Я обнаружил ошибку в нашей документации по API. Параметр active разрешён только при использовании API-ключа, связанного с пользователем-администратором, и это правило действует с 2016 года (SECURITY: Avoid mass assignment on user create · discourse/discourse@429f27e · GitHub).
На данный момент я исправил документацию в