Autoriser ou restreindre la possibilité d’incorporer du contenu sur des pages SharePoint

S’applique à
SharePoint Server 2019

Les administrateurs de collections de sites SharePoint contrôlent si les utilisateurs peuvent incorporer du contenu à partir de sites web externes à l’aide du composant WebPart incorporé. S’ils ne permettent pas aux contributeurs d’incorporer du contenu, les utilisateurs qui essaient de le faire verront un message d’erreur indiquant : « L’incorporation de contenu à partir de ce site web n’est pas autorisée ».

Paramètres au niveau du site

Les administrateurs de collections de sites peuvent désactiver l’incorporation de contenu, autoriser l’incorporation de contenu à partir d’une liste spécifique de sites ou autoriser l’incorporation à partir de n’importe quel site en modifiant le paramètre Sécurité du champ HTML dans Paramètres du site. Voici comment procéder :

  1. Accédez au site racine de votre collection de sites.

  2. Sélectionnez Paramètres, puis Paramètres du site. Si vous ne voyez pas Paramètres du site, sélectionnez Informations sur le site , puis sélectionnez Afficher tous les paramètres du site.

  3. Dans la page Paramètres du site , sous Administration de la collection de sites, sélectionnez Sécurité des champs HTML.

    Capture d’écran des options d’administration de la collection de sites, avec le paramètre Sécurité du champ HTML.

  4. Sélectionnez l’une des options suivantes :

    • N’autorisez pas les contributeurs à insérer des iframes à partir de domaines externes afin d’interdire l’utilisation des iFrames pour tous les sites de la collection de sites.

    • Autorisez les contributeurs à insérer des iframes à partir de n’importe quel domaine afin de permettre l’utilisation d’iFrames pour tous les sites de la collection de sites et d’autoriser l’affichage de données de n’importe quel site web externe dans l’iFrame. Pour des raisons de sécurité, cette option n’est pas recommandée.

      Remarque

      Lorsque les scripts personnalisés sont désactivés pour votre site, cette option s’applique uniquement au composant WebPart Incorporer. Tous les autres champs HTML permettent uniquement l’incorporation à partir de la liste spécifiée de domaines externes décrite ci-dessous. Pour plus d’informations sur les scripts, consultez Autoriser ou empêcher les scripts personnalisés.

    • Autorisez les contributeurs à insérer des iframes uniquement à partir des domaines suivants pour ajouter un domaine web à une liste de domaines dont le contenu peut être affiché dans les iframes de la collection de sites. Pour supprimer un site web de la liste, sélectionnez-le, puis sélectionnez Supprimer.
      Définir les restrictions relatives à l’ajout d’iFrames

  5. Sélectionnez OK.

SharePoint inclut une liste par défaut des sites web à partir desquels le contenu peut être affiché. Vous pouvez ajouter ou supprimer des sites dans cette liste.