允許或限制在 SharePoint 頁面上內嵌內容的功能

Applies To
SharePoint Server 2019

SharePoint 網站集合管理員可控制使用者是否可以使用 內嵌網頁組件從外部網站內嵌內容。 如果不允許參與者內嵌內容,嘗試這樣做的使用者會看到一條錯誤訊息,上面寫著「不允許內嵌來自本網站的內容」。

網站層級設定

網站集合系統管理員可以關閉內嵌內容、允許內嵌來自特定網站清單的內容,或變更網站設定中的 HTML 欄位安全性設定,以允許來自任何網站的內嵌。 方法如下:

  1. 瀏覽至您網站集合的根網站。

  2. 選取 [設定],然後選取 [ 網站設定]。 如果您沒有看到 網站設定,請選取網站 資訊 ,然後選取檢視 所有網站設定

  3. 在 [ 網站設定] 頁面的 [網站集合管理] 底下,選取 [ HTML 欄位安全性]。

    [網站集合管理] 選項與 [HTML 欄位安全性] 設定的螢幕擷取畫面。

  4. 選取下列其中一個選項:

    • 不允許參與者從外部網域插入 iFrame, 以禁止網站集合中的所有網站使用 iFrame。

    • 允許參與者插入來自任何網域的 iFrame ,以允許網站集合中的所有網站使用 iFrame,並允許在 iFrame 中顯示來自任何外部網站的資料。 基於安全性考量,我們不建議使用此選項。

      注意

      當您的網站關閉自訂指令碼時,此選項僅適用於 內嵌網頁組件。 所有其他 HTML 欄位將僅允許從以下所述的指定外部網域清單進行內嵌。 如需指令碼撰寫的詳細資訊,請參閱 允許或防止自訂指令碼

    • 允許參與者只插入下列網域的 iframe ,以將 Web 網域新增至網域清單,其內容可顯示在網站集合的 iframe 中。 若要從清單中移除網站,請選取該網站,然後選取 [移除]。
      設定新增 iFrame 的限制

  5. 選取 [確定]

SharePoint 隨附可顯示內容的預設網站清單。 您可以在此清單中新增或移除網站。