S360合规问题：非生产存储账户无法禁用共享密钥的例外申请咨询

我有一个类型为Microsoft.Resources/deploymentScripts的EV2脚本，脚本内容如下：

{
  "type": "Microsoft.Resources/deploymentScripts",
  "apiVersion": "2020-10-01",
  "kind": "AzurePowerShell",
  "name": "[variables('waitTimeForDSSettingsName')]",
  "location": "[variables('defaultLocation')]",
  "dependsOn": [
    "[extensionResourceId(resourceId('Microsoft.Network/networkSecurityPerimeters', variables('nspResourceName')), 'Microsoft.Insights/diagnosticSettings', parameters('dsSettingName'))]"
  ],
  "properties": {
    "forceUpdateTag": "[parameters('waitTimeForDSSettingsTag')]",
    "azPowerShellVersion": "3.0",
    "scriptContent": "start-sleep -Seconds 120",
    "cleanupPreference": "Always",
    "retentionInterval": "PT1H"
  }
}

该脚本自动创建的存储账户无法将allowSharedKeyAccess设置为False；即便指定使用现有存储账户，也无法禁用共享密钥访问。

S360指南明确要求所有微软所属存储账户必须满足：

• 使用托管标识实现基于身份的访问控制
• 禁用共享密钥访问

现咨询针对该合规问题可申请何种例外？

内容的提问来源于stack exchange，提问作者apoorvtiwari_ms