Обов’язковий контроль доступу вирішує, що програмі дозволено, незалежно від прав користувача, який її запускає. На Ubuntu й Debian це означає AppArmor: він встановлений і працює на більшості серверів, а на дуже багатьох із них практично нічого не обмежує.
Ця сторінка показує кожен завантажений профіль із його режимом, процеси, що працюють обмежено, і ті, що працюють узагалі без профілю. Режим — перше, що треба перевірити. Профіль у режимі complain записує, що він заблокував би, і не блокує нічого: корисно, поки ви налагоджуєте новий профіль, і нічого не варте як захист, якщо він так і лишився та був забутий. Лише enforce справді обмежує процес.
Список необмежених процесів — цікавіша половина. Усе, що досяжне з мережі, має бути під профілем: вебсервер, база даних, поштовий демон і будь-який сервер застосунків, який ви написали самі. Показано й останні відмови, бо служба, яка раптом починає вередувати після зміни профілю, зазвичай сама там і пояснюється.