允許或限制使用自訂格式設定在 SharePoint 清單上內嵌內容的能力

網站集合管理員可控制使用者是否可以使用 自訂格式程式內嵌動作，從外部網站內嵌內容。 如果不允許參與者內嵌內容，嘗試這樣做的使用者會看到一條錯誤訊息，上面寫著「不允許內嵌來自本網站的內容」。

網站層級設定

網站集合系統管理員可以關閉內嵌內容、允許內嵌來自特定網站清單的內容，或透過變更網站設定中的 HTML 欄位安全性 設定來允許從任何網站內嵌。 方法如下：

1. 瀏覽至您網站集合的根網站。

2. 按一下 SharePoint Online 中的 [設定 ，然後按一下 [網站設定]。 如果您沒有看到 [網站設定]，請按一下 [網站資訊]，然後按一下 [檢視所有網站設定]。

3. 在 [網站設定 ] 頁面的 [網站集合管理] 底下，按一下 [HTML 欄位安全性]。
   

4. 選取下列其中一個選項：

   • 不允許參與者從外部網域插入 iFrame， 以禁止網站集合中的所有網站使用 iFrame。

   • 允許參與者插入來自任何網域的 iFrame ，以允許網站集合中的所有網站使用 iFrame，並允許在 iFrame 中顯示來自任何外部網站的資料。 基於安全性考量，不建議使用此選項。

     注意

     當您的網站關閉自訂指令碼時，此選項僅適用於 自訂內嵌動作。 所有其他 HTML 欄位將僅允許從以下所述的指定外部網域清單進行內嵌。 如需指令碼撰寫的詳細資訊，請參閱 允許或防止自訂指令碼。

   • 允許參與者只插入下列網域的 iframe ，以將 Web 網域新增至網域清單，其內容可顯示在網站集合的 iframe 中。 若要從清單中移除網站，請選取該網站，然後按一下 [移除]。
     

5. 按一下 [確定]。

SharePoint 隨附可顯示內容的預設網站清單。 您可以在此清單中新增或移除網站。