El enfoque más sencillo sería que los moderadores iniciaran sesión a través del mismo sitio proveedor de SSO que utilizan los estudiantes. ¿Hay algo que le impida configurar las cosas de esa manera? Supongo que no es posible que los moderadores creen cuentas en el sitio proveedor de SSO, pero tal vez no sea el caso.