Хотел сделать тупую авторизацию в google hosted домене, однако ...

Однако omniauth при всей свой крутости с google_oauth2 не умеет банального - federated login.

Иными словами, хочу проверить, что юзер из моего google домена, если да - пустить в приложение, нет - гуляем.

Увы и ах, нет такой стратегии, а если хотите - можете написать request в wiki.