{"en_US": "Adds support for authentication by LDAP server.\n===============================================\nThis module allows users to login with their LDAP username and password, and\nwill automatically create Odoo users for them on the fly.\n\n**Note:** This module only work on servers that have Python's ``python-ldap`` module installed.\n\nConfiguration:\n--------------\nAfter installing this module, you need to configure the LDAP parameters in the\nGeneral Settings menu. Different companies may have different\nLDAP servers, as long as they have unique usernames (usernames need to be unique\nin Odoo, even across multiple companies).\n\nAnonymous LDAP binding is also supported (for LDAP servers that allow it), by\nsimply keeping the LDAP user and password empty in the LDAP configuration.\nThis does not allow anonymous authentication for users, it is only for the master\nLDAP account that is used to verify if a user exists before attempting to\nauthenticate it.\n\nSecuring the connection with STARTTLS is available for LDAP servers supporting\nit, by enabling the TLS option in the LDAP configuration.\n\nFor further options configuring the LDAP settings, refer to the ldap.conf\nmanpage: manpage:`ldap.conf(5)`.\n\nSecurity Considerations:\n------------------------\nUsers' LDAP passwords are never stored in the Odoo database, the LDAP server\nis queried whenever a user needs to be authenticated. No duplication of the\npassword occurs, and passwords are managed in one place only.\n\nOdoo does not manage password changes in the LDAP, so any change of password\nshould be conducted by other means in the LDAP directory directly (for LDAP users).\n\nIt is also possible to have local Odoo users in the database along with\nLDAP-authenticated users (the Administrator account is one obvious example).\n\nHere is how it works:\n---------------------\n    * The system first attempts to authenticate users against the local Odoo\n      database;\n    * if this authentication fails (for example because the user has no local\n      password), the system then attempts to authenticate against LDAP;\n\nAs LDAP users have blank passwords by default in the local Odoo database\n(which means no access), the first step always fails and the LDAP server is\nqueried to do the authentication.\n\nEnabling STARTTLS ensures that the authentication query to the LDAP server is\nencrypted.\n\nUser Template:\n--------------\nIn the LDAP configuration on the General Settings, it is possible to select a *User\nTemplate*. If set, this user will be used as template to create the local users\nwhenever someone authenticates for the first time via LDAP authentication. This\nallows pre-setting the default groups and menus of the first-time users.\n\n**Warning:** if you set a password for the user template, this password will be\n         assigned as local password for each new LDAP user, effectively setting\n         a *master password* for these users (until manually changed). You\n         usually do not want this. One easy way to setup a template user is to\n         login once with a valid LDAP user, let Odoo create a blank local\n         user with the same login (and a blank password), then rename this new\n         user to a username that does not exist in LDAP, and setup its groups\n", "vi_VN": "Thêm hỗ trợ xác thực bằng máy chủ LDAP.\n==============================================================\nPhân hệ này cho phép người dùng đăng nhập bằng tên người dùng và mật khẩu LDAP và \nsẽ tự động tạo người dùng Odoo cho họ một cách nhanh chóng.\n\n**Lưu ý:** Phân hệ này chỉ hoạt động trên các máy chủ đã cài đặt phân hệ ``python-ldap`` của Python.\n\nCấu hình:\n--------------\nSau khi cài đặt phân hệ này, bạn cần cấu hình các tham số LDAP trong\nmenu Cài đặt Chung. Mỗi công ty có thể có một máy chủ LDAP riêng, nếu họ có tên người dùng duy nhất (tên người dùng cần phải là duy nhất \ntrong Odoo, dù là dùng cho nhiều công ty).\n\nLiên kết LDAP ẩn danh cũng được hỗ trợ (đối với các máy chủ LDAP cho phép liên kết này), \nđơn giản bằng cách để trống người dùng và mật khẩu LDAP trong cấu hình LDAP. \nĐiều này không cho phép xác thực ẩn danh cho người dùng mà chỉ dành cho tài khoản \nLDAP chính được sử dụng để xác minh xem người dùng có tồn tại hay không trước khi thử \nxác thực.\n\nBảo mật kết nối với STARTTLS khả dụng cho các máy chủ LDAP hỗ trợ \nnó, bằng cách bật tùy chọn TLS trong cấu hình LDAP.\n\nĐể biết thêm các tùy chọn định hình cài đặt LDAP, hãy tham khảo trang chủ ldap.conf \ntại manpage:`ldap.conf(5)`.\n\nLưu ý Bảo mật:\n------------------------\nMật khẩu LDAP của người dùng không bao giờ được lưu trữ trong cơ sở dữ liệu Odoo, máy chủ LDAP \nđược truy vấn bất cứ khi nào người dùng cần được xác thực. Mật khẩu không \nđược trùng lặp và chỉ được quản lý ở một nơi.\n\nOdoo không quản lý các thay đổi mật khẩu trong LDAP, vì vậy mọi thay đổi mật khẩu \nphải được thực hiện trực tiếp bằng các cách thức khác trong thư mục LDAP (đối với người dùng LDAP).\n\nNgười dùng Odoo cục bộ trong cơ sở dữ liệu có thể tồn tại cùng với\nngười dùng được xác thực LDAP (tài khoản Quản trị viên là một ví dụ điển hình).\n\nCách thức hoạt động:\n---------------------\n* Trước tiên, hệ thống xác thực người dùng dựa trên cơ sở dữ liệu Odoo \ncục bộ;\n* nếu quá trình xác thực này không thành công (ví dụ: do người dùng không có mật khẩu \ncục bộ), thì hệ thống sẽ cố gắng xác thực với LDAP;\n\nVì theo mặc định, người dùng LDAP có mật khẩu trống trong cơ sở dữ liệu Odoo cục bộ \n(có nghĩa là không có quyền truy cập), bước đầu tiên luôn không thành công và máy chủ LDAP \nđược truy vấn để tiến hành xác thực.\n\nViệc bật STARTTLS đảm bảo rằng truy vấn xác thực đến máy chủ LDAP \nđược mã hóa.\n\nMẫu Người dùng:\n--------------\nTrong cấu hình LDAP trên Cài đặt Chung, có thể chọn *Mẫu Người dùng*. \nNếu được đặt, người dùng này sẽ được sử dụng làm mẫu để tạo người dùng cục bộ \nbất cứ khi nào ai đó xác thực lần đầu tiên bằng cách xác thực LDAP. Điều này \ncho phép cài đặt trước các nhóm và menu mặc định của người dùng lần đầu.\n\n**Cảnh báo:** nếu bạn đặt mật khẩu cho mẫu người dùng, thì mật khẩu này sẽ \nđược chỉ định làm mật khẩu cục bộ cho từng người dùng LDAP mới, hãy thiết lập *mật khẩu chính* \ncho những người dùng này một cách hiệu quả (cho đến khi chúng được thay đổi theo cách thủ công).\nBạn  thường không muốn làm việc này. Một cách thiết lập người dùng mẫu đơn giản là \nđăng nhập một lần với người dùng LDAP hợp lệ, hãy để Odoo tạo một người dùng cục bộ \ntrống có cùng thông tin đăng nhập (và mật khẩu trống), sau đó đổi tên \nngười dùng mới này thành tên một người dùng không tồn tại trong LDAP, và thiết lập các nhóm.\n"}