Databricks无法添加用户至密钥作用域：用户或组不存在

排查与修复步骤： #

• 严格匹配邮箱格式
  确保命令中使用的邮箱和用户在Databricks工作区中的记录完全一致，包括大小写、点号、下划线等特殊字符。可以先执行以下命令列出所有用户，核对目标邮箱：

  databricks workspace list-users
  

• 改用用户ID指定主体
  若邮箱匹配仍报错，尝试使用用户唯一ID替代邮箱：

  1. 先获取用户ID：

     databricks workspace get-user --user-name <用户邮箱>
     

  2. 使用用户ID执行ACL添加命令：

     databricks secrets put-acl --scope <my scope name> --principal <用户ID> --permission MANAGE
     

• 确认CLI工作区上下文
  检查当前CLI指向的工作区是否正确，避免误操作到其他环境：

  databricks configure --list
  

• 验证用户实体状态
  在Databricks UI的「管理员设置>用户」中搜索目标用户，确认其状态为活跃且正常存在于当前工作区。

内容的提问来源于stack exchange，提问作者Sanchez333