Service Endpoint Policyを適用できるリソースは「Azure Storage」のみだが、ポリシー定義で指定できる最小単位は何か。

Service Endpoint Policyでは、特定のリソースグループ内のすべてのアカウント、または特定のリソースID（単一のストレージアカウント）を指定してアクセスを許可できる。