] Names "
"have been added to list role assignments (GET /role_assignments?"
"include_names=True), rather than returning just the internal IDs of the "
"objects the names are also returned."
msgstr ""
"[`bug 1479569 <https://bugs.launchpad.net/keystone/+bug/1479569>`_] ロールの"
"割り当てのリストに名前が追加されました（GET /role_assignments?"
"include_names=True）。オブジェクトの内部的な ID だけでなく、名前も返されま"
"す。"

msgid ""
"[`bug 1480270 <https://bugs.launchpad.net/keystone/+bug/1480270>`_] "
"Endpoints created when using v3 of the keystone REST API will now be "
"included when listing endpoints via the v2.0 API."
msgstr ""
"[`bug 1480270 <https://bugs.launchpad.net/keystone/+bug/1480270>`_] v2.0 API "
"を使用してエンドポイントをリストするときに、Keystone REST API の v3 を使用し"
"て作成されたエンドポイントが含まれるようになりました。"

msgid ""
"[`bug 1489061 <https://bugs.launchpad.net/keystone/+bug/1489061>`_] Caching "
"has been added to catalog retrieval on a per user ID and project ID basis. "
"This affects both the v2 and v3 APIs. As a result this should provide a "
"performance benefit to fernet-based deployments."
msgstr ""
"[`bug 1489061 <https://bugs.launchpad.net/keystone/+bug/1489061>`_] ユーザー "
"ID およびプロジェクト ID ごとのカタログ検索にキャッシュが追加されました。これ"
"は、v2 と v3 の両方の API に影響します。 結果として、これはFernet ベースのデ"
"プロイでパフォーマンス上の利点を提供します。"

msgid ""
"[`bug 1490804 <https://bugs.launchpad.net/keystone/+bug/1490804>`_] Audit "
"IDs are included in the token revocation list."
msgstr ""
"[`bug 1490804 <https://bugs.launchpad.net/keystone/+bug/1490804>`_] 監査 ID "
"がトークン取消リストに含まれるようになりました。"

msgid ""
"[`bug 1490804 <https://bugs.launchpad.net/keystone/+bug/1490804>`_] "
"[`CVE-2015-7546 <http://cve.mitre.org/cgi-bin/cvename.cgi?"
"name=CVE-2015-7546>`_] A bug is fixed where an attacker could avoid token "
"revocation when the PKI or PKIZ token provider is used. The complete "
"remediation for this vulnerability requires the corresponding fix in the "
"keystonemiddleware project."
msgstr ""
"[`bug 1490804 <https://bugs.launchpad.net/keystone/+bug/1490804>`_] "
"[`CVE-2015-7546 <http://cve.mitre.org/cgi-bin/cvename.cgi?"
"name=CVE-2015-7546>`_] PKI または PKIz トークンプロバイダーが使用されていると"
"きに、攻撃者がトークンの取り消しを回避できるバグが修正されました。この脆弱性"
"に対する完全な修復には、keystonemiddleware プロジェクトの対応する修正が必要で"
"す。"

msgid ""
"[`bug 1500222 <https://bugs.launchpad.net/keystone/+bug/1500222>`_] Added "
"information such as: user ID, project ID, and domain ID to log entries. As a "
"side effect of this change, both the user's domain ID and project's domain "
"ID are now included in the auth context."
msgstr ""
"[`bug 1500222 <https://bugs.launchpad.net/keystone/+bug/1500222>`_] ユーザー "
"ID 、プロジェクト ID 、およびドメイン ID などの情報をログエントリーに追加しま"
"した。この変更の副作用として、ユーザーのドメイン ID とプロジェクトのドメイン "
"ID の両方が認証コンテキストに含まれるようになりました。"

msgid ""
"[`bug 1501698 <https://bugs.launchpad.net/keystone/+bug/1501698>`_] Support "
"parameter `list_limit` when LDAP is used as identity backend."
msgstr ""
"[`bug 1501698 <https://bugs.launchpad.net/keystone/+bug/1501698>`_] 認証バッ"
"クエンドに LDAP を使用した時の `list_limit` パラメーターがサポートされまし"
"た。"

msgid ""
"[`bug 1515302 <https://bugs.launchpad.net/keystone/+bug/1515302>`_] Two new "
"configuration options have been added to the `[ldap]` section. "
"`user_enabled_emulation_use_group_config` and "
"`project_enabled_emulation_use_group_config`, which allow deployers to "
"choose if they want to override the default group LDAP schema option."
msgstr ""
"[`bug 1515302 <https://bugs.launchpad.net/keystone/+bug/1515302>`_] `[ldap]` "
"セクションに２つの新しい設定オプションが追加されました。"
"`user_enabled_emulation_use_group_config` と "
"`project_enabled_emulation_use_group_config` を使用して、デプロイヤーがデフォ"
"ルトのグループ LDAP スキーマオプションを上書きするかどうかを選択できます。"

msgid ""
"[`bug 1516469 <https://bugs.launchpad.net/keystone/+bug/1516469>`_] "
"Endpoints filtered by endpoint_group project association will be included in "
"the service catalog when a project scoped token is issued and "
"``endpoint_filter.sql`` is used for the catalog driver."
msgstr ""
"[`bug 1516469 <https://bugs.launchpad.net/keystone/+bug/1516469>`_] "
"endpoint_group のプロジェクト関連付けによってフィルタリングされたエンドポイン"
"トは、プロジェクトスコープトークンが発行され、カタログドライバに "
"``endpoint_filter.sql`` が使用されたときにサービスカタログに含まれます。"

msgid ""
"[`bug 1519210 <https://bugs.launchpad.net/keystone/+bug/1519210>`_] A user "
"may now opt-out of notifications by specifying a list of event types using "
"the `notification_opt_out` option in `keystone.conf`. These events are never "
"sent to a messaging service."
msgstr ""
"[`bug 1519210 <https://bugs.launchpad.net/keystone/+bug/1519210>`_] "
"`keystone.conf` の `notification_opt_out` オプションを使ってイベント種別のリ"
"ストを指定することで、通知をオプトアウトすることができます。 これらのイベント"
"は、メッセージングサービスには送信されません。"

