Decouple SGU authentication from profile pages

docs/broker-operations.md

@@ -47,10 +47,12 @@ Eso es comportamiento esperado, no una caída del servicio.
 ## Timeouts y recuperación
 
 - El Credential Provider espera hasta **35 segundos** por el broker.
-- El broker espera hasta **30 segundos** por SGU. Este margen cubre las
-  degradaciones observadas del portal sin bloquear LogonUI indefinidamente; el
-  cliente conserva cinco segundos adicionales para que el broker cierre la
-  respuesta de manera limpia.
+- El broker permite hasta **20 segundos** para el desafío NTLM ligero de
+  `/psulsa/` y hasta **10 segundos totales** adicionales para enriquecer el
+  perfil. La consulta de perfil es best effort: si la página pesada queda
+  congelada después de que NTLM aceptó la contraseña, el usuario se sincroniza
+  sin metadatos y puede iniciar sesión. El máximo combinado queda por debajo de
+  los 35 segundos del cliente.
 - El instalador configura recuperación del servicio con reinicios a los 5, 15
   y 60 segundos y reinicia el contador de fallos después de 24 horas.
 - Si el broker o SGU no está disponible, el Credential Provider entrega la