Olá Wemerson,
Existe um detalhe interessante para o funcionamento do SSO que muitos não prestam atenção (após ler a documentação). Na hora de configurar o proxy, vc não pode informar o IP do mesmo. É necessário usar o nome da forma:
host.dominio.local
No meu caso:
netsolfw.netsol.local
E ao pingar este hostname na estação, é necessário que aponte para o IP do Zentyal...
Abraços,
Jorge Quintão