msgid ""
"[`bug 1524030 <https://bugs.launchpad.net/keystone/+bug/1524030>`_] During "
"token validation we have reduced the number of revocation events returned, "
"only returning a subset of events relevant to the token. Thus, improving "
"overall token validation performance."
msgstr ""
"[`bug 1524030 <https://bugs.launchpad.net/keystone/+bug/1524030>`_] トークン"
"の検証中に返される取り消しイベントの数を減らし、トークンに関連するイベントの"
"サブセットのみ返すようにしました。したがって、全体的なトークン検証のパフォー"
"マンスが向上します。"

msgid ""
"[`bug 1524030 <https://bugs.launchpad.net/keystone/+bug/1524030>`_] The "
"signature on the ``list_events`` method of ``keystone.revoke.backends.base."
"RevokeDriverBase`` has been updated. Third-party extensions that extend the "
"abstract class (``RevokeDriverBase``) should update their code according to "
"the new parameter names. The method signature has changed from::"
msgstr ""
"[`bug 1524030 <https://bugs.launchpad.net/keystone/+bug/1524030>`_] "
"``keystone.revoke.backends.base.RevokeDriverBase`` の ``list_events`` メソッ"
"ドを変更しました。 抽象クラス（``RevokeDriverBase``）を拡張するサードパー"
"ティー拡張は、新しいパラメーターに従ってコードを変更する必要があります。 メ"
"ソッドの変更前::"

msgid ""
"[`bug 1525317 <https://bugs.launchpad.net/keystone/+bug/1525317>`_] Enable "
"filtering of identity providers based on `id`, and `enabled` attributes."
msgstr ""
"[`bug 1525317 <https://bugs.launchpad.net/keystone/+bug/1525317>`_] 認証プロ"
"バイダーのフィルタリングを `id` と `enabled` 属性を基にして有効化します。"

msgid ""
"[`bug 1526462 <https://bugs.launchpad.net/keystone/+bug/1526462>`_] Support "
"for posixGroups with OpenDirectory and UNIX when using the LDAP identity "
"driver."
msgstr ""
"[`bug 1526462 <https://bugs.launchpad.net/keystone/+bug/1526462>`_] LDAP 認証"
"ドライバーを使用する場合、 OpenDirectory および UNIX での posixGroups をサ"
"ポートしました。"

msgid ""
"[`bug 1527759 <https://bugs.launchpad.net/keystone/+bug/1527759>`_] Reverted "
"the change that eliminates the ability to get a V2 token with a user or "
"project that is not in the default domain. This change broke real-world "
"deployments that utilized the ability to authenticate via V2 API with a user "
"not in the default domain or with a project not in the default domain. The "
"deployer is being convinced to update code to properly handle V3 auth but "
"the fix broke expected and tested behavior."
msgstr ""
"[`bug 1527759 <https://bugs.launchpad.net/keystone/+bug/1527759>`_] 既定のド"
"メインにないユーザーまたはプロジェクトで V2 トークンを取得する機能を削除する"
"変更を元に戻しました。この変更は、既定のドメインにないユーザーまたはプロジェ"
"クトで V2 API 経由で認証する機能を利用していた実際のデプロイを破壊しました。"
"デプロイヤーは V3 の認証を適切に処理するためにコードを変更してくれると確信し"
"ていますが、この修正は、期待され、テストされた動作を破壊したものでした。"

msgid ""
"[`bug 1535878 <https://bugs.launchpad.net/keystone/+bug/1535878>`_] "
"Originally, to perform GET /projects/{project_id}, the provided policy files "
"required a user to have at least project admin level of permission. They "
"have been updated to allow it to be performed by any user who has a role on "
"the project."
msgstr ""
"[`bug 1535878 <https://bugs.launchpad.net/keystone/+bug/1535878>`_] もとも"
"と、 GET /projects/{project_id} を実行するために、提供されたポリシーファイル"
"には、少なくともプロジェクトの管理者レベルの権限が必要でした。プロジェクトに"
"役割を持つユーザーなら誰でも実行できるように更新しました。"

msgid ""
"[`bug 1541092 <https://bugs.launchpad.net/keystone/+bug/1541092>`_] Only "
"database upgrades from Kilo and newer are supported."
msgstr ""
"[`bug 1541092 <https://bugs.launchpad.net/keystone/+bug/1541092>`_] データ"
"ベースのアップグレードは Kilo 以降のみでサポートされます。"

msgid ""
"[`bug 1542417 <https://bugs.launchpad.net/keystone/+bug/1542417>`_] Added "
"support for a `user_description_attribute` mapping to the LDAP driver "
"configuration."
msgstr ""
"[`bug 1542417 <https://bugs.launchpad.net/keystone/+bug/1542417>`_] "
"`user_description_attribute` の LDAP ドライバー設定へのマッピングがサポートさ"
"れました。"

msgid ""
"[`bug 1547684 <https://bugs.launchpad.net/keystone/+bug/1547684>`_] A minor "
"change to the ``policy.v3cloudsample.json`` sample file was performed so the "
"sample file loads correctly. The ``cloud_admin`` rule has changed from::"
msgstr ""
"[`bug 1547684 <https://bugs.launchpad.net/keystone/+bug/1547684>`_] サンプル"
"ファイルが正しく読み込まれるように、 ``policy.v3cloudsample.json`` サンプル"
"ファイルを少し変更しました。 ``cloud_admin`` ルール変更前::"

msgid ""
"[`bug 1547684 <https://bugs.launchpad.net/keystone/+bug/1547684>`_] A typo "
"in the ``policy.v3cloudsample.json`` sample file was causing `oslo.policy` "
"to not load the file. See the ``upgrades`` section for more details."
msgstr ""
"[`bug 1547684 <https://bugs.launchpad.net/keystone/+bug/1547684>`_] ``policy."
"v3cloudsample.json`` サンプルファイルのタイプミスにより `oslo.policy` がファ"
"イルをロードしていませんでした。 詳細については、``アップグレード時の注意`` "
"の節を参照してください。"

