Merge branch 'master' of github.com:Evolveum/midpoint

gui/admin-gui/src/main/java/com/evolveum/midpoint/web/component/assignment/MultipleAssignmentSelector.java

@@ -128,7 +128,7 @@ public MultipleAssignmentSelector(String id, IModel<List<AssignmentEditorDto>> s
 
             @Override
             public Search load() {
-                Search search =  SearchFactory.createSearch(RoleType.class, getPageBase().getPrismContext(), false);
+                Search search =  SearchFactory.createSearch(RoleType.class, getPageBase().getPrismContext(), true);
                 return search;
             }
         };

gui/admin-gui/src/main/resources/localization/Midpoint_cs_CZ.properties

@@ -285,11 +285,12 @@ DecisionsPanel.comment=Komentář
 DecisionsPanel.result=Výsledek
 DecisionsPanel.user=Uživatel
 DecisionsPanel.when=Datum
-DefinitionScopeObjectType.FocusType=Uživatelé, role a organizace
-DefinitionScopeObjectType.AbstractRoleType=Role a organizace
+DefinitionScopeObjectType.FocusType=Uživatelé, role, organizace a služby
+DefinitionScopeObjectType.AbstractRoleType=Role, organizace a služby
 DefinitionScopeObjectType.RoleType=Role
 DefinitionScopeObjectType.UserType=Uživatelé
 DefinitionScopeObjectType.OrgType=Organizace
+DefinitionScopeObjectType.ServiceType=Služby
 deleteAllDialog.label.accountShadowsDelete=Shadow účty ke smazání\: {0}
 deleteAllDialog.label.nonAccountShadowsDelete=Non-Account shadows ke smazání\: {0}
 deleteAllDialog.label.org=Org. jednotky
@@ -1377,7 +1378,7 @@ PageCertDefinition.button.save=Uložit
 PageCertDefinition.description=Popis
 PageCertDefinition.name=Název
 PageCertDefinition.numberOfStages=Počet fází
-PageCertDefinition.outcomeStrategy=Strategie pro odvozování finálního výstupu z výsledků fáze.
+PageCertDefinition.outcomeStrategy=Strategie pro odvozování celkového výstupu z výstupů fází
 PageCertDefinition.campaignsInReviewStage=Kampaň ve fázi kontroly
 PageCertDefinition.campaignsTotal=Celkem kampaní
 PageCertDefinition.campaignLastStarted=Kampaň naposledy spuštěna
@@ -1412,6 +1413,7 @@ PageCertDefinition.scopeIncludeInducements=Dědění
 PageCertDefinition.scopeIncludeTargetTypes=Včetně cílových typů
 PageCertDefinition.scopeIncludeRoles=Role
 PageCertDefinition.scopeIncludeOrgs=Organizace
+PageCertDefinition.scopeIncludeServices=Služby
 PageCertDefinition.scopeIncludeResources=Aplikace
 PageCertDefinition.scopeIncludeByStatus=Včetně stavu aktivace
 PageCertDefinition.scopeEnabledItemsOnly=Jen povolené položky
@@ -2544,7 +2546,7 @@ SchemaHandlingStep.attribute.tooltip.intolerantVP=A value that matches this patt
 SchemaHandlingStep.attribute.tooltip.limitations=Specify attribute limitations such as multiplicity, ability to read or write it, etc. _
 SchemaHandlingStep.attribute.tooltip.matchingRule=A rule that determines if two attribute values have the same meaning. E.g. setting this to 'stringIgnoreCase' will make this attribute efficiently case insensitive. _
 SchemaHandlingStep.attribute.tooltip.outbound=Outbound mappings map values from midPoint (usually a user) to the resource (usually an account). _
-SchemaHandlingStep.attribute.tooltip.reference=Name of the attribute to configure. All the settings and mappings below apply to this attribute. _
+SchemaHandlingStep.attribute.tooltip.reference=Název atributu, který se bude konfigurovat. Všechna nastavení a mapování se budou aplikovat na tento atribut.
