Спасибо, @blake. Это моя ошибка: я не закодировал знак «+» в строке запроса, что вызвало пустой ответ. При правильном кодировании возвращаются ожидаемые результаты.
Я предполагаю, что та же причина касается admin/users/list/all.json?email, хотя это не указано в документации.