密文权限—指User有否打开密文的权限，若无时，则无法打开密文。

群组—指同一单位的密文，打开范围受到权限控制。同一群组所有User都可以相互打开密文，不同群组的用户不能相互打开密文。

密文密级—经过密文权限控制的密文。

EDS缺省不启动密文权限管理。需要启动权限管理时，在“功能设置”“系统控制” (如下图)进行设置。

启用密文权限后，在“功能设置”t9界面左侧部门编辑时可启用部门密文控制。如下图所示：

注：启用密文控制后，除了在“功能设置”界面出现相应的设置界面后，还在“涉密策略”中的“扩展策略”里面显示相应设置密级和群组的功能；“明文邮箱”设置界面增加密级控制选项。

当设置密文密级和群组后，密文密级和群组功能并未生效，也不能手工让控制生效。当部门下有用户从客户端向服务器取策略时，部门密文控制自动生效。一旦部门密文控制生效，群组只可编辑，不能删除。在未生效或未启用密文控制时，群组是可以删除的。

群组控制一旦生效，建议不要轻易取消群组控制。因为，有可能已经产生了受该用户或者群组控制的密文，如果取消，则密文将一般用户不能打开。如下图是生效后的情形。

群组控制生效后，虽然不能取消，但可以使其失效。将上图中“生效”勾选去掉即可。此功能是为了满足客户阶段性保护某项目文件而设。

群组控制失效后，原受控期间生成的密文不再受控，所有用户都不能打开。