msgid ""
"[`bug 1555830 <https://bugs.launchpad.net/keystone/+bug/1555830>`_] Enable "
"filtering of service providers based on `id`, and `enabled` attributes."
msgstr ""
"[`bug 1555830 <https://bugs.launchpad.net/keystone/+bug/1555830>`_] サービス"
"プロバイダーのフィルタリングを `id` と `enabled` 属性を基にして有効化します。"

msgid ""
"[`bug 1561054 <https://bugs.launchpad.net/keystone/+bug/1561054>`_] If "
"upgrading to Fernet tokens, you must have a key repository and key "
"distribution mechanism in place, otherwise token validation may not work. "
"Please see the upgrade section for more details."
msgstr ""
"[`bug 1561054 <https://bugs.launchpad.net/keystone/+bug/1561054>`_] Fernet "
"トークンにアップグレードする場合は、キーリポジトリーとキー配布メカニズムを適"
"切に配置する必要があります。そうしないと、トークンの検証が機能しない可能性が"
"あります。詳細については、アップグレード時の注意のセクションを参照してくださ"
"い。"

msgid ""
"[`bug 1561054 <https://bugs.launchpad.net/keystone/+bug/1561054>`_] The "
"default token provider has switched from UUID to Fernet. Please note Fernet "
"requires a key repository to be in place prior to running Ocata, this can be "
"done by running ``keystone-manage fernet_setup``. Additionally, for multi-"
"node deployments, it is imperative a key distribution process be in use "
"before upgrading. Once a key repository has been created it should be "
"distributed to all keystone nodes in the deployment. This ensures each "
"keystone node will be able to validate tokens issued across the deployment. "
"If you do not wish to switch token formats, you will need to explicitly set "
"the token provider for each node in the deployment by setting ``[token] "
"provider`` to ``uuid`` in ``keystone.conf``. Documentation can be found at "
"`fernet-tokens <https://docs.openstack.org/developer/keystone/configuration."
"html#encryption-keys-for-fernet-tokens>`_."
msgstr ""
"[`bug 1561054 <https://bugs.launchpad.net/keystone/+bug/1561054>`_] デフォル"
"トのトークンプロバイダーは、 UUID から Fernet に切り替えました。 Fernet は、"
"Ocata を実行する前にキーリポジトリーが必要であることに注意してください。これ"
"は ``keystone-manage fernet_setup`` を実行することで実現できます。さらに、マ"
"ルチノード環境では、アップグレードする前にキー配布プロセスを使用することが不"
"可欠です。キーリポジトリーを作成したら、そのリポジトリーをデプロイメントのす"
"べての Keystone ノードに配布する必要があります。これにより、各 Keystone ノー"
"ドはデプロイメント全体で発行されたトークンを検証できます。 トークン形式を切り"
"替える必要がない場合は、 ``keystone.conf`` の ``[token] provider`` を "
"``uuid`` に設定して、各ノードのトークンプロバイダーを明示的に設定する必要があ"
"ります。 ドキュメントは `fernet-tokens <https://docs.openstack.org/developer/"
"keystone/configuration.html#encryption-keys-for-fernet-tokens>` _ にありま"
"す。"

msgid ""
"[`bug 1561054 <https://bugs.launchpad.net/keystone/+bug/1561054>`_] The "
"default token provider has switched from UUID to Fernet. Please note that "
"Fernet requires a key repository to be in place prior to running Ocata, this "
"can be done running ``keystone-manage fernet_setup``. Additionally, for "
"multi-node deployments, it is imperative that a key distribution process be "
"in use before upgrading. Once a key repository has been created it should be "
"distributed to all keystone nodes in the deployment. This ensures that each "
"keystone node will be able to validate tokens issued across the deployment. "
"If you do not wish to switch token formats, you will need to explicitly set "
"the token provider for each node in the deployment by setting ``[token] "
"provider`` to ``uuid`` in ``keystone.conf``. Documentation can be found at "
"`fernet-tokens <https://docs.openstack.org/developer/keystone/configuration."
"html#encryption-keys-for-fernet-tokens>`_."
msgstr ""
"[`bug 1561054 <https://bugs.launchpad.net/keystone/+bug/1561054>`_] デフォル"
"トのトークンプロバイダーは、 UUID から Fernet に切り替えました。 Fernet は、"
"Ocata を実行する前にキーリポジトリーが必要であることに注意してください。これ"
"は ``keystone-manage fernet_setup`` を実行することで実現できます。さらに、マ"
"ルチノード環境では、アップグレードする前にキー配布プロセスを使用することが不"
"可欠です。キーリポジトリーを作成したら、そのリポジトリーをデプロイメントのす"
"べての Keystone ノードに配布する必要があります。これにより、各 Keystone ノー"
"ドはデプロイメント全体で発行されたトークンを検証できます。 トークン形式を切り"
"替える必要がない場合は、 ``keystone.conf`` の ``[token] provider`` を "
"``uuid`` に設定して、各ノードのトークンプロバイダーを明示的に設定する必要があ"
"ります。 ドキュメントは `fernet-tokens <https://docs.openstack.org/developer/"
"keystone/configuration.html#encryption-keys-for-fernet-tokens>` _ にありま"
"す。"

msgid ""
"[`bug 1563101 <https://bugs.launchpad.net/keystone/+bug/1563101>`_] The "
"token provider driver interface has moved from ``keystone.token.provider."
"Provider`` to ``keystone.token.providers.base.Provider``. If implementing a "
"custom token provider, subclass from the new location."
msgstr ""
"[`bug 1563101 <https://bugs.launchpad.net/keystone/+bug/1563101>`_] トークン"
"プロバイダードライバーインタフェースを ``keystone.token.provider.Provider`` "
"から ``keystone.token.providers.base.Provider`` に移動しました。カスタムトー"
"クンプロバイダーを実装する場合は、新しい場所からサブクラス化してください。"

