A autenticação padrão é "Simple Bind", o que significa um DN e uma senha. Você não está configurando nenhuma credencial no Ambiente env , então o JNDI faz o padrão de tentar fazer um Bind anônimo, ou seja, DN e senha vazios.