это относительно новый feature, обычно в Salesforce, даем минимум permissions, и расширяем разными sharing rules... здесь появилась возможность перекрыть permissions. в последнем release Summer 22 добавили возможность сделать restriction на external objects.
