Salesforce关联列表可见性异常：标准用户无法查看Account页Contract__c文件

配置背景 #

• 自定义对象Contract__c（父对象）
• 标准Account对象（子对象，含指向Contract__c的查找字段R1 Contract）
• 在Account记录页添加文件关联列表，用于展示关联Contract__c记录的文件

问题现象 #

• 系统管理员可正常查看该文件关联列表
• 具备以下权限的标准用户无法查看：
  • 对R1 Contract查找字段拥有读/编辑权限
  • 对Account及关联Contract__c拥有完整记录访问权限

已排查项 #

• 用户拥有Account和Contract__c记录的查看权限
• 已授予File对象读权限
• 用户直接访问Contract__c时可查看并打开文件
• 将ContentDocumentLink可见性设为AllUsers后，关联列表仍不可见

疑问1：为何管理员能查看文件，拥有记录权限的标准用户却不行？ #

管理员默认拥有Modify All Data权限，该权限会绕过ContentDocumentLink的共享检查以及对象间的权限传递限制，因此能直接看到关联列表中的文件。

标准用户权限受限的核心原因通常包括：

1. 关联列表数据源配置问题：如果使用自定义SOQL或LWC组件，未添加with sharing关键字导致查询未应用用户权限过滤；或列表过滤条件未正确关联Account与Contract__c的查找关系，返回空结果。
2. ContentDocumentLink权限传递缺失：即使文件可见性设为AllUsers，若Contract__c共享设置为Private/Public Read Only且无对应共享规则，用户虽能访问Contract__c记录，但ContentDocumentLink的共享未同步继承记录权限。
3. 隐性Content权限不足：除File对象读权限外，用户可能缺少View All Content Documents权限，或ContentWorkspace的访问权限未配置到位。

疑问2：如何确保上传到Contract__c的文件对所有可访问该记录的用户可见？ #

可按以下步骤排查解决：

1. 校验关联列表配置

   • 标准文件列表：检查“筛选条件”是否设置为“关联至R1 Contract的文件”；
   • 自定义组件：确保Apex类添加with sharing关键字，SOQL正确关联Account -> R1 Contract -> ContentDocumentLink -> ContentDocument，并包含权限过滤逻辑。

2. 优化ContentDocumentLink共享设置

   • 上传文件到Contract__c时，将ContentDocumentLink的Visibility字段设为InternalUsers（内部用户可见）或AllUsers（所有用户可见）；
   • 若需基于Contract__c记录权限同步文件权限，编写Apex触发器，在文件关联时自动根据记录共享规则添加对应ContentDocumentLink共享记录。

3. 补全用户Content权限

   • 在Profile/Permission Set中，勾选View All Content Documents权限（用于查看所有有权访问的记录关联文件）；
   • 确认用户拥有ContentDocument和ContentDocumentLink对象的读权限。

4. 验证Contract__c共享设置

   • 若Contract__c共享为Private，配置共享规则确保访问Account的用户自动获得关联Contract__c的访问权限；
   • 确认用户的Profile/Permission Set已授予Contract__c对象的“读”权限。

内容的提问来源于stack exchange，提问作者tycoon