Eu também não tinha certeza sobre isso, mas encontrei algumas pistas…
Faz mais sentido ao lado da configuração complementar Campos personalizados de usuário públicos:
E eles têm a ver com quem pode acessar quais registros via API:
Curiosamente, os campos acima não parecem selecionar entre os campos personalizados de usuário disponíveis, mas aceitam qualquer entrada de texto – então você teria que digitar os nomes dos campos precisamente ler este documento cuidadosamente.