在 Microsoft Entra ID 中部署硬件 OATH-TOTP 令牌可增强多因素认证安全性，但常出现 CSV 导入验证错误。为确保导入过程顺利，管理员应遵循以下指南。首先，明确要求硬件供应商以"Entra ID MFA CSV"格式提供种子数据，该格式采用 Base32 编码而非十六进制，以确保与 Entra ID 的要求兼容。其次，避免使用 Excel 等电子表格软件编辑令牌种子文件，因为 Excel 可能会将序列号转换为科学计数法或去除前导零，从而导致数据损坏；所有修改均应使用纯文本编辑器进行。此外，CSV 文件中的表头必须严格使用小写，例如 upn、serialnumber、secretkey、timeinterval、manufacturer 和 model；大写表头将导致语法验证失败。对于涉及数千用户的大规模部署，手动通过门户上传效率低下，此时应考虑使用专门的在线启用辅助工具来有效映射和分块数据，这些工具可简化 UPN 分配和大型令牌列表的结构化工作。对于高级场景，如自助注册或供应商提供 Base256 编码种子时，标准 CSV 上传已不足够，此类情况需将令牌详情格式化为 JSON 负载，并通过 Microsoft Graph API 直接导入。secretkey 字符串必须仅使用 Base32 字母表中的字符（A-Z 和数字 2-7）。