يقرر التحكم الإلزامي بالوصول ما يُسمح للبرنامج بفعله بصرف النظر عن صلاحيات المستخدم الذي يشغّله. على Ubuntu وDebian يعني هذا AppArmor: هو مثبّت ويعمل على معظم الخوادم، وعلى كثير منها لا يقيّد عملياً شيئاً.
تعرض هذه الصفحة كل ملف تعريف محمّل مع وضعه، والعمليات التي تعمل مقيّدة، وتلك التي تعمل بلا ملف تعريف البتة. الوضع هو أول ما ينبغي فحصه. ملف التعريف في وضع complain يسجّل ما كان سيحجبه ولا يحجب شيئاً: مفيد أثناء ضبط ملف تعريف جديد، عديم القيمة كحماية إن تُرك هكذا ونُسي. وحده enforce يقيّد العملية فعلاً.
قائمة العمليات غير المقيدة هي النصف الأكثر إثارة للاهتمام. كل ما يمكن بلوغه من الشبكة ينبغي أن يكون تحت ملف تعريف: خادم الويب وقاعدة البيانات وعفريت البريد وأي خادم تطبيقات كتبته بنفسك. وتُعرض كذلك حالات الرفض الأخيرة، إذ إن الخدمة التي تبدأ فجأة بالتعثر بعد تعديل ملف تعريف تفسّر نفسها هناك عادةً.