Obligatorisk åtkomstkontroll avgör vad ett program får göra, oberoende av rättigheterna hos den användare som kör det. På Ubuntu och Debian heter det AppArmor: det är installerat och igång på de flesta servrar, och på väldigt många av dem begränsar det i praktiken ingenting.
Den här sidan visar varje inläst profil med sitt läge, de processer som körs begränsade och de som körs helt utan profil. Läget är det första att kontrollera. En profil i complain-läge loggar vad den skulle ha blockerat och blockerar ingenting: nyttigt medan man trimmar in en ny profil, värdelöst som skydd om den lämnats så och glömts bort. Bara enforce begränsar en process på riktigt.
Listan över obegränsade processer är den intressantare halvan. Allt som går att nå från nätet hör hemma under en profil: webbservern, databasen, e-postdemonen och varje applikationsserver du skrivit själv. Färska nekanden visas också, eftersom en tjänst som plötsligt krånglar efter en profiländring oftast förklarar sig själv där.