Microsoft Entra ID에 하드웨어 OATH-TOTP 토큰을 배포하면 다단계 인증 보안이 강화되지만 CSV 가져오기 유효성 검사 오류가 발생하는 경우가 많습니다. 원활한 가져오기 프로세스를 보장하기 위해 관리자는 특정 지침을 따라야 합니다. 첫째, 하드웨어 공급업체에 16진수가 아닌 Base32 인코딩을 사용하는 "Entra ID MFA CSV" 형식으로 시드 데이터를 제공하도록 명시적으로 요청해야 합니다. 이는 Entra ID의 요구 사항과의 호환성을 보장합니다. 둘째, 토큰 시드 파일을 편집하기 위해 Excel과 같은 스프레드시트 소프트웨어 사용을 피해야 합니다. Excel은 일련 번호를 과학적 표기법으로 변환하거나 선행 0을 제거하여 손상시킬 수 있습니다. 대신 모든 수정에는 일반 텍스트 편집기를 사용해야 합니다. 또한 CSV 파일에서 upn, serialnumber, secretkey, timeinterval, manufacturer, model과 같이 엄격하게 소문자 헤더를 사용하는 것이 중요합니다. 대문자 헤더는 구문 유효성 검사에 실패하게 됩니다. 수천 명의 사용자가 관련된 대규모 배포의 경우 수동 포털 업로드는 비효율적입니다. 이러한 경우 데이터를 효과적으로 매핑하고 분할하기 위해 전문 온라인 활성화 도우미 도구를 사용하는 것을 고려해야 합니다. 이러한 도구는 UPN 할당 및 대규모 토큰 목록 구조화 프로세스를 간소화합니다. 셀프 등록 또는 공급업체가 Base256 인코딩 시드를 공급하는 것과 같은 고급 시나리오의 경우 표준 CSV 업로드는 불충분합니다. 이러한 상황에서는 Microsoft Graph API를 사용하여 직접 가져오기 위해 토큰 세부 정보를 JSON 페이로드로 형식화해야 합니다. secretkey 문자열은 Base32 알파벳(A-Z 및 숫자 2-7)의 문자만 사용해야 합니다.