Да, это сработало!
В сочетании с
auth immediately — автоматическое перенаправление на внешнюю систему входа без взаимодействия с пользователем. Это работает только если login_required установлено в true и есть только один внешний метод аутентификации
это именно то, что я искал.
Дополнительный вопрос: можно ли настроить тему страницы входа LDAP? Она не совсем соответствует остальному дизайну…
