Есть кастомный объект, пользователь со стандартным профилем ReadOnly имеет полный доступ ко всем записям этого объекта. Вопрос - почему?
OWD = Private
Роль самая низкая в иерархии.
на профайле в объектных настройках еще есть чек-бокс, вроде see all records, это настройка вроде перекрывает все другие RLS
