ObjectGrantRequest

group_id और user_id में से ठीक एक। role_ids वे रोल हैं, जो सब्जेक्ट के पास ऑब्जेक्ट पर होंगे; ये पिछले रोल की जगह लेते हैं, और ख़ाली सूची सभी रोल हटा देती है।