他にもこの問題に遭遇した人がいる場合は、この記事で解決策を見つけました: https://developer.salesforce.com/blogs/2023/03/using-the-client-credentials-flow-for-easier-api-authentication
実行ユーザーはアプリ ポリシーに保存する必要があり、外部認証情報の ID プロバイダ URL は、デフォルトのドメインhttps://test.salesforce.com/services/oauth2/tokenではなく、直接の組織ドメインである必要があります。