O RACF autentica usuários com uma senha, uma frase de senha, um certificado digital, um ticket Kerberos ou um PassTicket.
O RACF retém informações sobre seus usuários, recursos e autoridades de acesso em seu banco de dados. Esse banco de dados determina o acesso a recursos protegidos do sistema de mainframe com base na sua política de segurança.
O RACF possui funções de logging e de relatórios que identificam usuários que tentam acessar o recurso, com ou sem sucesso, permitindo detectar possíveis exposições ou ameaças de segurança.