ObjectGrantRequest

Tieši viens no group_id un user_id. role_ids ir lomas, kas subjektam būs objektā; tās aizstāj iepriekšējās, bet tukšs saraksts noņem tās visas.