msgid ""
"[`bug 1571878 <https://bugs.launchpad.net/keystone/+bug/1571878>`_] A valid "
"``mapping_id`` is now required when creating or updating a federation "
"protocol. If the ``mapping_id`` does not exist, a ``400 - Bad Request`` will "
"be returned."
msgstr ""
"[`bug 1571878 <https://bugs.launchpad.net/keystone/+bug/1571878>`_] フェデ"
"レーションプロトコルを作成または更新するときは、有効な ``mapping_id`` が必要"
"になります。 ``mapping_id`` が存在しない場合、 ``400 - Bad Request`` が返され"
"ます。"

msgid ""
"[`bug 1582585 <https://bugs.launchpad.net/keystone/+bug/1582585>`_] A new "
"method ``get_domain_mapping_list`` was added to ``keystone.identity."
"mapping_backends.base.MappingDriverBase``. Third-party extensions that "
"extend the abstract class (``MappingDriverBase``) should implement this new "
"method. The method has the following signature::"
msgstr ""
"[`bug 1582585 <https://bugs.launchpad.net/keystone/+bug/1582585>`_] 新しいメ"
"ソッド ``get_domain_mapping_list`` が ``keystone.identity.mapping_backends."
"base.MappingDriverBase`` に追加されました。抽象クラス"
"（``MappingDriverBase``）を拡張するサードパーティー拡張は、この新しいメソッド"
"を実装する必要があります。このメソッドは次のように実装されています::"

msgid ""
"[`bug 1590587 <https://bugs.launchpad.net/keystone/+bug/1590587>`_] When "
"assigning Domain Specific Roles, the domain of the role and the domain of "
"the project must match. This is now validated and the REST call will return "
"a 403 Forbidden."
msgstr ""
"[`bug 1590587 <https://bugs.launchpad.net/keystone/+bug/1590587>`_] ドメイン"
"固有のロールを割り当てるときは、ロールのドメインとプロジェクトのドメインが一"
"致する必要があります。現在、これが検証されており、 REST 呼び出しは 403 "
"Forbidden を返します。"

msgid ""
"[`bug 1594482 <https://bugs.launchpad.net/keystone/+bug/1594482>`_] When "
"using list_limit config option, the GET /services?name={service_name} API "
"was first truncating the list and afterwards filtering by name. The API was "
"fixed to first filter by name and only afterwards truncate the result list "
"to the desired limit."
msgstr ""
"[`bug 1594482 <https://bugs.launchpad.net/keystone/+bug/1594482>`_] "
"list_limit 設定オプションを使用すると、 GET /services?name={service_name} "
"API が最初にリストを切り捨ててから、名前でフィルタリングしていました。 API は"
"最初に名前でフィルタリングするように修正され、その後、結果リストを目的の制限"
"で切り捨てます。"

msgid ""
"[`bug 1611102 <https://bugs.launchpad.net/keystone/+bug/1611102>`_] The "
"methods ``list_endpoints_for_policy()`` and ``get_policy_for_endpoint()`` "
"have been removed from the ``keystone.endpoint_policy.backends.base."
"EndpointPolicyDriverBase`` abstract class, they were unused."
msgstr ""
"[`bug 1611102 <https://bugs.launchpad.net/keystone/+bug/1611102>`_] "
"``list_endpoints_for_policy（）`` と ``get_policy_for_endpoint（）`` メソッド"
"は使用されていないため、 ``keystone.endpoint_policy.backends.base."
"EndpointPolicyDriverBase`` 抽象クラスから削除されました。"

msgid ""
"[`bug 1613466 <https://bugs.launchpad.net/keystone/+bug/1613466>`_] "
"Credentials update to ec2 type originally accepted credentials with no "
"project ID set, this would lead to an error when trying to use such "
"credential. This behavior has been blocked, so creating a non-ec2 credential "
"with no project ID and updating it to ec2 without providing a project ID "
"will fail with a `400 Bad Request` error."
msgstr ""
"[`bug 1613466 <https://bugs.launchpad.net/keystone/+bug/1613466>`_] プロジェ"
"クト ID が設定されていない資格情報が ec2 タイプの資格情報に更新されると、その"
"資格情報を使用するときにエラーになります。この動作はブロックされており、プロ"
"ジェクト ID を持たない ec2 以外の認証情報を作成して、それをプロジェクト ID を"
"指定せずに ec2 に更新すると、 `400 Bad Request` エラーが発生します。"

msgid ""
"[`bug 1616424 <https://bugs.launchpad.net/keystone/+bug/1616424>`_] Provide "
"better exception messages when creating OAuth request tokens and OAuth "
"access tokens via the ``/v3/OS-OAUTH1/request_token`` and ``/v3/OS-OAUTH1/"
"access_token`` APIs, respectively."
msgstr ""
"[`bug 1616424 <https://bugs.launchpad.net/keystone/+bug/1616424>`_] ``/v3/OS-"
"OAUTH1/request_token`` と ``/ v3/OS-OAUTH1/access_token`` API を使って、 "
"OAuth リクエストトークンと OAuth アクセストークンを作成する際の例外メッセージ"
"が改善されました。"

msgid ""
"[`bug 1622310 <https://bugs.launchpad.net/keystone/+bug/1622310>`_] A new "
"method ``delete_trusts_for_project`` has been added to ``keystone.trust."
"backends.base.TrustDriverBase``. Third-party extensions that extend the "
"abstract class (``TrustDriverBase``) should be updated according to the new "
"parameter names. The signature for the new method is::"
msgstr ""
"[`bug 1622310 <https://bugs.launchpad.net/keystone/+bug/1622310>`_] 新しいメ"
"ソッド ``delete_trusts_for_project`` が ``keystone.trust.backends.base."
"TrustDriverBase`` に追加されました。抽象クラス（``TrustDriverBase``）を拡張す"
"るサードパーティー拡張は、新しいパラメータに従って変更する必要があります。 新"
"しいメソッドは次のように実装されています::"

