diff --git a/web/xliff/zh_CN.xlf b/web/xliff/zh_CN.xlf
index 180d0fe97c..bf4a2750ce 100644
--- a/web/xliff/zh_CN.xlf
+++ b/web/xliff/zh_CN.xlf
@@ -6618,11 +6618,6 @@ Bindings to groups/users are checked against the user of the event.
Please enter your code请输入您的代码
-
-
- Return to device picker
- 返回设备选择器
-
Retry authentication
@@ -7653,10 +7648,6 @@ Bindings to groups/users are checked against the user of the event.
For nginx's auth_request or traefik's forwardAuth per root domain适用于按根域名配置的 nginx 的 auth_request 或 traefik 的 forwardAuth
-
- RBAC is in preview.
- RBAC 目前处于预览状态。
-User type used for newly created users.新创建用户使用的用户类型。
@@ -7849,10 +7840,6 @@ Bindings to groups/users are checked against the user of the event.
Create Endpoint创建端点
-
- RAC is in preview.
- RAC 目前处于预览状态。
-Update RAC Provider更新 RAC 提供程序
@@ -9130,6 +9117,150 @@ Bindings to groups/users are checked against the user of the event.
Key used to encrypt the tokens.用于加密令牌的密钥。
+
+
+ Device type cannot be deleted
+ 设备类型 无法被删除
+
+
+ Stage used to verify users' browsers using Google Chrome Device Trust. This stage can be used in authentication/authorization flows.
+ 通过 Google Chrome 设备信任来验证用户浏览器的阶段。此阶段可在身份验证/授权流程中使用。
+
+
+ Google Verified Access API
+ Google Verified Access API
+
+
+ Device type cannot be edited
+ 设备类型 无法被编辑
+
+
+ Advanced flow settings
+ 高级流程设置
+
+
+ Enable this option to write password changes made in authentik back to Kerberos. Ignored if sync is disabled.
+ 启用此选项会将 authentik 作出的密码修改写入回 Kerberos。如果未启用同步则忽略。
+
+
+ Realm settings
+ 领域设置
+
+
+ Realm
+ 领域
+
+
+ Kerberos 5 configuration
+ Kerberos 5 配置
+
+
+ Kerberos 5 configuration. See man krb5.conf(5) for configuration format. If left empty, a default krb5.conf will be used.
+ Kerberos 5 配置。请阅读 man krb5.conf(5) 了解配置格式。如果留空，则使用默认的 krb5.conf。
+
+
+ Sync connection settings
+ 同步连接设置
+
+
+ Sync principal
+ 同步主体
+
+
+ Principal used to authenticate to the KDC for syncing.
+ 向 KDC 进行身份验证以进行同步的主体。
+
+
+ Sync password
+ 同步密码
+
+
+ Password used to authenticate to the KDC for syncing. Optional if Sync keytab or Sync credentials cache is provided.
+ 向 KDC 进行身份验证以进行同步的密码。如果提供了同步 Keytab 或同步凭据缓存，则此选项是可选的。
+
+
+ Sync keytab
+ 同步 Keytab
+
+
+ Keytab used to authenticate to the KDC for syncing. Optional if Sync password or Sync credentials cache is provided. Must be base64 encoded or in the form TYPE:residual.
+ 向 KDC 进行身份验证以进行同步的 Keytab。如果提供了同步密码或同步凭据缓存，则此选项是可选的。必须以 Base64 编码，或者形式为 TYPE:residual。
+
+
+ Sync credentials cache
+ 同步凭据缓存
+
+
+ Credentials cache used to authenticate to the KDC for syncing. Optional if Sync password or Sync keytab is provided. Must be in the form TYPE:residual.
+ 向 KDC 进行身份验证以进行同步的凭据缓存。如果提供了同步密码或同步 Keytab，则此选项是可选的。形式必须为 TYPE:residual。
+
+
+ SPNEGO settings
+ SPNEGO 设置
+
+
+ SPNEGO server name
+ SPNEGO 服务器名称
+
+
+ Force the use of a specific server name for SPNEGO. Must be in the form HTTP@domain
+ 强制为 SPNEGO 使用特定服务器名称。形式必须为 HTTP@域名
+
+
+ SPNEGO keytab
+ SPNEGO Keytab
+
+
+ Keytab used for SPNEGO. Optional if SPNEGO credentials cache is provided. Must be base64 encoded or in the form TYPE:residual.
+ SPNEGO 使用的 Keytab。如果提供了 SPNEGO 凭据缓存，则此选项是可选的。必须以 Base64 编码，或者形式为 TYPE:residual。
+
+
+ SPNEGO credentials cache
+ SPNEGO 凭据缓存
+
+
+ Credentials cache used for SPNEGO. Optional if SPNEGO keytab is provided. Must be in the form TYPE:residual.
+ SPNEGO 使用的凭据缓存。如果提供了 SPNEGO Keytab，则此选项是可选的。形式必须为 TYPE:residual。
+
+
+ Kerberos Attribute mapping
+ Kerberos 属性映射
+
+
+ Update Kerberos Source
+ 更新 Kerberos 源
+
+
+ User database + Kerberos password
+ 用户数据库 + Kerberos 密码
+
+
+ Select another authentication method
+ 选择另一种身份验证方法
+
+
+ Enter a one-time recovery code for this user.
+ 为此用户输入一次性恢复代码。
+
+
+ Enter the code from your authenticator device.
+ 请输入来自您身份验证设备的代码。
+
+
+ Kerberos Source is in preview.
+ Kerberos 源目前处于预览状态。
+
+
+ Captcha stage
+ 验证码阶段
+
+
+ When set, adds functionality exactly like a Captcha stage, but baked into the Identification stage.
+ 设置后，添加与验证码阶段完全相同的功能，但融入识别阶段。
+
+
+ Endpoint Google Chrome Device Trust is in preview.
+ 端点 Google Chrome 设备信任处于预览状态。