O LDAP SSO espera que o mod_auth_sspi defina a variável do servidor REMOTE_USER com o nome do usuário autenticado, mas aparentemente não está fazendo isso.
O wiki mod_auth_sspi diz que você deve adicionar
JkEnvVar REMOTE_USER
para sua configuração mod_jk. Você poderia colocá-lo em qualquer lugar na sua configuração do Apache. Em seguida, recarregue o Apache.