Zunächst müssen die unter Infrastruktur bereits genannten und zum Teil unter SEPPmail Secure E-Mail Gateway erzeugten Zertifikate auf dem Client verfügbar sein:
•internes S/MIME Schlüsselpaar (PKCS#12) für den jeweils angemeldeten Benutzer
Zertifikate - Aktueller Benutzer / Eigene Zertifikate
•IME Zertifikat, passend zum Domänenteil der eigenen E-Mail Adresse, wie es im SEPPmail Secure E-Mail Gateway in den Detaileinstellungen der jeweiligen Managed domain () in der Sektion Internal mail encryption zu finden ist
Zertifikate (lokaler Computer) / Andere Personen
beziehungsweise
Zertifikate - Aktueller Benutzer / Andere Personen
•Root CA Zertifikat(e) der jeweils ausstellenden CAs der beiden oben genannten Zertifikate unter
Zertifikate (lokaler Computer) / Vertrauenswürdige Stammzertifizierungsstellen
Im nächsten Schritt wird das Microsoft Outlook Add-In installiert/ausgerollt (siehe Installation).
Empfohlen wird die dynamische Konfiguration des Add-Ins ebenfalls via GPOs (siehe Add-In Verwaltung).