bezüglich abgespeckter Gruppe: es gibt meines Wissens nach die Möglichkeit, in Azure AD eine eigene AD-Gruppe festzulegen, in der nur jene User enthalten sein sollen, die auch nach Moodle synchronisiert werden. Das müsstest du mit dem Azure-Admin klären. Ist aber auch wartungsaufwändig, da die AD-Gruppe auch immer aktuell gehalten werden muss.
BG Anton
BG Anton