允许或限制在 SharePoint 页面上嵌入内容的功能

应用对象
SharePoint Server 2019

SharePoint 网站集管理员控制用户是否可以使用 嵌入 Web 部件嵌入外部网站中的内容。 如果不允许参与者嵌入内容,则尝试这样做的用户将看到一条错误消息,显示“不允许嵌入来自此网站的内容”。

站点级别设置

网站集管理员可以通过更改网站设置中的 HTML 字段安全设置来禁用嵌入内容、允许嵌入来自特定网站列表的内容或允许从任何网站嵌入。 方法如下:

  1. 浏览到网站集的根网站。

  2. 选择 “设置”,然后选择“ 站点设置”。 如果看不到 站点设置,请选择“ 站点信息 ”,然后选择“ 查看所有站点设置”。

  3. “网站设置 ”页的 “网站集管理 ”下,选择“ HTML 字段安全性”。

    网站集管理选项的屏幕截图,包含 HTML 字段安全性设置。

  4. 请选择下列选项之一:

    • 不允许参与者插入来自外部域的 iFrame, 以禁止网站集中的所有网站使用 iFrame。

    • 允许参与者插入来自任何域的 iFrame, 以允许网站集中的所有网站使用 iFrame,并允许在 iFrame 中显示来自任何外部网站的数据。 出于安全原因,我们不建议使用此选项。

      注意

      为网站关闭自定义脚本时,此选项仅适用于 嵌入 Web 部件。 所有其他 HTML 字段只允许从下面所述的指定外部域列表嵌入。 有关脚本编写的详细信息,请参阅 允许或阻止自定义脚本

    • 允许参与者仅插入来自以下域的 iframe, 以将 Web 域添加到域列表中,其内容可显示在网站集中的 iframe 中。 若要从列表中删除网站,请选择它,然后选择“ 删除”。
      设置添加 iFrame 的限制

  5. 选择“确定”。

SharePoint 附带一个默认的网站列表,从中显示内容。 可以在此列表中添加或删除站点。