Tela de login: apenas LDAP?

Sim, isso resolveu o problema!
Em combinação com

auth imediatamente – Redireciona automaticamente para o sistema de login externo sem interação do usuário. Isso só tem efeito quando login_required é verdadeiro e há apenas um método de autenticação externo

isso é exatamente o que eu procurava.
Pergunta adicional: é possível personalizar o tema da página de login do LDAP? Ela não está muito alinhada com o restante do design…