Introdução
Para reduzir o risco de puxar conteúdo incorporado de sites desconhecidos, Microsoft 365 define uma lista padrão de sites e domínios que são reconhecidos como seguros. A lista encontra-se na definição de Segurança de Campo HTML para a recolha do site.
Detalhes da atualização de abril de 2017
Se tentar incorporar conteúdo externo numa página moderna utilizando a peça web Content Embed, poderá receber a mensagem de erro "Incorporar conteúdo deste website não é permitido". Este erro ocorre quando se tenta incorporar conteúdo de um website que não está na lista de sites e domínios que se encontram na definição de Segurança de Campo HTML para a recolha do site.
Para melhorar a experiência de incorporação de conteúdos, a lista padrão de sites e domínios foi expandida para incluir websites adicionais e frequentemente utilizados da Microsoft e serviços externos. Os sites adicionados incluem o seguinte:
-
forms.office.com
-
channel9.msdn.com
-
videoplayercdn.osi.office.net (para vídeos de support.office.com)
-
calendar.google.com
-
www.google.com
Esta atualização ocorrerá apenas para as coleções do site onde a definição de Segurança de Campo HTML utiliza a lista padrão de sites. (Isto é, a definição de segurança de campo HTML não foi alterada.) Portanto, se estiver a utilizar as definições predefinidas, obtém a atualização automaticamente.
Se não quiser a atualização, pode alterar previamente a definição de Segurança de Campo HTML para a sua própria lista personalizada. Ou, se já alterou as definições de Segurança de Campo HTML, mas pretende adicionar os sites que estão na atualização, pode alterar manualmente a definição de Campo HTML para incluir estes sites.
Para alterar manualmente a definição de Segurança de Campo HTML por recolha do site, consulte permitir ou restringir a capacidade de incorporar conteúdo nas páginas do SharePoint.
Detalhes da atualização de agosto de 2017
Os seguintes novos domínios são adicionados à lista predefinida na definição de Segurança do Campo HTML:
-
powerapps.com
-
flow.microsoft.com
-
app.smartsheet.com
-
publish.smartsheet.com
-
www.slideshare.net
-
youtu.be
-
read.amazon.com
-
onedrive.live.com
Esta atualização também fornece uma melhoria na configuração da definição de Segurança de Campo HTML, o que melhora a experiência de incorporação de conteúdo. Para alterar manualmente a definição de Segurança de Campo HTML por recolha do site, consulte permitir ou restringir a capacidade de incorporar conteúdo nas páginas do SharePoint.
Detalhes da atualização de agosto de 2018
Os seguintes domínios são adicionados à lista predefinida na definição de Segurança do Campo HTML:
-
www.microsoft.com
-
forms.office365.us
-
Support.office.com
-
embed.ted.com
Esta atualização melhora a experiência de incorporação da parte web incorporado. Para alterar manualmente a definição de Segurança de Campo HTML por recolha do site, consulte permitir ou restringir a capacidade de incorporar conteúdo nas páginas do SharePoint.