 SchemaHandlingStep.attribute.tooltip.tolerant=Tolerant attributes tolerate values that are set outside of midPoint. Non-tolerant attributes will only allow values that are defined in midPoint (e.g. by resource or role mappings). _
 SchemaHandlingStep.attribute.tooltip.tolerantVP=A value that matches this pattern will be tolerated. I.e. it will remain as the attribute value even if it is not a result of midPoint processing (mappings). _
 SchemaHandlingStep.button.add=Vložit nový typ objektu
@@ -3236,3 +3238,28 @@ WorkItemSummaryPanel.notAllocated=Nepřiděleno
 WorkItemPanel.showRequest=Ukázat žádost na schválení.
 DefinitionStagesPanel.confirmDelete=Potvrdit smazání
 DefinitionStagesPanel.confirmDeleteText=Opravdu chcete smazat fázi  '{0}'?
+PageCertDefinition.outcomeStrategyHelpLabel=Viz také
+PageCertDefinition.outcomeStrategyHelpLink=tento dokument
+PageCertDefinition.outcomeStrategyHelp=Jak je určen celkový výstup pro daný případ, v závislosti na výstupech jednotlivých fází? Poznámka\: položka "Zastavit ověření na/v\:" ukazuje výstupy, které zabraňují danému případu, aby postoupil do další fáze. Obvykle není třeba výchozí hodnotu měnit. Pokud to je nezbytné, je to možné udělat přes XML konfiguraci.
+PageCertDefinition.campaignLastStartedHelp=Kdy byla naposledy spuštěna kampaň vytvořená z této definice?
+PageCertDefinition.campaignLastClosedHelp=Kdy byla naposledy ukončena kampaň vytvořená z této definice? Bez ohledu na to, zda skončila průchodem všemi fázemi, nebo byla ukončena v průběhu. Poznámka\: Kampaně, které byly smazány bez toho, že by byly předem ukončeny, v tomto seznamu zobrazeny nejsou
+PageCertDefinition.scopeObjectTypeHelp=Určuje, jaké objekty budou zváženy pro zahrnutí do rozsahu této kampaně. Níže jsou vybrány rysy těchto objektů (jako zda certifikovat jejich přiřazení, jejich dědění nebo oboje) 
+PageCertDefinition.scopeSearchFilterHelp=Pokud je pro certifikaci zvažována jen podmnožina objektů daného typu, můžete zde specifikovat odpovídající filtr. Například můžete specifikovat, že pouze uživatelé z určité organizace by měli být certifikováni. Nebo, že by měli být zvažováni pouze zaměstnanci s definovaným typem zaměstnance.
+PageCertDefinition.scopeAssignmentsInducementsHelp=Vybrat, které rysy (přiřazení, dědění nebo oboje) objektů popsaných výše jsou certifikovány.
+PageCertDefinition.scopeIncludeTargetTypesHelp=Když jsou certifikovány přiřazení nebo dědění, můžete určit jaké cílové typy jsou použity. Například, můžete určit, že chcete certifikovat pouze přiřazení rolí (uživatelům).
+PageCertDefinition.scopeIncludeByStatusHelp=Zda se mají certifikovat pouze přiřazení či dědění, která mají administrativní status nastaven na Povoleno (či nijak nenastaven). Poznámka\: důležitý je zde administrativní status přiřazení, ne administrativní status přiřazeného objektu.
+StageDefinitionPanel.stageDurationHelp=Doba trvání této fáze, použitá k určení času konce fáze. Čas konce fáze se počítá jako okamžik spuštění fáze, plus doba trvání, zaokrouhleno na 23\:59\:59 posledního dne. <br />\nTrvání je zadáváno ve formátu ISO 8601, tj například P14D pro 14 dní, P3W pro tři týdny, P2M pro dva měsíce a podobně.
+StageDefinitionPanel.notifyBeforeDeadlineHelp=Jak dlouho před koncem fáze se mají posílat upozornění (ověřitelům a vlastníkovi kampaně). Lze zadatr více hodnot, oddělených čárkou.Trvání je zadáváno ve formátu ISO 8601, například PT12H pro 12 hodin, P2D pro 2 dny, P1W pro jeden týden a podobně.<br/>Například, PT48H, PT12H znamená, že první upozornění se pošle 48 hodin před koncem fáze, následovaná druhým upozorněním 12 před koncem fáze.
