お騒がせいたしました。過去ログを参考に下記の通り設定したところ思い通りの挙動になりました。

=== ドキュメントルート ===

DirectoryIndex index.php index.html .ht
<FilesMatch "^composer|^autoload|^cli-config|^COPYING|\.(ht|ini|lock|dist|git|sh)$">
order allow,deny
deny from all
</FilesMatch>

<Files ~ "index.php|index_dev.php">
order deny,allow
allow from all
</Files>

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /html/

# Authorization ヘッダが取得できない環境への対応
RewriteCond %{HTTP:Authorization} ^(.*)
RewriteRule ^(.*) - [E=HTTP_AUTHORIZATION:%1]

RewriteRule ^user_data/(.*)$ /html/user_data/$1 [QSA,L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !^(.*)\.(gif|png|jpg|css|ico|js)$ [NC]
RewriteRule ^(.*)$ index.php [QSA,L]

</IfModule>

===


=== htmlフォルダ ===

SetEnvIf REDIRECT_HTTPS (.+) HTTPS=$1

order deny,allow
allow from all

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /html/

# Authorization ヘッダが取得できない環境への対応
RewriteCond %{HTTP:Authorization} ^(.*)
RewriteRule ^(.*) - [E=HTTP_AUTHORIZATION:%1]

RewriteCond %{REQUEST_URI} !^/robots.txt$

RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteCond %{ENV:HTTPS} !^on$
RewriteCond %{HTTP:X-SAKURA-FORWARDED-FOR} ^$
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
</IfModule>

===

=== app ===

<FilesMatch "^composer|^autoload|^cli-config|^COPYING|\.(ht|ini|lock|dist|git|sh)$">
order allow,deny
deny from all
</FilesMatch>

<Files ~ "index.php|index_dev.php">
order deny,allow
allow from all
</Files>

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /html/
RewriteRule ^user_data/(.*)$ /html/user_data/$1 [QSA,L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !^(.*)\.(gif|png|jpg|css|ico|js)$ [NC]
RewriteRule ^(.*)$ index.php [QSA,L]

</IfModule>

===

=== /app/config/eccube/path.ymlを編集 ===
# base valiables
root_dir: /home/anzh/www/anzh_eccube3011
root_urlpath: /html/
template_code: default

↓

# base valiables
root_dir: /home/anzh/www/anzh_eccube3011
root_urlpath:
template_code: default
===

どなたかの参考になれば幸いです。ありがとうございました。