Giới thiệu
Để giảm nguy cơ kéo trong nội dung nhúng từ các site không xác định, Microsoft 365 đặt một danh sách các site và tên miền mặc định được nhận ra là an toàn. Danh sách được tìm thấy trong thiết đặt bảo mật trường HTML cho tuyển tập trang.
Thông tin chi tiết của bản Cập Nhật 2017 tháng tư
Nếu bạn dùng thử nhúng nội dung bên ngoài trên trang hiện đại bằng cách sử dụng phần web nhúng nội dung, bạn có thể nhận được thông báo "nhúng nội dung từ trang web này không được phép". Lỗi này xảy ra khi bạn tìm cách nhúng nội dung từ một trang web không có trong danh sách site và tên miền được tìm thấy trong thiết đặt bảo mật trường HTML cho tuyển tập trang.
Để cải thiện trải nghiệm nhúng nội dung, danh sách các site và tên miền mặc định đã được bung rộng để bao gồm các trang web bổ sung, thường được sử dụng từ Microsoft và các dịch vụ bên ngoài. Các trang đã thêm bao gồm:
-
forms.office.com
-
channel9.msdn.com
-
videoplayercdn.osi.office.net (dành cho video từ support.office.com)
-
calendar.google.com
-
www.google.com
Bản cập nhật này sẽ chỉ xảy ra đối với tuyển tập site, trong đó thiết đặt bảo mật trường HTML sử dụng danh sách site mặc định. (Nghĩa là, thiết đặt bảo mật trường HTML đã không được thay đổi.) Vì vậy, nếu bạn đang sử dụng các thiết đặt mặc định, bạn sẽ tự động nhận được Cập Nhật.
Nếu bạn không muốn Cập Nhật, bạn có thể thay đổi thiết đặt bảo mật trường HTML trước vào danh sách tùy chỉnh của riêng bạn. Hoặc nếu bạn đã thay đổi thiết đặt bảo mật trường HTML nhưng bạn muốn thêm các trang trong bản Cập Nhật, bạn có thể thay đổi cách thủ công thiết đặt trường HTML để đưa vào các trang này.
Để thay đổi thiết đặt bảo mật trường HTML theo cách thủ công cho mỗi tuyển tập trang, hãy xem cho phép hoặc hạn chế khả năng nhúng nội dung trên các trang SharePoint.
Thông tin chi tiết của bản Cập Nhật 2017 tháng tám
Các miền mới sau đây sẽ được thêm vào danh sách mặc định trong thiết đặt bảo mật trường HTML:
-
powerapps.com
-
flow.microsoft.com
-
app.smartsheet.com
-
publish.smartsheet.com
-
www.slideshare.net
-
youtu.be
-
read.amazon.com
-
onedrive.live.com
Bản cập nhật này cũng cung cấp một cải thiện về cách thiết đặt bảo mật trường HTML được cấu hình, giúp nâng cao trải nghiệm nhúng nội dung. Để thay đổi thiết đặt bảo mật trường HTML theo cách thủ công cho mỗi tuyển tập trang, hãy xem cho phép hoặc hạn chế khả năng nhúng nội dung trên các trang SharePoint.
Thông tin chi tiết của bản Cập Nhật 2018 tháng tám
Các tên miền sau đây sẽ được thêm vào danh sách mặc định trong thiết đặt bảo mật trường HTML:
-
www.microsoft.com
-
forms.office365.us
-
Support.office.com
-
embed.ted.com
Bản cập nhật này sẽ cải thiện trải nghiệm nhúng của phần web nhúng. Để thay đổi thiết đặt bảo mật trường HTML theo cách thủ công cho mỗi tuyển tập trang, hãy xem cho phép hoặc hạn chế khả năng nhúng nội dung trên các trang SharePoint.
