Я тоже столкнулся с этой ошибкой при вызове sync_sso. Для меня проблему также решил использование недавно сгенерированного API-ключа.
Причиной для меня стало то, что сначала я попытался использовать API-ключ с областью доступа Read Only (только для чтения). Этот маршрут POST требует ключ с областью доступа Global (глобальный).
В ретроспективе это очевидно (маршрут изменяет данные учетной записи пользователя), но эта информация может быть полезна другим, кто по ошибке также использует ключ только для чтения.