Dúvida com permissão de acesso com Authorize

Pessoal, quando usamos o atributo authorize em uma classe ou método, geralmente passamos, por exemplo os grupos(roles) ou usuários que estão autorizados. Bem, isso em design time, mas e se eu quisesse passar em execução, ou seja, talvez um array de grupos ou pessoas. Como eu faria isso? Normalmente fazemos assim:

[Authorize(Roles="Gerentes","Administradores", users="Ana","José")]
public ActionResult Index()
......

Como seria isso em runtime, em execução?