Gracias @blake. Es mi culpa por no codificar el signo ‘+’ en la cadena de consulta, eso causó la respuesta vacía. Con la codificación correcta, se obtuvieron los resultados esperados.
Supongo que la misma razón se aplica a admin/users/list/all.json?email, aunque no aparezca en la documentación.