Уровень разрешений для этого ресурса определяется в файле repository/conf/identity/identity.xml, как показано ниже.
<Resource context="(.*)/api/identity/entitlement/(.*)" secured="true" http-method="all">
<Permissions>/permission/admin/manage/identity/pep</Permissions>
</Resource>
Когда вы генерируете токен доступа, пользователь этого токена должен иметь Роль назначена ему с этого разрешения. Поэтому создайте роль и назначьте это разрешение этой роли. Затем назначьте роль этому пользователю. Теперь сгенерируйте новый токен (будьте осторожны, так как IS может вернуть существующий токен, если он все еще действителен) и попробуйте поток.