Salesforce में Implicit Sharing: पूरी व्याख्या

Salesforce में जितने भी तरीकों से कोई यूज़र किसी record को देख सकता है, उनमें implicit sharing वही है जिसे कोई कॉन्फ़िगर नहीं करता और लगभग हर कोई भूल जाता है। यह कोई ऐसा नियम नहीं है जिसे आप बनाते हैं — यह तो इस बात में रचा-बसा एक स्वचालित व्यवहार है कि संबंधित records कैसे काम करते हैं। इसे समझ लेने से “लेकिन मैंने तो वह उनके साथ कभी शेयर ही नहीं किया” वाली हैरानियों की एक पूरी श्रेणी खत्म हो जाती है।

Implicit sharing क्या है

Implicit sharing वह एक्सेस है जिसे Salesforce अपने-आप इसलिए देता है क्योंकि दो records आपस में जुड़े होते हैं — मुख्य रूप से किसी account और उसके child records (contacts, cases, opportunities) के बीच, और portal/community users के लिए। आप इसे सेट नहीं करते, यह किसी sharing rule के रूप में नहीं दिखता, और इसका अधिकांश हिस्सा बंद नहीं किया जा सकता।

यह पूरे record access model की परतों में से एक है, और वह परत जो अक्सर लोगों की मानसिक तस्वीर से गायब रहती है।

दो दिशाएँ

Child से parent: record के पीछे का account देखना

अगर कोई यूज़र किसी opportunity, case या contact तक एक्सेस रखता है, तो implicit sharing उसे उस record के parent account का read-only एक्सेस दे देता है।

इसके पीछे की सोच व्यावहारिक है: आप किसी opportunity पर ढंग से काम नहीं कर सकते अगर आपको यह दिख ही न रहा हो कि वह किस account से संबंधित है। इसलिए Salesforce चुपचाप उस account का संदर्भ — read-only में — हर उस व्यक्ति को दे देता है जो child को देख सकता है।

किसी child record तक एक्सेस → उसके parent account का read-only एक्सेस। अपने-आप।

Parent से child: account का एक्सेस नीचे तक पहुँचना

दूसरी दिशा में, किसी account तक एक्सेस होने पर वह एक्सेस उसके child records (उसके contacts, cases, opportunities) तक फैल सकता है, जो account की sharing settings द्वारा नियंत्रित होता है। इसी तरह account ownership और account-स्तर का sharing संबंधित records को अपने साथ खींच लाते हैं।

सटीक read/write स्तर कॉन्फ़िगरेशन पर निर्भर करता है, पर सिद्धांत वही रहता है: account एक्सेस शायद ही कभी “केवल account” तक सीमित होता है।

यह (लगभग) हमेशा read-only होता है

इसकी परिभाषित विशेषता: implicit sharing read-oriented होता है। Child-to-parent account एक्सेस read-only होता है। अगर कोई यूज़र किसी संबंधित record को एडिट कर सकता है, तो वह एडिट अधिकार किसी दूसरे तंत्र से आ रहा है — ownership, role hierarchy, या किसी sharing rule से — implicit sharing से नहीं।

Portal और community का implicit sharing

Experience Cloud / portal परिदृश्य अपने स्वयं के implicit sharing व्यवहार जोड़ते हैं ताकि बाहरी यूज़र उन संबंधित records को देख सकें जिनकी उन्हें ज़रूरत है (उदाहरण के लिए, कोई ग्राहक अपने account से जुड़े cases और contacts देख सके)। यहाँ भी वही बात लागू होती है: स्वचालित, संबंध-आधारित, और किसी ऐसे नियम के रूप में व्यक्त नहीं जिसे आप मैनेज करते हों।

लोग इस एक्सेस को क्यों नज़रअंदाज़ कर देते हैं

ऑडिट के लिए implicit sharing जो समस्या पैदा करता है, वह यह है:

• यह setup में किसी sharing rule के रूप में नहीं दिखता।
• यह role hierarchy नहीं है।
• जब आप पूछते हैं “हमने यह किसके साथ शेयर किया?”, तो ईमानदार जवाब होता है किसी के साथ नहीं — यह implicit है।

इसलिए जब कोई यूज़र ऐसा contact या account देख पा रहा हो जो “उसे कभी दिया ही नहीं गया,” तो किसी संबंधित record के ज़रिए होने वाला implicit sharing एक प्रमुख संदिग्ध है — और यही वह परत है जिसे मैनुअल समीक्षाएँ छोड़ देती हैं। यह अक्सर किसी यूज़र को ऐसा record दिखना जो उसे नहीं दिखना चाहिए वाले सवाल के पीछे का कारण होता है।

उस एक्सेस को देखना जिसे किसी ने कॉन्फ़िगर नहीं किया

Implicit sharing के बारे में मुश्किल बात ठीक यही है कि देखने को कुछ है ही नहीं — न कोई नियम, न कोई चेकबॉक्स, बस एक संबंध जो चुपचाप read एक्सेस दे रहा है। हर संबंधित record के पार इसे हाथ से दोबारा जोड़कर समझना व्यावहारिक नहीं है।

AgentForceAccess इसका हिसाब अपने-आप रखता है: जब यह बताता है कि कोई यूज़र किसी record को क्यों देख सकता है, तो किसी संबंधित account या child record के ज़रिए होने वाला implicit sharing किसी भी अन्य grant की तरह सामने लाया जाता है और उसका हवाला दिया जाता है — ताकि जिस एक्सेस को किसी ने कॉन्फ़िगर नहीं किया, वह वह एक्सेस न रह जाए जिस पर किसी का ध्यान नहीं गया।

अक्सर पूछे जाने वाले सवाल

सरल शब्दों में Implicit sharing क्या है?

यह वह बिल्ट-इन एक्सेस है जिसे Salesforce किसी parent account और उसके child records (contacts, cases, opportunities) के बीच, और portal/community users के लिए अपने-आप बनाता है। आप इसे किसी नियम से सेट नहीं करते और आम तौर पर इसे बंद नहीं कर सकते — यह बस इसलिए होता है क्योंकि records आपस में जुड़े होते हैं।

अगर मैं कोई opportunity देख सकता हूँ, तो क्या मैं उसका account भी देख सकता हूँ?

हाँ। Child-to-parent implicit sharing आपको किसी भी ऐसी opportunity, case या contact के parent account का read-only एक्सेस देता है जिसे आप देख सकते हैं — ताकि आपके पास child record का संदर्भ रहे। यह आपको account को एडिट करने नहीं देता।

क्या Implicit sharing कभी एडिट एक्सेस देता है?

Account-to-child implicit sharing लगभग हमेशा read-oriented होता है। Account तक child-to-parent एक्सेस read-only होता है। अगर कोई यूज़र किसी संबंधित record को एडिट कर सकता है, तो वह एडिट अधिकार किसी दूसरे तंत्र (ownership, role hierarchy, sharing rule) से आता है, implicit sharing से नहीं।

Implicit sharing ऑडिट में हैरानियाँ क्यों पैदा करता है?

क्योंकि setup में इसे कहीं किसी नियम के रूप में नहीं दिखाया जाता। record का Sharing बटन एक्सेस का श्रेय संबंधित record को दे सकता है, और sharing rules तथा role hierarchy की समीक्षा करने वाले एडमिन को कोई implicit grant सूचीबद्ध कभी नहीं दिखता — इसलिए यही वह एक्सेस है जो नज़रअंदाज़ हो जाता है।