ObjectGrantRequest

Ακριβώς ένα από τα group_id και user_id. Τα role_ids είναι οι ρόλοι που θα έχει το υποκείμενο στο αντικείμενο· αντικαθιστούν τους προηγούμενους, και μια κενή λίστα τους αφαιρεί όλους.