关于cognos数据权限控制问题-多级组织工号

cognos  report报表需要做权限控制， 目前的情况是组织结构分为5级，  省、市、区县、营业厅，工号.

工号的权限级别还不一样， 有些可以看到省级及以下所有数据，有些看到市、区县、营业厅，  最小的就是只能看工号自己的数据，  而且还有一个问题就是工号可能每天都是动态变化的。

像这种情况， 怎么去做权限管理的控制？  还请各位大虾提供一个思路，不胜感激！