Pesquisas adicionais e solução de problemas de tentativa e erro confirmaram que, se, conforme declarado na minha pergunta, a solução não resultar no uso de um aplicativo de e-mail não armazenado no telefone Galaxy S5, não será possível usar a impressão digital scanner sem desabilitar o requisito de senha no Exchange Server. Então a resposta é: "não pode ser feito" (sem usar um aplicativo de e-mail diferente).