Benutzer, die über LDAP oder OpenID angelegt werden, sind erstmal an diese Identitätsanbieter gebunden. Dazu kommt, dass Benuternamen in einer r3-Instanz eindeutig sein müssen; dementsprechend kommt es zum Fehler, wenn der neue Anbieter den gleichen Benutzername nutzen möchte.
Die gute Nachricht ist, dass r3-Benutzer erstmal nichts direkt mit den Daten in r3-Anwendungen zu tun haben - sie sind nur entsprechenden Datensätzen zugeordnet. Zur Migration müssen wir diese Zuordnung aktualisieren.
Wenn ihr unsere Standard-Apps aus dem öffentl. Repository nutzt (REI3 Aufgaben, Tickets, Zeiterfassung, usw.), sind Benutzer Kontakten in der Anwendung "REI3 Organisationen" zugeordnet. Wenn du einen Benutzer löscht, entweder direkt oder indem du den LDAP-Konnektor löscht, ist der entsprechende Kontakt noch da und alle Referenzen zu diesem existieren weiterhin.
Mithilfe dieser Einstellung, werden neue Benutzer, wenn diese bspw. über OpenID angelegt werden, anhand der E-Mail-Adresse zu bestehenden Kontakten gematched:

Ihr migriert dann, indem du den LDAP-Konnektor löscht (dadurch werden alle LDAP-Benutzer gelöscht) und dann mithilfe der Option in REI3 Organisationen (s. oben), Benutzer wieder den alten Kontakten zuordnest. Das passiert während der Anmeldung solange die E-Mail-Adresse identisch ist.
Man kann die Zuordnung auch manuell aktualisieren - der Weg über die E-Mail-Adresse ist aber ein sehr einfacher, wenn das für eure Zwecke ausreicht.
Wenn ihr nicht die Apps aus dem öffentlichen Repository nutzt, müsstest du schauen, wie ihr Benutzer in den jew. Anwendungen zuordnet. Ist normalerweise keine Magie, diese Zuordnung zu aktualisieren - aber zu fremden Apps kann ich ohne Weiteres nichts sagen.