+StageDefinitionPanel.notifyWhenNoDecisionHelp=Pokud je zaškrtnuto, je upozornění o blížícím se konci fáze zasláno ověřiteli, a to jen tehdy, pokud nějaké případy čekají na jeho/její rozhodnutí. <br /> Pokud není zaškrtnuto, ověřitelé dostanou upozornění vždy - bez ohledu na to, zda provedli rozhodnutí, nebo ne. (Poznámka\: vlastník kampaně dostane upozornění na blížící se konec fáze vždy, bez ohledu na toto nastavení)
+StageDefinitionPanel.reviewerSpecificationTargetHelp=Výběr ověřitelů na základě přiřazení/dědění vlastníka/schvalovatele cíle. Například lze určit, že vlastník role certifikuje všechna přiřazení "své" role (komukoli).
+StageDefinitionPanel.reviewerSpecificationObjectHelp=Výběr ověřitelů na základě objektu, ke kterému je něco přiřazeno (či toto něco zdědil). Například lze určit, že vlastník role certifikuje všechna dědění "své" role.
+StageDefinitionPanel.reviewerUseObjectManagerHelp=Výběr ověřitelů na základě manažerů objektu (typicky uživatele), kteří mají něco přiřazeno či zděděno. Například lze určit, že manažer se používá k certifikaci všech přiřazení pro uživatele ve "své" organizaci.
+StageDefinitionPanel.reviewerUseObjectManagerOrgTypeHelp=Vlivy určují manažera uživatele\: <br />Nejprve jsou vzati v potaz všichni manažeři všech organizací, do kterých uživatel patří. Uživatel sám je vyloučen, pokud v takové organizaci je manažerem (a pokud není zvolena volba "Povolit manažerům schvalovat svá vlastní přiřazení"). <br />Pokud je hodnota v tomto poli vyplněna, je použita pro výběr organizací s daným typem - například "funkční" (pokud například v modelu existují "funkční" a "projektové" organizace). <br />Pokud v tomto není uvedena žádná hodnota, jsou vzaty v potaz všechny organizace. <br />\nPokud není nalezen žádný vhodný manažer, pokračuje se v nadřazené organizaci (stejného typu, je-li uveden).
+StageDefinitionPanel.reviewerUseObjectManagerAllowSelfHelp=Pokud je uživatel manažer v organizaci, může být vybrán jako ověřitel svých vlastních přiřazení? <br />\nVe výchozím nastavení není zvoleno, což znamená, že je hledán manažer na vyšší pozici (viz popis odpovídajícího pole).
+StageDefinitionPanel.defaultReviewerRefHelp=Tento ověřitel (ověřitelé) bude použit, pokud podmínce uvedené výše nebude odpovídat žádný ověřitel.
+StageDefinitionPanel.additionalReviewerRefHelp=Tento ověřitel (ověřitelé) bude použit navíc k ověřitelům. kteří byli vybráni na základě ostatních podmínek.
+StageDefinitionPanel.outcomeStrategyHelp=Pokud je vybrán více jak jeden ověřitel, jak mají být kombinovány jejich odpovědi do výsledků této fáze? <br />\nNapříklad, je dostatečné, pokud jeden z nich akceptuje certifikační případ, nebo je třeba, aby akceptovali všichni? Toto pole vybírá odpovídající strategii.
+StageDefinitionPanel.outcomeIfNoReviewersHelp=Jaký má být výsledek, pokud nejsou přiřazeni žádní ověřitelé? Toto může nastat například tehdy, pokud je ověřitel definován jako vlastník cílové role, ale daná role nemá žádného vlastníka. <br />\nPoznámka\: toto pravidlo nezastupuje případy, kdy ověřitelé přiřazeni sice jsou, ale žádný z nich neodpoví.
+StageDefinitionPanel.stopReviewOnHelp=Jaký vystup zabrání danému případu, aby postoupil do další fáze certifikace? <br /> Typicky není třeba výchozí hodnotu měnit. Pokud to však je žádoucí, je možné ji změnit přes XML konfiguraci.
