J’ai également rencontré cette erreur lors de l’implémentation d’un appel sync_sso. L’utilisation d’une clé API nouvellement générée l’a également résolu pour moi.
La cause pour moi était que j’avais d’abord essayé d’utiliser une clé API avec le périmètre Read Only. Cette route POST nécessite une clé avec le périmètre Global.
Rétrospectivement, c’est évident (la route modifie les détails du compte utilisateur), mais cela pourrait être utile à savoir pour d’autres qui utilisent accidentellement une clé en lecture seule.