msgid ""
"[`bug 1622310 <https://bugs.launchpad.net/keystone/+bug/1622310>`_] Trusts "
"will now be invalidated if: the project to which the trust is scoped, or the "
"user (trustor or trustee) for which the delegation is assigned, has been "
"deleted."
msgstr ""
"[`bug 1622310 <https://bugs.launchpad.net/keystone/+bug/1622310>`_] 信頼がス"
"コープされているプロジェクト、または委任が割り当てられているユーザー（委託者"
"または受託者）が削除された場合、信頼は無効になります。"

msgid ""
"[`bug 1638603 <https://bugs.launchpad.net/keystone/+bug/1638603>`_] Add "
"support for nested groups in Active Directory. A new boolean option ``[ldap] "
"group_ad_nesting`` has been added, it defaults to ``False``. Enable the "
"option is using Active Directory with nested groups. This option will impact "
"the ``list_users_in_group``, ``list_groups_for_user``, and "
"``check_user_in_group`` operations."
msgstr ""
"[`bug 1638603 <https://bugs.launchpad.net/keystone/+bug/1638603>`_] Active "
"Directory のネストされたグループのサポートを追加しました。新しいブール値のオ"
"プション ``[ldap] group_ad_nesting`` を追加しました。デフォルトは ``False`` "
"です。有効にすると、ネストされたグループを持つ Active Directory を使用できま"
"す。このオプションは、 ``list_users_in_group``、 ``list_groups_for_user``、お"
"よび ``check_user_in_group`` 操作に影響します。"

msgid ""
"[`bug 1638603 <https://bugs.launchpad.net/keystone/+bug/1638603>`_] Support "
"nested groups in Active Directory. A new boolean option ``[ldap] "
"group_ad_nesting`` has been added, it defaults to ``False``. Enable the "
"option is using Active Directory with nested groups. This option will impact "
"the ``list_users_in_group``, ``list_groups_for_user``, and "
"``check_user_in_group`` operations."
msgstr ""
"[`bug 1638603 <https://bugs.launchpad.net/keystone/+bug/1638603>`_] Active "
"Directory のネストされたグループをサポートします。新しいブール値のオプション "
"``[ldap] group_ad_nesting`` が追加され、デフォルトは ``False`` です。このオプ"
"ションは、ネストされたグループのある Active Directory を使用可能にします。こ"
"のオプションは、 ``list_users_in_group``、 ``list_groups_for_user``、および "
"``check_user_in_group`` 操作に影響します。"

msgid ""
"[`bug 1641645 <https://bugs.launchpad.net/keystone/+bug/1641645>`_] RBAC "
"protection was removed from the `Self-service change user password` API (``/"
"v3/user/$user_id/password``), meaning, a user can now change their password "
"without a token specified in the ``X-Auth-Token`` header. This change will "
"allow a user, with an expired password, to update their password without the "
"need of an administrator."
msgstr ""
"[`bug 1641645 <https://bugs.launchpad.net/keystone/+bug/1641645>`_] RBAC保護"
"が `Self-service change user password` API （``/v3/user/$ user_id/"
"password``）から削除されました。つまり、ユーザーは ``X- Auth-Token` ヘッダー"
"に指定されているトークンを使用せずにパスワードを変更できるようになりました。"
"この変更により、期限切れのパスワードを持つユーザーは、管理者の介入なしにパス"
"ワードを更新できます。"

msgid ""
"[`bug 1641654 <https://bugs.launchpad.net/keystone/+bug/1641654>`_] The "
"``healthcheck`` middleware from `oslo.middleware` has been added to the "
"keystone application pipelines by default. The following section has been "
"added to ``keystone-paste.ini``::"
msgstr ""
"[`bug 1641654 <https://bugs.launchpad.net/keystone/+bug/1641654>`_] `oslo."
"middleware` の ``healthcheck`` ミドルウェアは、デフォルトで KeyStone のアプリ"
"ケーションパイプラインに追加されています。 次のセクションが ``keystone-paste."
"ini`` に追加されました。"

msgid ""
"[`bug 1641654 <https://bugs.launchpad.net/keystone/+bug/1641654>`_] The "
"``healthcheck`` middleware from `oslo.middleware` has been added to the "
"keystone application pipelines by default. This middleware provides a common "
"method to check the health of keystone. Refer to the example paste provided "
"in ``keystone-paste.ini`` to see how to include the ``healthcheck`` "
"middleware."
msgstr ""
"[`bug 1641654 <https://bugs.launchpad.net/keystone/+bug/1641654>`_] `oslo."
"middleware` の ``healthcheck`` ミドルウェアは、デフォルトで Keystone のアプリ"
"ケーションパイプラインに追加されています。 このミドルウェアは、Keystone の健"
"全性をチェックする一般的な方法を提供します。 ``keystone-paste.ini`` に用意さ"
"れている例を参照して、 ``healthcheck`` ミドルウェアを含める方法を見てくださ"
"い。"

msgid ""
"[`bug 1641660 <https://bugs.launchpad.net/keystone/+bug/1641660>`_] The "
"default value for ``[DEFAULT] notification_format`` has been changed from "
"``basic`` to ``cadf``. The CADF notifications have more information about "
"the user that initiated the request."
msgstr ""
"[`bug 1641660 <https://bugs.launchpad.net/keystone/+bug/1641660>`_] "
"``[DEFAULT] notification_format`` のデフォルト値は ``basic`` から ``cadf`` に"
"変更されました。 CADF 通知には、要求を開始したユーザーに関する詳細情報があり"
"ます。"

msgid ""
"[`bug 1641660 <https://bugs.launchpad.net/keystone/+bug/1641660>`_] The "
"default value for ``[DEFAULT] notification_opt_out`` has been changed to "
"include: ``identity.authenticate.success``, ``identity.authenticate."
"pending`` and ``identity.authenticate.failed``. If a deployment relies on "
"these notifications, then override the default setting."
msgstr ""
"[`bug 1641660 <https://bugs.launchpad.net/keystone/+bug/1641660>`_] "
"``[DEFAULT] notification_opt_out`` のデフォルト値は、 ``identity."
"authenticate.success``、 ``identity.authenticate.pending``、 ``identity."
"authenticate.failed`` を含むように変更されました。 デプロイメントがこれらの通"
"知に依存している場合は、デフォルト設定を書き換えてください。"