+StageDefinitionPanel.configurationHelpLabel=Pro více informací o konfiguraci certifikační kampaně viz též
+StageDefinitionPanel.configurationHelpLink=tento dokument

gui/admin-gui/src/main/resources/localization/Midpoint_de_DE.properties

@@ -285,11 +285,12 @@ DecisionsPanel.comment=Kommentieren
 DecisionsPanel.result=Ergebnis
 DecisionsPanel.user=Anwender
 DecisionsPanel.when=Wann
-DefinitionScopeObjectType.FocusType=Users, roles and orgs
-DefinitionScopeObjectType.AbstractRoleType=Roles and orgs
+DefinitionScopeObjectType.FocusType=Users, roles, orgs and services
+DefinitionScopeObjectType.AbstractRoleType=Roles, orgs and services
 DefinitionScopeObjectType.RoleType=Roles
 DefinitionScopeObjectType.UserType=Users
 DefinitionScopeObjectType.OrgType=Orgs
+DefinitionScopeObjectType.ServiceType=Services
 deleteAllDialog.label.accountShadowsDelete=Account shadows to delete\: {0}
 deleteAllDialog.label.nonAccountShadowsDelete=Non-Account shadows to delete\: {0}
 deleteAllDialog.label.org=Organisationseinheiten
@@ -1377,7 +1378,7 @@ PageCertDefinition.button.save=Speichern
 PageCertDefinition.description=Beschreibung
 PageCertDefinition.name=Name
 PageCertDefinition.numberOfStages=Number of stages
-PageCertDefinition.outcomeStrategy=Strategy for deriving final outcome from stage results
+PageCertDefinition.outcomeStrategy=Strategy for deriving overall outcome from stage outcomes
 PageCertDefinition.campaignsInReviewStage=Campaigns in review stage
 PageCertDefinition.campaignsTotal=Campaigns total
 PageCertDefinition.campaignLastStarted=Campaign last started
@@ -1412,6 +1413,7 @@ PageCertDefinition.scopeIncludeInducements=Inducements
 PageCertDefinition.scopeIncludeTargetTypes=Include target types
 PageCertDefinition.scopeIncludeRoles=Roles
 PageCertDefinition.scopeIncludeOrgs=Orgs
+PageCertDefinition.scopeIncludeServices=Services
 PageCertDefinition.scopeIncludeResources=Resources
 PageCertDefinition.scopeIncludeByStatus=Include by activation status
 PageCertDefinition.scopeEnabledItemsOnly=Enabled items only
@@ -3236,3 +3238,28 @@ WorkItemSummaryPanel.notAllocated=Not allocated
 WorkItemPanel.showRequest=Show the approval request.
 DefinitionStagesPanel.confirmDelete=Confirm delete
 DefinitionStagesPanel.confirmDeleteText=Do you really want to delete stage '{0}'?
+PageCertDefinition.outcomeStrategyHelpLabel=Please see also
+PageCertDefinition.outcomeStrategyHelpLink=this document
+PageCertDefinition.outcomeStrategyHelp=How is the overall outcome for a case determined, based on outcomes in individual stages? Note\: 'Stop review on\:' field shows outcomes that prevent a case from being advanced to the next stage. Usually you need not change the default value. If necessary, you could do that through the XML configuration.
+PageCertDefinition.campaignLastStartedHelp=When was last campaign created according to this definition started?
+PageCertDefinition.campaignLastClosedHelp=When was last campaign created according to this definition closed - either after successfully going through all stages, or closed at any time. However, if a campaign is deleted without being closed first, it is not shown here.
+PageCertDefinition.scopeObjectTypeHelp=Determines which objects will be considered to be in the scope of the certification campaigns. Features of these objects (e.g. whether to certify their assignments or their inducements or both, etc) are selected below.
+PageCertDefinition.scopeSearchFilterHelp=If only a subset of objects of given type is to be considered for certification, you can specify the corresponding filter here. For example, you can specify that only users from a certain organization should be certified. Or that only employees with a specific employee type should be considered.
+PageCertDefinition.scopeAssignmentsInducementsHelp=Select what features (assignments, inducements or both) of the objects described above are to be certified.
