实体类企业咨询下权限问题。

甲方企业动动什么都要钱的，为了防止被坑 特此来问问。
针对一张报表，目前我们用到的权限只是控制报表级的访问。
我们现在有需求是 对同一张报表，根据人员不同，根据分公司不同，都只展示对方所在部门跟分公司的数据，其他分公司的不予展示。这一块在技术层面怎么实现，耗费工时多不多？还有就是，能否在portal平台（第三方java平台）集成权限控制到数据权限。就是之前控制权限都是 对用户直接分配可以访问的报表。现在能否对新增的用户直接分配这种数据访问权限的策略组里？