msgid ""
"[`bug 1641816 <https://bugs.launchpad.net/keystone/+bug/1641816>`_] The "
"``[token] cache_on_issue`` option is now enabled by default. This option has "
"no effect unless global caching and token caching are enabled."
msgstr ""
"[`bug 1641816 <https://bugs.launchpad.net/keystone/+bug/1641816>`_] デフォル"
"トで ``[token] cache_on_issue`` オプションが有効になりました。このオプション"
"は、グローバルキャッシングとトークンキャッシングが有効になっていない限り無効"
"です。"

msgid ""
"[`bug 1642348 <https://bugs.launchpad.net/keystone/+bug/1642348>`_] Added "
"new option ``[security_compliance] lockout_ignored_user_ids`` to allow "
"deployers to specify users that are exempt from PCI lockout rules."
msgstr ""
"[`bug 1642348 <https://bugs.launchpad.net/keystone/+bug/1642348>`_] デプロイ"
"ヤーが PCI ロックアウトルールから除外されているユーザーを指定できるようにする"
"新しいオプション ``[security_compliance] lockout_ignored_user_ids`` が追加さ"
"れました。"

msgid ""
"[`bug 1642457 <https://bugs.launchpad.net/keystone/+bug/1642457>`_] Handle "
"disk write and IO failures when rotating keys for Fernet tokens. Rather than "
"creating empty keys, properly catch and log errors when unable to write to "
"disk."
msgstr ""
"[`bug 1642457 <https://bugs.launchpad.net/keystone/+bug/1642457>`_] Fernet "
"トークンのキーをローテーションするときの、ディスク書き込みと I/O 失敗を処理し"
"ます。空のキーを作成するのではなく、ディスクに書き込めないときにエラーを適切"
"にキャッチしてログに記録します。"

msgid ""
"[`bug 1642687 <https://bugs.launchpad.net/keystone/+bug/1642687>`_] The "
"signature on the ``create_federated_user`` method of ``keystone.identity."
"shadow_backends.base.ShadowUsersDriverBase`` has been updated."
msgstr ""
"[`bug 1642687 <https://bugs.launchpad.net/keystone/+bug/1642687>`_] "
"``keystone.identity.shadow_backends.base.ShadowUsersDriverBase`` の "
"``create_federated_user`` メソッドにおける署名が変更されました。"

msgid ""
"[`bug 1642687 <https://bugs.launchpad.net/keystone/+bug/1642687>`_] Upon a "
"successful upgrade, all existing ``identity providers`` will now be "
"associated with a automatically created domain. Each ``identity provider`` "
"that existed prior to the `Ocata` release will now have a ``domain_id`` "
"field. The new domain will have an ``id`` (random UUID), a ``name`` (that "
"will match the ``identity provider`` ID , and be ``enabled`` by default."
msgstr ""
"[`bug 1642687 <https://bugs.launchpad.net/keystone/+bug/1642687>`_] アップグ"
"レードが成功すると、すべての既存の ``identity provider`` が自動的に作成された"
"ドメインに関連付けられます。 `Ocata` リリースより前に存在していた``identity "
"provider`` には ``domain_id`` フィールドが追加されました。新しいドメインは "
"``id`` （ランダムな UUID） および ``identity provider`` ID と一致する "
"``name`` を持ち、デフォルトでは ``enabled`` になります。"

msgid ""
"[`bug 1642687 <https://bugs.launchpad.net/keystone/+bug/1642687>`_] Upon a "
"successful upgrade, all existing ``identity providers`` will now be "
"associated with an automatically created domain. Each ``identity provider`` "
"that existed prior to the `Ocata` release will now have a ``domain_id`` "
"field. The new domain will have an ``id`` (random UUID), a ``name`` (that "
"will match the ``identity provider`` ID , and be ``enabled`` by default."
msgstr ""
"[`bug 1642687 <https://bugs.launchpad.net/keystone/+bug/1642687>`_] アップグ"
"レードが成功すると、既存のすべての ``identity providers`` が自動的に作成され"
"たドメインに関連付けられます。 `Ocata` リリース以前に存在していた ``identity "
"provider`` には ``domain_id`` フィールドが追加されました。 新しいドメインは "
"``id`` （ランダムな UUID）、 ``name`` （``identity provider`` IDと一致する）"
"を持ち、デフォルトで ``enabled`` になります。"

msgid ""
"[`bug 1642687 <https://bugs.launchpad.net/keystone/+bug/1642687>`_] Users "
"that authenticate with an ``identity provider`` will now have a "
"``domain_id`` attribute, that is associated with the ``identity provider``."
msgstr ""
"[`bug 1642687 <https://bugs.launchpad.net/keystone/+bug/1642687>`_] "
"``identity provider`` で認証するユーザーは、 ``domain_id`` 属性を持つようにな"
"りました。これは、 ``identity provider`` と結びついています。"

msgid ""
"[`bug 1642687 <https://bugs.launchpad.net/keystone/+bug/1642687>`_] When "
"registering an ``identity provider`` via the OS-FEDERATION API, it is now "
"recommended to include a ``domain_id`` to associate with the ``identity "
"provider`` in the request. Federated users that authenticate with the "
"``identity provider`` will now be associated with the ``domain_id`` "
"specified. If no ``domain_id`` is specified, then a domain will be "
"automatically created."
msgstr ""
"[`bug 1642687 <https://bugs.launchpad.net/keystone/+bug/1642687>`_] OS-"
"FEDERATION API を介して ``identity provider`` を登録する際には、要求内の "
"``identity provider`` に関連付けるために ``domain_id`` を含むことが推奨されて"
"います。 ``identity provider`` で認証された統合されたユーザーは、指定された "
"``domain_id`` に関連付けられます。 ``domain_id`` を指定しないと、自動的にドメ"
"インが作成されます。"

