ObjectGrantRequest

Točno jedno od group_id i user_id. role_ids su uloge koje će subjekt imati na objektu; zamjenjuju prethodne, a prazan popis uklanja sve.