Obrigado @blake. Foi minha culpa não ter codificado o mark + na string de consulta, o que causou a resposta vazia. Com a codificação correta, os resultados esperados foram retornados.
Eu assumo que o mesmo motivo se aplica a admin/users/list/all.json?email, embora isso não apareça na documentação.