Por qué conviene dejar el OWD en Private desde el día uno?

Porque una vez que prenden visibilidad pública a nivel organización, apagarla implica reajustar todo el mapa. Private deja una palanca. Public se come el retrabajo.

Los Restriction Rules reemplazan a una buena arquitectura de permisos?

No. Si el mapa está bien, no las necesitan. Sirven cuando el negocio suma departamentos y cambia el significado de un registro, y casi no aplican a objetos estándar.

Qué es Sharing Hierarchy y dónde está?

Es el debugger de permisos: lista quién ve un registro y por qué. Antes solo en Classic. Hoy en Lightning, si agregan el botón al layout.

Siguen haciendo falta los perfiles si todo va a Permission Sets?

Sí. El perfil es obligatorio (licencia, app por default). La práctica actual es dejarlo mínimo y dar el acceso real con Permission Sets y Permission Set Groups.

Seguridad y gobernanza Salesforce: acceso sin perder control

Experience Cloud con React: portales Salesforce multi-framework (más allá de Aura)

Claudeforce: Salesforce se mete en Claude (y Claude se queda a vivir en el CRM)

Masterclass » Desarrollar con IA en Salesforce: Casos reales y los Trucos [que nadie te cuenta]