Az Állapotjegyző (HRA) a hálózatvédelmi IPsec-kényszerítésben központi szerepet játszó hálózatvédelmi (NAP) infrastruktúra egyik összetevője. Az állapotjegyző a NAP-ügyfelek nevében beszerzi az állapottanúsítványokat, ha azok megfelelnek a rendszerállapotra vonatkozó előírásoknak. Ezek az állapottanúsítványok hitelesítik a NAP-ügyfeleket az intraneten más NAP-ügyfelekkel való IPsec-védett kommunikációra. Ha egy NAP-ügyfél nem rendelkezik állapottanúsítvánnyal, az IPsec-társhitelesítés sikertelen lesz, és a NAP-ügyfél nem tud a hálózaton más NAP-ügyfelekkel IPsec-védett kommunikációt kezdeményezni.

Az állapotjegyző a hálózati házirend-kiszolgálót és az Internet Information Services (IIS) szolgáltatást is futtató számítógépen települ. A szolgáltatások az Állapotjegyző telepítésével települni fognak, ha ez előzőleg nem történt meg.