Controlul obligatoriu al accesului decide ce are voie să facă un program, indiferent de drepturile utilizatorului care îl rulează. Pe Ubuntu și Debian asta înseamnă AppArmor: este instalat și pornit pe majoritatea serverelor, iar pe foarte multe dintre ele nu limitează practic nimic.
Pagina arată fiecare profil încărcat cu modul lui, procesele care rulează limitat și cele care rulează fără niciun profil. Modul este primul lucru de verificat. Un profil în modul complain jurnalizează ce ar fi blocat și nu blochează nimic: util în timp ce reglați un profil nou, lipsit de valoare ca protecție dacă a rămas așa și s-a uitat de el. Doar enforce restrânge cu adevărat un proces.
Lista proceselor fără profil este jumătatea mai interesantă. Tot ce este accesibil din rețea ar trebui să intre sub un profil: serverul web, baza de date, demonul de mail și orice server de aplicație scris de tine. Sunt afișate și refuzurile recente, fiindcă un serviciu care începe brusc să se comporte ciudat după o modificare de profil se explică de obicei chiar acolo.