Acceso inválido usando clave global en todos los usuarios

Desarrollador
2

Debería ser Api-Username, no Api-User.

Esta cabecera solo se usa para claves de API de “todos los usuarios”, por eso funcionó cuando asignaste el alcance de la clave a un usuario específico.