Самый простой подход — чтобы модераторы входили через тот же провайдер SSO, что и студенты. Есть ли что-то, что мешает вам настроить всё именно так? Я предполагаю, что модераторы не могут создавать учётные записи на сайте провайдера SSO, но, возможно, это не так.