カスタムフォーマッタを使用して SharePoint Listsにコンテンツを埋め込む機能を許可または制限する

サイトコレクション管理者は、カスタムフォーマッタの埋め込みアクションを使用して、ユーザーが外部 Web サイトからコンテンツを埋め込むことができるかどうかを制御します。サイトコレクションの管理者がコンテンツの埋め込みを投稿者に許可していない場合、ユーザーがコンテンツを埋め込もうとすると、"Embedding content from this website isn't allowed" (この Web サイトからのコンテンツの埋め込みは許可されません) というエラーメッセージが表示されます。

サイトレベルの設定

サイトコレクションの管理者はサイト設定の [HTML フィールドのセキュリティ] 設定を変更することで、コンテンツの埋め込みをオフにしたり、特定のサイトリストからのコンテンツの埋め込みを許可したり、あらゆるサイトからの埋め込みを許可したりできます。手順は次のとおりです。

サイトコレクションのルートサイトを参照します。
[ 設定] をクリックし、[ サイト設定] をクリックします。 [サイトの設定] が表示されない場合は、[サイト情報] をクリックし、[すべてのサイト設定の表示] をクリックします。
[サイト設定] ページの [サイトコレクションの管理] で、[HTML フィールドセキュリティ] をクリックします。
次のいずれかのオプションを選択します。
- 共同作成者が外部ドメインから iframe を挿入して、 サイトコレクション内のすべてのサイトで iFrame の使用を禁止しないようにしないでください。
- 共同作成者が任意のドメインから iframe を挿入 して、サイトコレクション内のすべてのサイトで iFrame を使用できるようにし、外部 Web サイトのデータを iFrame に表示できるようにします。セキュリティ上の理由から、このオプションは使わないことをお勧めします。
  
  注: サイトのカスタムスクリプトがオフになっている場合、このオプションはカスタム埋め込みアクションにのみ適用されます。その他の HTML フィールドはすべて、以下に示す指定された外部ドメインの一覧からの埋め込みのみを許可します。スクリプトの詳細については、「カスタムスクリプトを許可または禁止する」を参照してください。
- 共同作成者が次のドメインからのみ iframe を挿入 して、サイトコレクション内の iframe にコンテンツを表示できるドメインの一覧に Web ドメインを追加できるようにします。一覧から Web サイトを削除するには、Web サイトを選択し、[削除] をクリックします。
[OK] をクリックします。