Hallo Thorsten,
ich habe SSO anfangs eingerichtet und war bei der Erzeugung von Kursen bzw. globalen Gruppen sofort an die Grenzen gestoßen wegen der schönen Nutzernamen.
Danach habe ich es mit LDAP versucht und bin damit sehr zufrieden. Manche Schüler beschweren sich, dass man sich so oft wieder einloggen muss, aber das lässt sich wohl nicht vermeiden. Ja, man muss sich bei LDAP doppelt anmelden, allerdings arbeiten viele bei uns mit den Apps für IServ und Moodle, so dass sie daher wenig Probleme damit haben.
Ich habe für die Anbindung per LDAP und die Gruppenübertragung eine Anleitung geschrieben (s. Anhang). Für das nächste Schuljahr hoffe ich, die Abläufe mit Hilfe des Plugins OSS_enrol weiter zu vereinfachen.