В SSRS вы можете получить доступ к идентификатору пользователя (= User! UserID). Установите это как внутренний параметр для отчета и передайте его в запросы к набору данных в качестве параметра.
Теперь вы можете присоединиться к своей таблице разрешений в запросах к набору данных.
Используйте запрос, построенный с помощью этого метода, чтобы заполнить раскрывающийся список параметров для «Store».
Также используйте параметр еще раз и дважды проверьте, что у пользователя есть разрешения в вашем основном запросе, который возвращает результаты. Это исключит возможность пользователю вручную указать магазин, для которого у него нет разрешений. (В противном случае доступ по URL позволит пользователям получать доступ к отчетам, которые они не должны получать.)
Дайте мне знать, если что-то из этого не имеет смысла.