特定のドメインへのアクセス権は、デフォルトドメインへのアクセス権を付与せずにユーザーに付与できます。複数のドメイン内でユーザーを構成することは可能ですが、あるユーザーが一度にログインできるのは 1 つのドメインだけです。たとえば、エンジニアリングおよびカスタマサポートのドメインに属するユーザー Joe について考えます。Joe はエンジニアリングドメインにログインし、変更できます。また、Joe はカスタマサポートドメインにログインし、変更することもできますが、最初にエンジニアリングドメインからログアウトする必要があります。
ドメインユーザーには、アクセス可能なドメイン内で特定のアクセス役割を付与できます。非デフォルトドメインのもっとも強力なユーザーは管理者ですが、これは通常の使用モデルではドメイン管理者になります。ドメイン管理者は、デフォルトドメインへのアクセスのレベルにもかかわらず、それらのドメインですべての管理者レベルタスクを実行できます。
ドメインのユーザーを構成するには、ユーザーへの役割の割り当ての手順に従い、ユーザーがアクセスできるドメインを選択します。次のセクションでは、各非デフォルトドメインユーザー役割のアクセス権および制限について説明します。