Obrigado - eu suspeitava que esse pudesse ser o caso. É bom ter a confirmação da abordagem.
Acho que o que posso fazer é tentar extrair um dos backups recentes e configurar um ambiente de sandbox separado do meu ambiente de teste. Não tenho certeza de como a peça SSO funcionará nessa configuração, mas seria bom ver como o desempenho se parece antes de atingir o sistema de produção.