Obligatorisk tilgangskontroll avgjør hva et program får lov til, uavhengig av rettighetene til brukeren som kjører det. På Ubuntu og Debian heter det AppArmor: det er installert og i gang på de fleste servere, og på svært mange av dem begrenser det i praksis ingenting.
Denne siden viser hver innlastet profil med sin modus, prosessene som kjører begrenset og de som kjører helt uten profil. Modusen er det første å sjekke. En profil i complain-modus logger hva den ville ha blokkert og blokkerer ingenting: nyttig mens man trimmer inn en ny profil, verdiløst som beskyttelse hvis den ble stående slik og glemt. Bare enforce begrenser en prosess på ordentlig.
Listen over ubegrensede prosesser er den mer interessante halvdelen. Alt som er tilgjengelig fra nettet hører hjemme under en profil: webserveren, databasen, e-postdemonen og enhver applikasjonsserver du har skrevet selv. Ferske avvisninger vises også, siden en tjeneste som plutselig krangler etter en profilendring som regel forklarer seg selv der.