身为Azure全局管理员无法访问Databricks账户控制台

步骤1：获取Databricks账户ID #

• 登录Azure Portal，定位到Terraform创建的Databricks工作区
• 进入工作区概述页，复制页面中的账户ID（格式为d-xxxxxxxxxxxx）

步骤2：通过Azure CLI赋予账户管理员权限 #

打开终端，用你的Global Admin账户登录Azure CLI后，执行以下命令：

az databricks account admin add --account-id <替换为你的账户ID> --user-principal-name <全局管理员的Entra ID邮箱>

步骤3：验证登录 #

等待1-2分钟让权限同步，重新访问Databricks账户控制台，使用该Global Admin账户登录即可正常进入。

提前规避：Terraform部署时配置账户管理员 #

如果要在部署阶段就解决这个问题，可在Databricks工作区资源中添加管理员配置（仅适用于Premium SKU）：

resource "azurerm_databricks_workspace" "example" {
  name                = "your-workspace-name"
  resource_group_name = azurerm_resource_group.example.name
  location            = azurerm_resource_group.example.location

  sku = "premium"

  workspace_properties {
    custom_parameters = {
      "accountAdminUsername" = "<全局管理员的Entra ID邮箱>"
    }
  }
}

内容的提问来源于stack exchange，提问作者Felipe