Спасибо — я так и думал, что это может быть так. Хорошо получить подтверждение по выбранному подходу.
Думаю, я попробую восстановить одну из последних резервных копий и настроить изолированную песочницу отдельно от тестовой среды. Не уверен, как в такой конфигурации будет работать компонент SSO, но было бы полезно оценить производительность, прежде чем применять изменения к рабочей системе.