密文權限—指User有否打開密文的權限，若無時，則無法打開密文。

群組—指同一單位的密文，打開范圍受到權限控制。同一群組所有User都可以相互打開密文，不同群組的用戶不能相互打開密文。

密文密級—經過密文權限控制的密文。

EDS缺省不啟動密文權限管理。需要啟動權限管理時，在“功能設置”?“系統控制” (如下圖)進行設置。

啟用密文權限后，在“功能設置”t9界面左側部門編輯時可啟用部門密文控制。如下圖所示：?

注：啟用密文控制后，除了在“功能設置”界面出現相應的設置界面后，還在“涉密策略”中的“擴展策略”里面顯示相應設置密級和群組的功能；“明文郵箱”設置界面增加密級控制選項。

當設置密文密級和群組后，密文密級和群組功能并未生效，也不能手工讓控制生效。當部門下有用戶從客戶端向服務器取策略時，部門密文控制自動生效。一旦部門密文控制生效，群組只可編輯，不能刪除。在未生效或未啟用密文控制時，群組是可以刪除的。

群組控制一旦生效，建議不要輕易取消群組控制。因為，有可能已經產生了受該用戶或者群組控制的密文，如果取消，則密文將一般用戶不能打開。如下圖是生效后的情形。?

群組控制生效后，雖然不能取消，但可以使其失效。將上圖中“生效”勾選去掉即可。此功能是為了滿足客戶階段性保護某項目文件而設。

群組控制失效后，原受控期間生成的密文不再受控，所有用戶都不能打開。