Acesso Inválido usando Chave Global em Todos os usuários

Isso deve ser Api-Username, não Api-User.

Este cabeçalho é usado apenas para chaves de API de “todos os usuários”, por isso funcionou quando você escopou a chave para um usuário específico.