正常性登録機関 (HRA) は、ネットワーク アクセス保護 (NAP) インフラストラクチャのコンポーネントの 1 つであり、NAP インターネット プロトコル セキュリティ (IPsec) 強制において中心的な役割を果たします。HRA は、NAP クライアントがネットワーク正常性要件に準拠している場合に、NAP クライアントに代わって正常性証明書を取得します。これらの正常性証明書は、イントラネット上の他の NAP クライアントとの IPsec で保護された通信のために、NAP クライアントを認証します。NAP クライアントが正常性証明書を持っていないと、IPsec ピアの認証が失敗し、NAP クライアントはネットワーク上の他の IPsec で保護されたコンピューターと通信を開始できません。
HRA は、ネットワーク ポリシー サーバー (NPS) とインターネット インフォメーション サービス (IIS) も動作するコンピューターにインストールされます。これらのサービスがインストールされていない場合は、HRA をインストールする際に追加されます。