+PageCertDefinition.scopeIncludeTargetTypesHelp=When certifying assignments or inducements, you can specify what target types are taken into account. For example, you can say that you want to certify only assignments of roles (to, for example, users).
+PageCertDefinition.scopeIncludeByStatusHelp=Whether to certify only assignments/inducements that have administrative status set to ENABLED (or not set at all). Note that what is relevant is the administrative status of the assignment, not the administrative status of the assigned object.
+StageDefinitionPanel.stageDurationHelp=Duration of this stage, used to determine stage end time. The end time is computed as the moment of stage opening plus the duration, rounded up to 23\:59\:59 of the last day. Duration is specified in ISO 8601 format, like P14D for 14 days, P3W for 3 months, P2M for 2 months, etc.
+StageDefinitionPanel.notifyBeforeDeadlineHelp=How long before the stage end the reminding notifications (to reviewers and campaign owner) will be sent. It is possible to specify more values; separate them by commas. Time interval is specified in ISO 8601 format, like PT12H for 12 hours, P2D for 2 days, P1W for 1 week, etc. An example\: PT48H, PT12H says that the first notification will be sent 48 hours before stage end, and the second one 12 hours before the end.
+StageDefinitionPanel.notifyWhenNoDecisionHelp=If checked, a 'stage end approaching' notification is sent to a reviewer only if he/she has some cases waiting for his/her decision. If not checked, reviewers always get their notifications - regardless of whether they have provided a decision or not. (Note that notifications to the campaign owner about approaching stage end are always sent, regardless of this setting.)
+StageDefinitionPanel.reviewerSpecificationTargetHelp=Selection of reviewers based on assignment/inducement target owner/approver. E.g. you can specify that the role owner is used to certify all assignments of 'his' role (to any users).
+StageDefinitionPanel.reviewerSpecificationObjectHelp=Selection of reviewers based on object that has something assigned (or induced) to. E.g. you can specify that the role owner is used to certify all inducements made to 'his' role.
+StageDefinitionPanel.reviewerUseObjectManagerHelp=Selection of reviewers based on managers of object (typically a user) that has something assigned/induced to. E.g. you can specify that a manager is used to certify all assignments made to users in 'his' organization.
+StageDefinitionPanel.reviewerUseObjectManagerOrgTypeHelp=Influences determination of a manager of a user\: First, we take all managers of all organizations the user belongs to. We exclude the user himself, if he is a manager of such organization (and if 'allow managers to approve their own assignments' below is unchecked). If the value in this field is filled-in, we use it to select only organizations with given organization type value - for example, 'functional' (if you have e.g. both functional-type and project-type organizations). If this field is empty, we take into account all organizations. If we find no suitable manager, we continue with all parent organizations (again, of the given type, if specified).
+StageDefinitionPanel.reviewerUseObjectManagerAllowSelfHelp=If a user is a manager in his organization, could he be selected as an reviewer for his own assignments? If unchecked (the default), a higher-level manager is searched for - see description for the above field.
+StageDefinitionPanel.defaultReviewerRefHelp=This reviewer (or reviewers) will be used if the above condition would lead to no reviewer.
+StageDefinitionPanel.additionalReviewerRefHelp=This reviewer (or reviewers) will be used in addition to any reviewers selected by the above conditions.
+StageDefinitionPanel.outcomeStrategyHelp=If there is more than one reviewer selected, we need a strategy for combining their responses into stage-level outcome. For example, is it sufficient if any of them accepts the certification case? Or should all of them accept? Select the strategy using this field.
+StageDefinitionPanel.outcomeIfNoReviewersHelp=What should be the outcome if there are no reviewers assigned, e.g. if the reviewer is defined as the target role owner, but a particular role has no owner? This does NOT apply in situations when there are reviewers assigned, but they provide no response.
+StageDefinitionPanel.stopReviewOnHelp=What outcomes will prevent a case from being advanced to the next stage? Usually you need not change the default value. If necessary, you could do that through the XML configuration.
+StageDefinitionPanel.configurationHelpLabel=For more information about configuring certification campaign stages, please see also
+StageDefinitionPanel.configurationHelpLink=this document