Развертывание аппаратных OATH-TOTP токенов в Microsoft Entra ID повышает безопасность многофакторной аутентификации, но часто приводит к ошибкам при проверке импорта CSV. Чтобы обеспечить бесперебойный процесс импорта, администраторы должны следовать определенным рекомендациям. Во-первых, явно запрашивайте у поставщиков оборудования предоставление начальных данных в формате "Entra ID MFA CSV", который использует кодировку Base32, а не шестнадцатеричную. Это обеспечит совместимость с требованиями Entra ID. Во-вторых, избегайте использования программ для работы с электронными таблицами, таких как Excel, для редактирования файлов начальных данных токенов. Excel может повредить серийные номера, преобразуя их в научную нотацию или удаляя ведущие нули. Вместо этого используйте простой текстовый редактор для всех изменений. Кроме того, крайне важно использовать в заголовках CSV-файла только строчные буквы, такие как upn, serialnumber, secretkey, timeinterval, manufacturer и model. Заголовки в верхнем регистре приведут к сбою проверки синтаксиса. Для крупномасштабных развертываний, включающих тысячи пользователей, ручная загрузка через портал становится неэффективной. В таких случаях рассмотрите возможность использования специализированных онлайн-инструментов для помощи в активации, чтобы эффективно сопоставлять и разбивать данные на части. Эти инструменты упрощают процесс назначения UPN и структурирования больших списков токенов. Для продвинутых сценариев, таких как самостоятельная регистрация или когда поставщики предоставляют начальные данные, закодированные в Base256, стандартная загрузка CSV недостаточна. Эти ситуации требуют форматирования сведений о токенах в полезную нагрузку JSON для прямого импорта с использованием Microsoft Graph API. Строка secretkey должна использовать исключительно символы из алфавита Base32 (A-Z и цифры 2-7).