Você levantou um ponto válido: a configuração de domínios de e-mail permitidos é uma ferramenta bastante rústica. Ela foi concebida para restringir uma comunidade a um domínio específico, como em um cenário de comunidade interna.
É pouco provável que isso mude, então você precisará encontrar outra forma de alcançar seu objetivo. No entanto, parece que você já tem uma solução que funcionará para sua comunidade: conceder às pessoas que se cadastram o acesso de que precisam.
Acredito que a capacidade de criar convites que permitam que qualquer pessoa de um domínio especificado se cadastre imediatamente e receba as permissões necessárias será interessante. O link poderia ser publicado com segurança online, até mesmo na página de login, pois só pode ser utilizado por pessoas autorizadas.