L'authentification en bande est le cas de figure où l'utilisateur présente des données d'identification directement dans l'application. L'authentification hors bande IBM Z MFA permet à un utilisateur de s'authentifier en dehors du processus d'authentification z/OS avec un ou plusieurs facteurs pour extraire des données d'identification de jeton de cache.