L'autenticazione in banda si ha quando l'utente presenta le credenziali direttamente nell'applicazione. L'autenticazione fuori banda di IBM Z MFA consente a un utente di autenticarsi al di fuori del processo di autenticazione di z/OS, con uno o più fattori per richiamare una credenziale token della cache.