SharePoint サイト コレクション管理者は、ユーザーが 埋め込み Web パーツを使用して外部 Web サイトからのコンテンツを埋め込むことができるかどうかを制御します。 サイト コレクションの管理者がコンテンツの埋め込みを投稿者に許可していない場合、ユーザーがコンテンツを埋め込もうとすると、"Embedding content from this website isn't allowed" (この Web サイトからのコンテンツの埋め込みは許可されません) というエラー メッセージが表示されます。
サイト レベルの設定
サイト コレクション管理者は、サイトの設定の HTML フィールド セキュリティ設定を変更することで、コンテンツの埋め込みを無効にしたり、特定のサイトのリストからのコンテンツを埋め込んだり、任意のサイトからの埋め込みを許可したりできます。 手順は次のとおりです。
サイト コレクションのルート サイトを参照します。
[ 設定]、[ サイトの設定] の順に選択します。 [サイトの設定] が表示されない場合は、[サイト情報]、[すべてのサイト設定の表示] の順に選択します。
[ サイトの設定 ] ページの [サイト コレクションの管理 ] で、[ HTML フィールドのセキュリティ] を選択します。
![[HTML フィールドのセキュリティ] 設定を使用した [サイト コレクションの管理] オプションのスクリーン ショット。](../media/site-collection-administration-settings.png)
次のいずれかのオプションを選択します。
サイト コレクション内のすべてのサイトで iFrame の使用を禁止するには、共同作成者が外部ドメインから iframe を挿入することを許可しません。
共同作成者が任意のドメインから iframe を挿入することを許可 し、サイト コレクション内のすべてのサイトで iFrame の使用を許可し、外部 Web サイトのデータを iFrame に表示できるようにします。 セキュリティ上の理由から、このオプションはお勧めしません。
注
使用しているサイトでカスタム スクリプトの作成がオフになっている場合、このオプションは Web パーツの埋め込みにのみ適用されます。 その他の HTML フィールドはすべて、以下に示す指定された外部ドメインの一覧からの埋め込みのみを許可します。 スクリプト作成の詳細については、「カスタム スクリプトを許可または禁止する」を参照してください。
サイト コレクションの iframe でコンテンツを表示できるドメインのリストに Web ドメインを追加するには、次のドメインからのみ iframe を挿入することを共同作成者に許可します。 一覧から Web サイトを削除するには、Web サイトを選択してから、[ 削除] を選択します。
[OK] を選択します。
SharePoint には、コンテンツを表示できる Web サイトの既定の一覧が付属しています。 この一覧のサイトを追加または削除することができます。