请教关于报表权限设置和报表数据过滤的设计思路

请教各位大神，我要做一个项目，关于集团客户的，
1、报表权限控制，不同级别的用户能够访问不同的报表，比如：企业管理员可以访问企业所有报表，企业普通员工只能看到部分报表。

2、报表数据权限控制，比如：企业管理员可以访问企业全部员工的数据，企业普通员工只能看到自己的数据。



请大师简略介绍一下思路，万分感谢！！！收起