这样的权限应该如何设计才合适

一个系统中的管理员有：
1、超级管理员（对网站的初始化，省级管理员设置等）
2、省、市、县级管理员（对下属各自机构部门人员设置权限等）
3、部门管理员（对部门人员设置）
4、普通员工同一个人可能同时拥有多个角色，比如：A既是市管理员，也是部门管理员，同时也受省级管理员的管理。
怎样才能方便的设置他们各自拥有的权限呢？
比如设置一个人为市管理员时，怎么知道是属于天津市、上海市、还是北京？