A autenticação dentro da banda ocorre quando o usuário apresenta credenciais diretamente no aplicativo. A autenticação fora da banda do IBM Z MFA permite que um usuário seja autenticado fora do processo de autenticação do z/OS, com um ou mais fatores, a fim de recuperar uma credencial de token de cache.