Objektit
ObjectGrantRequest
Tasan yksi kentistä group_id ja user_id. role_ids ovat roolit, jotka saajalla on objektissa; ne korvaavat aiemmat, ja tyhjä luettelo poistaa ne kaikki.
Kentät
group_idinteger | nulluser_idinteger | nullrole_idsarray of integerpakollinen