Obligatorisk adgangskontrol afgør, hvad et program må, uafhængigt af rettighederne hos den bruger, der kører det. På Ubuntu og Debian hedder det AppArmor: det er installeret og i gang på de fleste servere, og på rigtig mange af dem begrænser det i praksis ingenting.
Denne side viser hver indlæst profil med dens tilstand, de processer der kører begrænset, og dem der kører helt uden profil. Tilstanden er det første at tjekke. En profil i complain-tilstand logger, hvad den ville have blokeret, og blokerer intet: nyttigt mens man trimmer en ny profil, værdiløst som beskyttelse hvis den blev stående sådan og glemt. Kun enforce begrænser en proces for alvor.
Listen over ubegrænsede processer er den mere interessante halvdel. Alt, der kan nås fra netværket, hører hjemme under en profil: webserveren, databasen, mail-dæmonen og enhver applikationsserver, du selv har skrevet. Friske afvisninger vises også, da en tjeneste, der pludselig driller efter en profilændring, som regel forklarer sig selv der.