Microsoft Entra ID でハードウェア OATH-TOTP トークンを展開することは、多要素認証のセキュリティを強化しますが、CSV インポートの検証エラーが頻繁に発生します。スムーズなインポートプロセスを確保するために、管理者は特定のガイドラインに従う必要があります。まず、ハードウェアベンダーに、16 進数ではなく Base32 エンコーディングを使用する「Entra ID MFA CSV」形式でシードデータを提供するように明示的に要求してください。これにより、Entra ID の要件との互換性が確保されます。次に、Excel のようなスプレッドシートソフトウェアを使用してトークンシードファイルを編集することは避けてください。Excel は、シリアル番号を科学表記法に変換したり、先頭のゼロを削除したりして、シリアル番号を破損させる可能性があります。代わりに、すべての変更にはプレーンテキストエディタを使用してください。さらに、CSV ファイルでは、upn、serialnumber、secretkey、timeinterval、manufacturer、model のように、厳密に小文字のヘッダーを使用することが重要です。大文字のヘッダーを使用すると、構文検証が失敗します。数千人のユーザーが関与する大規模な展開では、手動でのポータルアップロードは非効率的になります。そのような場合は、専門のオンラインイネーブルメントヘルパーツールを使用して、データを効果的にマッピングおよびチャンク化することを検討してください。これらのツールは、UPN の割り当てと大規模なトークンリストの構造化プロセスを合理化します。セルフエンロールメントの場合や、ベンダーが Base256 エンコードされたシードを提供する場合などの高度なシナリオでは、標準の CSV アップロードでは不十分です。これらの状況では、トークンの詳細を JSON ペイロードにフォーマットして、Microsoft Graph API を使用して直接インポートする必要があります。secretkey 文字列は、Base32 アルファベット (A-Z および数字 2-7) の文字のみを使用する必要があります。