Von einer Inband-Authentifizierung spricht man, wenn der Benutzer Berechtigungsnachweise direkt in der Anwendung angibt. Bei der Out-of-Band-Authentifizierung von IBM Z MFA kann ein Benutzer außerhalb des z/OS-Authentifizierungsprozesses eine Authentifizierung mit einem oder mehreren Faktoren durchführen, um einen Cache-Token-Berechtigungsnachweis abzurufen.