Merge pull request #7077 from mailcow/feat/force-tfa

[Web] Add forced 2FA setup and password update enforcement

data/web/lang/lang.de-de.json

@@ -536,6 +536,7 @@
         "temp_error": "Temporärer Fehler",
         "text_empty": "Text darf nicht leer sein",
         "tfa_token_invalid": "TFA-Token ungültig",
+        "tfa_removal_blocked": "Zwei-Faktor-Authentifizierung kann nicht entfernt werden, da sie für Ihr Konto erforderlich ist.",
         "tls_policy_map_dest_invalid": "Ziel ist ungültig",
         "tls_policy_map_entry_exists": "Eine TLS-Richtlinie \"%s\" existiert bereits",
         "tls_policy_map_parameter_invalid": "Parameter ist ungültig",
@@ -685,6 +686,8 @@
         "extended_sender_acl_info": "Der DKIM-Domainkey der externen Absenderdomain sollte in diesen Server importiert werden, falls vorhanden.<br>\r\n  Wird SPF verwendet, muss diesem Server der Versand gestattet werden.<br>\r\n  Wird eine Domain oder Alias-Domain zu diesem Server hinzugefügt, die sich mit der externen Absenderadresse überschneidet, wird der externe Absender hier entfernt.<br>\r\n  Ein Eintrag @domain.tld erlaubt den Versand als *@domain.tld",
         "force_pw_update": "Erzwinge Passwortänderung bei nächstem Login",
         "force_pw_update_info": "Dem Benutzer wird lediglich der Zugang zur %s ermöglicht, App Passwörter funktionieren weiterhin.",
+        "force_tfa": "Zwei-Faktor-Authentifizierung beim Login erzwingen",
+        "force_tfa_info": "Der Benutzer muss Zwei-Faktor-Authentifizierung einrichten, bevor er auf den Bereich zugreifen kann.",
         "footer_exclude": "von Fußzeile ausschließen",
         "full_name": "Voller Name",
         "gal": "Globales Adressbuch",
@@ -1233,7 +1236,13 @@
         "webauthn": "WebAuthn-Authentifizierung",
         "waiting_usb_auth": "<i>Warte auf USB-Gerät...</i><br><br>Bitte jetzt den vorgesehenen Taster des USB-Gerätes berühren.",
         "waiting_usb_register": "<i>Warte auf USB-Gerät...</i><br><br>Bitte zuerst das obere Passwortfeld ausfüllen und erst dann den vorgesehenen Taster des USB-Gerätes berühren.",
-        "yubi_otp": "Yubico OTP-Authentifizierung"
+        "yubi_otp": "Yubico OTP-Authentifizierung",
+        "force_tfa": "Zwei-Faktor-Authentifizierung beim Login erzwingen",
+        "force_tfa_info": "Der Benutzer muss Zwei-Faktor-Authentifizierung einrichten, bevor er auf den Bereich zugreifen kann.",
+        "setup_title": "Zwei-Faktor-Authentifizierung erforderlich",
+        "setup_required": "Ihr Konto erfordert Zwei-Faktor-Authentifizierung. Bitte richten Sie eine 2FA-Methode ein, um fortzufahren.",
+        "cancel_setup": "Abbrechen und abmelden",
+        "disable_tfa_blocked": "Die Zwei-Faktor-Authentifizierung kann nicht deaktiviert werden, da sie für dieses Konto erforderlich ist."
     },
     "user": {
         "action": "Aktion",
@@ -1312,6 +1321,7 @@
         "never": "Niemals",
         "new_password": "Neues Passwort",
         "new_password_repeat": "Neues Passwort (Wiederholung)",
+        "pw_update_required": "Ihr Konto erfordert eine Passwortänderung. Bitte setzen Sie ein neues Passwort, um fortzufahren.",
         "no_active_filter": "Kein aktiver Filter vorhanden",
         "no_last_login": "Keine letzte UI-Anmeldung gespeichert",
         "no_record": "Kein Eintrag",

data/web/lang/lang.en-gb.json

@@ -416,6 +416,7 @@
     },
     "danger": {
         "access_denied": "Access denied or invalid form data",
+        "tfa_removal_blocked": "Two-factor authentication cannot be removed because it is required for your account.",
         "alias_domain_invalid": "Alias domain %s is invalid",
         "alias_empty": "Alias address must not be empty",
         "alias_goto_identical": "Alias and goto address must not be identical",
@@ -1221,6 +1222,11 @@
         "confirm_totp_token": "Please confirm your changes by entering the generated token",
         "delete_tfa": "Disable TFA",
         "disable_tfa": "Disable TFA until next successful login",
+        "force_tfa": "Force 2FA enrollment at login",
+        "force_tfa_info": "The user will be required to set up two-factor authentication before accessing the panel.",
+        "setup_title": "Two-Factor Authentication Required",
+        "setup_required": "Your account requires two-factor authentication. Please set up a 2FA method to continue.",
+        "cancel_setup": "Cancel and log out",
         "enter_qr_code": "Your TOTP code if your device cannot scan QR codes",
         "error_code": "Error code",
         "init_webauthn": "Initializing, please wait...",
@@ -1327,6 +1333,7 @@
         "overview": "Overview",
         "password": "Password",
         "password_now": "Current password (confirm changes)",
+        "pw_update_required": "Your account requires a password change. Please set a new password to continue.",
         "password_repeat": "Password (repeat)",
         "password_reset_info": "If no email for password recovery is provided, this function cannot be used.",
         "protocols": "Protocols",