msgid ""
"[`bug 1642692 <https://bugs.launchpad.net/keystone/+bug/1642692>`_] When a "
"`federation protocol` is deleted, all users that authenticated with the "
"`federation protocol` will also be deleted."
msgstr ""
"[`bug 1642692 <https://bugs.launchpad.net/keystone/+bug/1642692>`_] 1つの"
"`federation protocol` が削除されると、`federation protocol` で認証されたすべ"
"てのユーザーも削除されます。"

msgid ""
"[`bug 1649138 <https://bugs.launchpad.net/keystone/+bug/1649138>`_] When "
"using LDAP as an identity backend, the initial bind will now occur upon "
"creation of a connection object, i.e. early on when performing LDAP queries, "
"no matter whether the bind is authenticated or anonymous, so that any "
"connection errors can be handled correctly and early."
msgstr ""
"[`bug 1649138 <https://bugs.launchpad.net/keystone/+bug/1649138>`_] 認証バッ"
"クエンドとして LDAP を使用する場合、初期のバインドは接続オブジェクトの作成時"
"に発生します。つまり、LDAP クエリーの実行の早期の段階で、バインドが認証されて"
"いるか匿名であるかにかかわらず、接続エラーを正しく、早期に処理できます。"

msgid ""
"[`bug 1650676 <https://bugs.launchpad.net/keystone/+bug/1656076>`_] "
"Authentication plugins now required ``AuthContext`` objects to be used. This "
"has added security features to ensure information such as the ``user_id`` "
"does not change between authentication methods being processed by the "
"server. The ``keystone.controllers.Auth.authenticate`` method now requires "
"the argument ``auth_context`` to be an actual ``AuthContext`` object."
msgstr ""
"[`bug 1650676 <https://bugs.launchpad.net/keystone/+bug/1656076>`_] 認証プラ"
"グインは、 ``AuthContext`` オブジェクトを使用する必要があります。これにより、"
"サーバーが処理する認証方法の間で ``user_id`` などの情報が変更されないようにす"
"るためのセキュリティ機能が追加されました。 ``keystone.controllers.Auth."
"authenticate`` メソッドは、引数 ``auth_context`` を実際の ``AuthContext`` オ"
"ブジェクトにする必要があります。"

msgid ""
"[`bug 1651989 <https://bugs.launchpad.net/keystone/+bug/1651989>`_] Due to "
"``bug 1547684``, when using the ``policy.v3cloudsample.json`` sample file, a "
"domain admin token was being treated as a cloud admin. Since the "
"``is_admin_project`` functionality only supports project-scoped tokens, we "
"automatically set any domain scoped token to have the property "
"``is_admin_project`` to ``False``."
msgstr ""
"[`bug 1651989 <https://bugs.launchpad.net/keystone/+bug/1651989>`_] ``bug "
"1547684`` によって、``policy.v3cloudsample.json`` サンプルファイルを使用した"
"時に、ドメイン管理者トークンがクラウド管理者として扱われれていました。"
"``is_admin_project`` 機能がプロジェクトにスコープされたトークンのみをサポート"
"しているので、 ``is_admin_project`` プロパティを持つすべてのドメインにスコー"
"プされたトークンに ``False``に自動的に設定します。"

msgid ""
"[`bug 1656076 <https://bugs.launchpad.net/keystone/+bug/1656076>`_] The "
"various plugins under ``keystone.controllers.Auth.authenticate`` now require "
"``AuthContext`` objects to be returned."
msgstr ""
"[`bug 1656076 <https://bugs.launchpad.net/keystone/+bug/1656076>`_] "
"``keystone.controllers.Auth.authenticate`` 配下の様々なプラグインは、 "
"``AuthContext`` オブジェクトを返す必要があります。"

msgid ""
"[`bug 1659730 <https://bugs.launchpad.net/keystone/+bug/1659730>`_] The "
"signature on the ``authenticate`` method of ``keystone.auth.plugins.base."
"AuthMethodHandler`` has been updated. Third-party extensions that extend the "
"abstract class (``AuthMethodHandler``) should update their code according to "
"the new parameter names. The method signature has changed from::"
msgstr ""
"[`bug 1659730 <https://bugs.launchpad.net/keystone/+bug/1659730>`_] "
"``keystone.auth.plugins.base.AuthMethodHandler`` の ``authenticate`` メソッド"
"にある署名が変更されました。抽象クラス（``AuthMethodHandler``）を継承したサー"
"ドパーティー製の拡張は、新しいパラメーター名にしたがって、そのコードを変更す"
"る必要があります。メソッドの署名は以下から変更されました。"

msgid ""
"[`bug 1659995 <https://bugs.launchpad.net/keystone/+bug/1659995>`_] New "
"options have been made available via the user create and update API (``POST/"
"PATCH /v3/users``) call, the options will allow an admin to mark users as "
"exempt from certain PCI requirements via an API."
msgstr ""
"[`bug 1659995 <https://bugs.launchpad.net/keystone/+bug/1659995>`_] 新しいオ"
"プションは、ユーザー作成更新 API （``POST/PATCH /v3/users``）呼び出しを使用し"
"て、管理者がユーザーを特定の PCI 要件から免除されるようにマークすることを可能"
"にします。"

