Domini email consentiti

Dalla mia lettura della documentazione, allowed email domains viene verificato rispetto all’email restituita da OIDC durante la creazione dell’account. Qualcuno può confermare?