Пользователям (участникам группы) можно разрешить входить в систему только из определенных для них доменов. Если для пользователя или его группы не указан ни один домен приложения, то вход доступен с любого определенного в системе домена.
Окно редактирования группы. Вкладка "Доступ к доменам"
Подробнее о доменах можно узнать в разделе "Домены приложения".