msgid ""
"[`bug 96869 <https://bugs.launchpad.net/keystone/+bug/968696>`_] A pair of "
"configuration options have been added to the ``[resource]`` section to "
"specify a special ``admin`` project: ``admin_project_domain_name`` and "
"``admin_project_name``.  If these are defined, any scoped token issued for "
"that project will have an additional identifier ``is_admin_project`` added "
"to the token. This identifier can then be checked by the policy rules in the "
"policy files of the services when evaluating access control policy for an "
"API. Keystone does not yet support the ability for a project acting as a "
"domain to be the admin project.  That will be added once the rest of the "
"code for projects acting as domains is merged."
msgstr ""
"[`bug 96869 <https://bugs.launchpad.net/keystone/+bug/968696>`_] "
"``[resource]`` セクションに、特別な ``admin`` プロジェクト "
"``admin_project_domain_name`` と ``admin_project_name`` を指定するための、一"
"対の設定オプションが追加されました。これらが定義されている場合、そのプロジェ"
"クトに対して発行されたスコープ付きトークンは、トークンに追加された追加の識別"
"子 ``is_admin_project`` を持ちます。この識別子は、 API がアクセス制御ポリシー"
"を評価するときに、サービスのポリシーファイル内のポリシールールによってチェッ"
"クできます。 Keystone は、まだドメインとして動作しているプロジェクトが管理プ"
"ロジェクトになる機能をサポートしていません。 これは、ドメインとして動作してい"
"るプロジェクトのための残りのコードがマージされると追加されます。"

msgid "``add user to group``"
msgstr "``ユーザーのグループへの追加``"

msgid "``create group``"
msgstr "``グループの作成``"

msgid "``create user``"
msgstr "``ユーザーの作成``"

msgid "``delete group``"
msgstr "``グループの削除``"

msgid "``delete user``"
msgstr "``ユーザーの削除``"

msgid "``issue_v2_token``"
msgstr "``issue_v2_token``"

msgid "``issue_v3_token``"
msgstr "``issue_v3_token``"

msgid ""
"``keystone-manage db_sync`` will no longer create the Default domain. This "
"domain is used as the domain for any users created using the legacy v2.0 "
"API. A default domain is created by ``keystone-manage bootstrap`` and when a "
"user or project is created using the legacy v2.0 API."
msgstr ""
"``keystone-manage db_sync`` は、デフォルトドメインを作成しません。 このドメイ"
"ンは、従来の v2.0 API を使用して作成されたすべてのユーザーのドメインとして使"
"用されます。 デフォルトのドメインは、 ``keystone-manage bootstrap`` 、あるい"
"はユーザーやプロジェクトが従来の v2.0 API を使って作成されたときに作成されま"
"す。"

msgid "``keystone.common.kvs.backends.inmemdb.MemoryBackend``"
msgstr "``keystone.common.kvs.backends.inmemdb.MemoryBackend``"

msgid "``keystone.common.kvs.backends.memcached.MemcachedBackend``"
msgstr "``keystone.common.kvs.backends.memcached.MemcachedBackend``"

msgid "``keystone.token.persistence.backends.kvs.Token``"
msgstr "``keystone.token.persistence.backends.kvs.Token``"

msgid "``keystone/common/cache/backends/memcache_pool``"
msgstr "``keystone/common/cache/backends/memcache_pool``"

msgid "``keystone/common/cache/backends/mongo``"
msgstr "``keystone/common/cache/backends/mongo``"

msgid "``keystone/common/cache/backends/noop``"
msgstr "``keystone/common/cache/backends/noop``"

msgid "``keystone/contrib/admin_crud``"
msgstr "``keystone/contrib/admin_crud``"

msgid "``keystone/contrib/endpoint_filter``"
msgstr "``keystone/contrib/endpoint_filter``"

msgid "``keystone/contrib/federation``"
msgstr "``keystone/contrib/federation``"

msgid "``keystone/contrib/oauth1``"
msgstr "``keystone/contrib/oauth1``"

msgid "``keystone/contrib/revoke``"
msgstr "``keystone/contrib/revoke``"

msgid "``keystone/contrib/simple_cert``"
msgstr "``keystone/contrib/simple_cert``"

msgid "``keystone/contrib/user_crud``"
msgstr "``keystone/contrib/user_crud``"

msgid ""
"``openstack_user_domain`` and ``openstack_project_domain`` attributes were "
"added to SAML assertion in order to map user and project domains, "
"respectively."
msgstr ""
"ユーザーとプロジェクトのドメインをそれぞれマッピングするために、 "
"``openstack_user_domain`` と  ``openstack_project_domain`` 属性が SAML アサー"
"ションに追加されました。"

msgid "``remove user from group``"
msgstr "``ユーザーのグループからの削除``"

msgid "``update group``"
msgstr "``グループの更新``"

msgid "``update user``"
msgstr "``ユーザーの更新``"

msgid "``validate_non_persistent_token``"
msgstr "``validate_non_persistent_token``"

msgid "``validate_v2_token``"
msgstr "``validate_v2_token``"

msgid "``validate_v3_token``"
msgstr "``validate_v3_token``"

msgid "all config options under ``[kvs]`` in `keystone.conf`"
msgstr "`keystone.conf` の ``[kvs]`` にあるすべての設定オプション"

msgid "and will return a list of mappings for a given domain ID."
msgstr "指定されたドメイン ID のマッピングの一覧が返されます。"

msgid "eq - password expires at the timestamp"
msgstr "eq - パスワードはそのタイムスタンプで有効期限が切れます"

msgid "gt - password expires after the timestamp"
msgstr "gt - パスワードはそのタイムスタンプより後に有効期限が切れます"

msgid "gte - password expires at or after the timestamp"
msgstr "gte - パスワードはそのタイムスタンプ以降に有効期限が切れます"

msgid "lt - password expires before the timestamp"
msgstr "lt - パスワードはそのタイムスタンプより前に有効期限が切れます"

msgid "lte - password expires at or before timestamp"
msgstr "lte - パスワードはそのタイムスタンプ以降に有効期限が切れます"

msgid "neq - password expires not at the timestamp"
msgstr "neq - パスワードはそのタイムスタンプではないときに有効期限が切れます"

msgid ""
"stats_monitoring and stats_reporting paste filters have been removed, so "
"references to it must be removed from the ``keystone-paste.ini`` "
"configuration file."
msgstr ""
"stats_monitoring と stats_reporting の貼り付けフィルタは削除されているので、 "
"``keystone-paste.ini`` 設定ファイルから参照を削除する必要があります。"

msgid "the config option ``[memcached] servers`` in `keystone.conf`"
msgstr "`keystone.conf` の ``[memcached] servers`` の設定オプション"

msgid "to::"
msgstr "変更後::"