Kendali akses wajib menentukan apa yang boleh dilakukan sebuah program, terlepas dari hak pengguna yang menjalankannya. Pada Ubuntu dan Debian itu berarti AppArmor: ia terpasang dan berjalan di sebagian besar server, dan pada banyak sekali di antaranya praktis tidak membatasi apa pun.
Halaman ini menampilkan setiap profil yang termuat beserta modenya, proses yang berjalan terbatasi, dan proses yang berjalan sama sekali tanpa profil. Mode adalah hal pertama yang perlu diperiksa. Profil dalam mode complain mencatat apa yang akan diblokirnya dan tidak memblokir apa pun: berguna selama menyetel profil baru, tetapi tidak bernilai sebagai perlindungan bila dibiarkan begitu lalu terlupakan. Hanya enforce yang benar-benar membatasi sebuah proses.
Daftar proses tanpa profil adalah separuh yang lebih menarik. Segala sesuatu yang dapat dijangkau dari jaringan sepatutnya berada di bawah sebuah profil: peladen web, basis data, daemon surel, dan setiap peladen aplikasi yang Anda tulis sendiri. Penolakan terkini juga ditampilkan, sebab layanan yang tiba-tiba rewel setelah perubahan profil biasanya menjelaskan dirinya sendiri di situ.