Keycloak非主领域客户端调用用户搜索API返回403 Forbidden问题求助

我在Keycloak实例里有个非主领域，名叫camunda-platform——它是通过Camunda 8自托管的官方Docker Compose配置文件部署的。

我想通过Keycloak API来搜索这个camunda-platform领域里的用户。目前遇到的问题是：用master主领域下的客户端获取的访问令牌调用接口时，能正常列出用户；但换成camunda-platform（非主领域）里创建的客户端拿到的访问令牌时，就会返回403 Forbidden，完全用不了。

我用的cURL请求是这样的：

curl --location '<keycloak_base_url>/auth/admin/realms/camunda-platform/users' \
--header 'Content-Type: application/x-www-form-urlencoded' \
--header 'Authorization: Bearer <my_token>' \
--data ''

我已经确认过接口地址是对的，令牌也没有过期。另外我觉得权限配置应该是没问题的（原内容中权限配置的链接部分缺失）。

备注：内容来源于stack exchange，提问作者okaeiz