A abordagem mais fácil seria fazer com que os moderadores façam login através do mesmo site provedor de SSO que os alunos estão usando. Há algo que o impede de configurar as coisas dessa maneira? Imagino que não seja possível para os moderadores criar contas no site provedor de SSO, mas talvez esse não seja o caso.