A sua descrição / requisitos parece bastante "plana", em que não deve exigir nada muito elaborado. Você pode considerar uma abordagem em que:
- Cada seção tem seu próprio grupo com o gerente em sua associação
- Cada seção também pode ter sua própria pasta principal com subpastas para cada membro
- Cada usuário é atribuído / associado a sua própria subpasta e "todos" removidos
- O grupo de gerentes é atribuído / associado a cada uma de suas subpastas de seção
O acordo deve realizar o que você descreveu, além de facilitar a eficiência de mudar os gerentes em qualquer uma das seções. O gerente de seção de grupo precisará apenas de atualização, e cada designação de subpasta refletirá a alteração de acesso, pois o grupo já estará associado / atribuído a ele.