5.2-Upgrade: Alte SimpleSAMLphp-Objecte löschen?

[oberp]

Hallo,
ich habe es endlich, endlich geschafft, Keycloak so zu installieren, dass ich die Admin-Console aufrufen kann. Kann mir jemand sagen, welche Einträge ich hier suchen/finden muss, damit ich die “alten” SimpleSAMLphp-Objekte löschen kann?

“univention-keycloak-migration-status” meldet nämlich:

• The following old SimpleSAMLphp/Kopano Konnect objects have been found.
  They need to be removed before the update can happen:

  • SAMLServiceProviderIdentifier=google.com,cn=saml-serviceprovider,cn=univention,dc=rs,dc=intranet
  • SAMLServiceProviderIdentifier=https://sp.testshib.org/shibboleth-sp,cn=saml-serviceprovider,cn=univention,dc=rs,dc=intranet
  • SAMLServiceProviderIdentifier=https://saml.salesforce.com,cn=saml-serviceprovider,cn=univention,dc=rs,dc=intranet
  • SAMLServiceProviderIdentifier=https://ucs-8484.rs.intranet/univention/saml/metadata,cn=saml-serviceprovider,cn=univention,dc=rs,dc=intranet

• ucs/server/sso/uri (https://ucs-sso-ng.rs.intranet/admin) exists or is not relevant

Migration to Keycloak incomplete, update to UCS 5.2 not possible

Eine kurze Hilfe für einen Anfänger wäre super
Torsten

[George]

(6. Prepare for the update to UCS 5.2 — Migration guide: SimpleSAMLPHP to Keycloak)

univention-keycloak-migration-status --delete --create-sso-uri-setting

[oberp]

Hallo George,
erstmal vielen Dank für deine schnelle Antwort. Wie ich die “alten” Einträge löschen muss, war garnicht so das Problem. Ich frage mich eher, ob alle Einträge nach keycloak-OpenID übertragen wurden.
Kann ich vor dem Löschen eine Sicherungskopie der Einträge machen? Und wenn ja, wie?
Gruß Torsten