カスタム スクリプトを許可または禁止する

Microsoft 365 の SharePoint 管理者 は、ユーザーが組織の目的や個々のニーズを満たすためにサイトやページの外観、感じ、動作を変更できるようにする方法として、カスタム スクリプトを許可できます。 カスタム スクリプトを許可する場合、サイトまたはページに 対する [ページの追加とカスタマイズ] アクセス許可を持つすべてのユーザーは、必要なスクリプトを追加できます。 (既定では、サイトを作成するユーザーはサイト所有者であるため、このアクセス許可を持っています)。

既定では、管理者が SharePoint 管理センターを使用して作成するほとんどのサイトと、New-SPOSite PowerShell コマンドを使用して作成されたすべてのサイトではスクリプトは許可されません。 OneDrive にも同じことが当てはまります。ユーザーが作成するサイト、最新のチームとコミュニケーション サイト、組織のルート サイトです。 カスタム スクリプトのセキュリティへの影響の詳細については、「カスタム スクリプトを許可する場合のセキュリティに関する考慮事項」をご覧ください。

OneDrive 上またはユーザーが作成したサイト上でカスタム スクリプトを許可するには

SharePoint 管理センターでは、ユーザーが OneDrive (個人用サイトと呼ばれる) または作成したすべてのクラシック チーム サイトでカスタム スクリプトを実行することを許可することができます。 ユーザーによるサイト作成の許可については、「SharePoint のサイト作成を管理する」をご覧ください。

1. SharePoint 管理センターの [設定] に移動し、組織の管理者権限を持つアカウントでサインインします。

   注:

   21Vianet (中国) によって運用されている Office 365 を使用している場合は、Microsoft 365 管理センターにサインインし、次に SharePoint 管理センターに移動して [設定] ページを開きます。

2. ページの下部で、[従来の設定ページ] を選択します。

3. [カスタムスクリプト]で、次を選択します:

   • [個人用サイトでユーザーがカスタム スクリプトを実行できるようにする]。

   • [セルフサービスで作成されたサイトでユーザーがカスタム スクリプトを実行できるようにする]。

   

   注:

   セルフ サービスのサイト作成では、既定で組織のルート サイトが指定されるので、カスタム スクリプト設定を変更すると、組織のルート サイトでカスタム スクリプトが許可されます。 サイトの作成場所の変更については、「SharePoint のサイト作成を管理する」をご覧ください。

4. [OK] を選択します。 通常、変更が有効になるまでに最大 24 時間かかります。

他の SharePoint サイトでカスタム スクリプトを許可するには

特定のサイト (以前はサイト コレクションと呼ばれる) でカスタム スクリプトをすぐに許可するには、次の手順に従います。

1. 最新の SharePoint Online 管理シェルをダウンロードします。

   注:

   以前のバージョンの SharePoint Online 管理シェルをインストールした場合は、[プログラムの追加と削除] に移動し、 SharePoint Online 管理シェルをアンインストールします。

2. Microsoft 365 で SharePoint 管理者として SharePoint に接続します。 方法の詳細については、「SharePoint Online 管理シェルの使用を開始する」を参照してください。

3. 次のコマンドを実行します。

   Set-SPOSite <SiteURL> -DenyAddAndCustomizePages 0
   

   または PnP.PowerShell コマンドレット Set-PnPSite を使用して

   Set-PnPSite -Identity <SiteURL> -NoScriptSite $false
   

クラシック チーム サイトのこの設定を変更すると、24 時間以内に管理センターの [カスタム スクリプト] 設定によってオーバーライドされます。

SharePoint 管理センターからカスタム スクリプトを管理する

テナント管理者は、SharePoint テナント管理で組織内のカスタム スクリプトを管理するための一連のツールを使用できます。 具体的には、テナント管理者は次の操作を実行できます。

• カスタム スクリプトの状態を確認する
• カスタム スクリプト設定を変更する
• カスタム スクリプト設定を保持する

カスタム スクリプトの状態を確認する

[サイト] の [アクティブなサイト] ページで、新しい [カスタム スクリプト] 列を使用できるようになりました。

列は任意のビューに追加できます。 カスタム スクリプトが 有効になっているすべてのサイトに簡単にアクセスできるように、新しいカスタム スクリプト許可サイトも使用できます。

カスタム スクリプト設定を変更する

[ アクティブなサイト ] ページで、サイトを選択すると、[ 設定] の [ カスタム スクリプト ] 設定を管理者が使用できます。

管理者は、特定のサイトのカスタム スクリプト設定を制御できます。特定のサイトでカスタム スクリプトを許可またはブロックするかどうかを決定する:

既定では、特定のサイトのカスタム スクリプト設定に対する変更は、最大 24 時間だけ続きます。 その後、設定はその特定のサイトの元の値にリセットされます。

カスタム スクリプト設定を保持する

SharePoint がカスタム スクリプト設定を元の値にテナント全体にリセットできないようにするには、次の手順に従います。

1. 最新の SharePoint Online 管理シェルをダウンロードします。

   注:

   SharePoint Online 管理シェルの以前のバージョンがインストールされている場合は、[プログラムの追加と削除] に移動して、"SharePoint Online 管理シェル" をアンインストールします。

2. Microsoft 365 で SharePoint 管理者として SharePoint に接続します。 方法の詳細については、「SharePoint Online 管理シェルの使用を開始する」を参照してください。

3. 次のコマンドを実行します。

   Set-SPOTenant -DelayDenyAddAndCustomizePagesEnforcement $True
   

カスタム スクリプトがブロックされている場合に影響を受ける機能

OneDrive 上またはユーザーが作成した従来のチーム サイト上で、ユーザーによるカスタム スクリプトの実行が禁止されると、サイトの管理者と所有者は、テンプレート、ソリューション、テーマ、ヘルプ ファイル コレクションなどの新しいアイテムを作成できなくなります。 過去にカスタム スクリプトを許可していた場合、作成済みのアイテムは引き続き動作します。

カスタム スクリプトの実行が禁止されると、次のサイト設定が使用できなくなります。

カスタム スクリプトの実行が禁止されたサイトの管理者と所有者は、次の Web パーツと機能を利用できなくなります。

さらに、 requiresCustomScript 値が true に設定されている SharePoint Framework Web パーツは、次のように動作します。

• Web パーツピッカーで Web パーツを使用できない
• ページに追加された Web パーツのすべてのインスタンスで、実行が許可されたカスタム スクリプトは、それらのページに表示されなくなります。 作成者は、ページの編集中に削除できます

スクリプト設定の変更をユーザーに伝えるためのベスト プラクティス

カスタム スクリプトの実行を許可していたサイトでカスタム スクリプトの実行を禁止する前に、変更の内容をあらかじめ通知して、その影響をユーザーが理解できるようにしてください。 そうしない場合、サイトでテーマの変更や Web パーツの追加を行っていたユーザーは、そのような機能を使用できなくなり、次のエラー メッセージが表示されます。

変更を事前に知らせておくことで、ユーザーの混乱とサポートへの問い合わせを減らすことができます。