ObjectGrantRequest

Právě jedno z group_id a user_id. role_ids jsou role, které subjekt bude mít k objektu; nahradí předchozí a prázdný seznam odebere všechny.