Ho anche ricevuto questo errore durante l’implementazione di una chiamata sync_sso. Anche l’utilizzo di una chiave API appena generata ha risolto il problema per me.
La causa, nel mio caso, è stata il tentativo di utilizzare inizialmente una chiave API con ambito Read Only. Questo percorso POST richiede una chiave con ambito Global.
Col senno di poi è ovvio (il percorso modifica i dettagli dell’account utente), ma potrebbe essere utile saperlo per altri che utilizzano accidentalmente una chiave di sola lettura.