Friday, March 25, 2022

Die Webpart-Erfahrung zum Einbetten von Inhalten wurde verbessert

Einführung

Um das Risiko zu verringern, dass eingebettete Inhalte von unbekannten Websites abgerufen werden, legt Microsoft 365 eine Standardliste von Websites und Domänen fest, die als sicher erkannt werden. Die Liste befindet sich in der HTML-Feldsicherheitseinstellung für die Websitesammlung.

Einzelheiten zum Update vom April 2017

Wenn Sie versuchen, externe Inhalte mithilfe des Webparts „Inhalt einbetten" auf einer modernen Seite einzubetten, erhalten Sie möglicherweise die Fehlermeldung „Das Einbetten von Inhalten von dieser Website ist nicht zulässig". Dieser Fehler tritt auf, wenn Sie versuchen, Inhalte von einer Website einzubetten, die nicht in der Liste der Websites und Domänen enthalten ist, die in der HTML-Feldsicherheitseinstellung für die Websitesammlung gefunden werden.

Um das Einbetten von Inhalten zu verbessern, wurde die Standardliste der Websites und Domänen um zusätzliche, häufig verwendete Websites von Microsoft und externen Diensten erweitert. Die hinzugefügten Websites umfassen Folgendes:

  • Formulare.Office.com

  • channel9.msdn.com

  • videoplayercdn.osi.office.net (für Videos von support.office.com)

  • kalender.google.com

  • www.google.com

Dieses Update wird nur für Websitesammlungen durchgeführt, bei denen die Einstellung „HTML-Feldsicherheit" die Standardliste von Websites verwendet. (Das heißt, die Einstellung für die HTML-Feldsicherheit wurde nicht geändert.) Daher erhalten Sie das Update automatisch, wenn Sie die Standardeinstellungen verwenden.

Wenn Sie das Update nicht möchten, können Sie die Einstellung für die HTML-Feldsicherheit im Voraus in Ihre eigene benutzerdefinierte Liste ändern. Wenn Sie die HTML-Feldsicherheitseinstellungen bereits geändert haben, aber die Sites hinzufügen möchten, die sich im Update befinden, können Sie die HTML-Feldeinstellung manuell ändern, um diese Sites einzubeziehen.

Informationen zum manuellen Ändern der HTML-Feldsicherheitseinstellung pro Websitesammlung finden Sie unter Zulassen oder Einschränken der Möglichkeit zum Einbetten von Inhalten auf SharePoint-Seiten .

Details zum Update vom August 2017

Die folgenden neuen Domänen werden der Standardliste in der Einstellung „HTML-Feldsicherheit" hinzugefügt:

  • powerapps.com

  • flow.microsoft.com

  • app.smartsheet.com

  • publish.smartsheet.com

  • www.slideshare.net

  • Youtube

  • read.amazon.com

  • onedrive.live.com

Dieses Update verbessert auch die Konfiguration der Einstellung „HTML-Feldsicherheit", wodurch das Einbetten von Inhalten verbessert wird. Informationen zum manuellen Ändern der HTML-Feldsicherheitseinstellung pro Websitesammlung finden Sie unter Zulassen oder Einschränken der Möglichkeit zum Einbetten von Inhalten auf SharePoint-Seiten .

Einzelheiten zum Update vom August 2018

Die folgenden Domänen werden der Standardliste in der Einstellung „HTML-Feldsicherheit" hinzugefügt:

  • www.microsoft.com

  • formulare.office365.us

  • Support.office.com

  • embed.ted.com

Dieses Update verbessert die Einbettungserfahrung des Einbettungswebparts. Informationen zum manuellen Ändern der HTML-Feldsicherheitseinstellung pro Websitesammlung finden Sie unter Zulassen oder Einschränken der Möglichkeit zum Einbetten von Inhalten auf SharePoint-Seiten .

No comments:

Post a Comment