Consentire o impedire script personalizzati

In qualità di amministratore di SharePoint in Microsoft 365, è possibile consentire temporaneamente l'uso di script personalizzati nei siti di SharePoint. Usando script personalizzati, gli utenti possono operare con alcune funzionalità classiche, ad esempio usando la web part dell'editor di script. Gli utenti possono anche modificare l'aspetto, l'aspetto e il comportamento dei siti e delle pagine per soddisfare gli obiettivi dell'organizzazione o le esigenze individuali.

Se si consente lo script personalizzato, tutti gli utenti che dispongono dell'autorizzazione Aggiungi e personalizza pagine per un sito o una pagina possono aggiungere qualsiasi script desiderato. Per impostazione predefinita, gli utenti che creano siti sono proprietari del sito e, pertanto, dispongono di questa autorizzazione.

Per impostazione predefinita, SharePoint non consente script nella maggior parte dei siti creati dagli amministratori tramite l'interfaccia di amministrazione di SharePoint e in tutti i siti creati tramite il comando PowerShell New-SPOSite. La stessa restrizione si applica anche a OneDrive, ai siti creati dagli utenti, ai siti di comunicazione e al team moderni e al sito radice per l'organizzazione. Per altre informazioni sulle implicazioni per la sicurezza dello script personalizzato, vedere Considerazioni sulla sicurezza relative all'abilitazione di script personalizzati.

Ricerca per categorie consentire temporaneamente lo script personalizzato nei siti di SharePoint?

Per consentire immediatamente lo script personalizzato in un determinato sito (denominato in precedenza raccolta siti), seguire questa procedura:

1. Scaricare l'ultima versione di SharePoint Online Management Shell.

   Nota

   Se è stata installata una versione precedente del SharePoint Online Management Shell, passare ad Aggiungere o rimuovere programmi e disinstallare SharePoint Online Management Shell.

2. Connettersi a SharePoint come amministratore di SharePoint in Microsoft 365. Per informazioni in merito, vedere Guida introduttiva a SharePoint Online Management Shell.

3. Esegui il comando seguente:

   Set-SPOSite <SiteURL> -DenyAddAndCustomizePages 0
   

   In alternativa, usare il cmdlet Di PowerShell Set-PnPSite come indicato di seguito:

   Set-PnPSite -Identity <SiteURL> -NoScriptSite $false
   

Le modifiche per consentire script personalizzati vengono sostituite in Non consentite entro 24 ore.

Ricerca per categorie bloccare definitivamente nuovi script personalizzati nei siti di OneDrive e SharePoint?

Attivare le impostazioni della modalità di sicurezza baseline.

Ricerca per categorie gestire script personalizzati nell'interfaccia di amministrazione di SharePoint?

In qualità di amministratore di SharePoint, usare l'interfaccia di amministrazione di SharePoint per gestire script personalizzati all'interno dell'organizzazione.

1. Identificare i siti configurati per l'uso di script personalizzati.

2. Modificare le impostazioni dello script personalizzato per ogni sito, in base alle esigenze dell'organizzazione.

In alternativa, è possibile attivare le impostazioni della modalità di sicurezza baseline e bloccare i nuovi script personalizzati nei siti di OneDrive e SharePoint contemporaneamente.

Identificare i siti che consentono script personalizzati

Usare l'interfaccia di amministrazione di SharePoint per identificare i siti di SharePoint configurati per consentire script personalizzati.

1. Nella interfaccia di amministrazione di SharePoint selezionare Siti attivi in Siti.

2. Cercare la colonna Script personalizzato .

   

   Se la colonna Script personalizzato non viene visualizzata nell'elenco dei siti, aggiungerla a qualsiasi visualizzazione.

   La visualizzazione Siti con script personalizzati consentiti è disponibile anche per consentire un facile accesso a tutti i siti in cui è abilitato lo script personalizzato:

   

   Queste visualizzazioni mostrano quali siti sono configurati per consentire script personalizzati, anche se non usano effettivamente script personalizzati.

Modificare le impostazioni dello script personalizzato per un sito di SharePoint

1. Nella interfaccia di amministrazione di SharePoint selezionare Siti attivi in Siti.

2. Nella pagina Siti attivi selezionare un sito.

3. In Impostazioni>Script personalizzati specificare se consentire o bloccare gli script personalizzati.

   

È possibile controllare le impostazioni dello script personalizzato per un sito specifico decidendo se consentire o bloccare lo script personalizzato:

Per impostazione predefinita, le modifiche apportate alle impostazioni di script personalizzate per un sito specifico durano al massimo 24 ore. Dopo tale periodo di tempo, l'impostazione viene reimpostata su Bloccato per quel sito specifico.

Quali funzionalità sono interessate quando gli script personalizzati vengono bloccati?

Quando si impedisce agli utenti di eseguire script personalizzati in OneDrive o nei siti del team di SharePoint classici creati, gli amministratori del sito e i proprietari non possono creare nuovi elementi, ad esempio modelli, soluzioni, temi e raccolte di file della Guida. Se in precedenza è stato consentito lo script personalizzato, gli elementi già creati funzionano ancora.

Le impostazioni del sito seguenti non sono disponibili quando si impedisce agli utenti di eseguire script personalizzati:

Per impostazione predefinita, non è possibile aggiornare il contenitore delle proprietà del sito quando si impedisce agli utenti di eseguire script personalizzati. È possibile modificare tale comportamento eseguendo il comando seguente:

    Set-SPOTenant -AllowWebPropertyBagUpdateWhenDenyAddAndCustomizePagesIsEnabled $True

Per altre informazioni, vedere l'opzione AllowWebPropertyBagUpdateWhenDenyAddAndCustomizePagesIsEnabeld .

Quando gli script personalizzati vengono bloccati, le web part e le funzionalità seguenti non sono disponibili per gli amministratori e i proprietari del sito di SharePoint:

Inoltre, SharePoint Framework web part con il requiresCustomScript valore impostato per true il comportamento seguente:

• La web part non è disponibile nella selezione web part.
• Ogni istanza di una web part aggiunta a una pagina quando in precedenza erano consentiti script personalizzati non è più presente in tali pagine.

Gli autori di siti di SharePoint possono rimuovere web part che non funzionano più durante la modifica delle pagine.

Procedure consigliate per la comunicazione delle modifiche alle impostazioni dello script

Prima di impedire lo script personalizzato nei siti in cui è stato consentito in precedenza, comunicare la modifica con largo anticipo in modo che gli utenti possano comprendere l'impatto. In caso contrario, gli utenti abituati a modificare i temi o ad aggiungere web part nei propri siti all'improvviso non possono apportare tali modifiche. Viene visualizzato il messaggio di errore seguente.

Comunicare la modifica in anticipo riduce la frustrazione dell'utente e le chiamate di supporto.

Articoli correlati

• Impostazioni della modalità di sicurezza di base