Iedere module uit het MAC-raamwerk kan zoals zojuist aangegeven in de kernel worden gecompileerd of als runtime-kernelmodule geladen worden. De geadviseerde methode is de naam van een module toevoegen aan het bestand /boot/loader.conf zodat die wordt geladen tijdens de eerste fase van het starten van een systeem.
In de volgende onderdelen worden de verschillende MAC-modules en hun mogelijkheden beschreven. De implementatie in een
specifieke omgeving wordt ook in dit hoofdstuk beschreven. Een aantal modules ondersteunt
het gebruik van labelen, wat het beperken van toegang is door een label als “dit is
toegestaan en dat niet” af te dwingen. Een labelinstellingenbestand kan bepalen hoe
bestanden kunnen worden benaderd, hoe netwerkcommunicatie wordt uitgewisseld, en meer. In
het vorige onderdeel is beschreven hoe de vlag multilabel
ingesteld kon worden op bestandssystemen om per bestand of per partitie toegangscontrole
in te schakelen.
Een instelling met een enkelvoudig label zou maar één label over een heel systeem
afdwingen, daarom wordt de optie tunefs multilabel genoemd.