SharePoint meldet, Einbetten sei nicht erlaubt? So behebst du das für Flipbooks

SharePoint zeigt einen leeren Rahmen oder eine Warnung, wenn du einen Flipbook-Einbettungscode einfügst. Dieser Artikel erklärt die echten Ursachen, die genauen Admin-Einstellungen für vertrauenswürdige Domains, eine Schritt-für-Schritt-Lösung und was zu tun ist, wenn sich die Richtlinie deines Mandanten nicht ändern lässt.

SharePoint meldet, Einbetten sei nicht erlaubt? So behebst du das für Flipbooks
Cristian Da Conceicao
Gründer von Flipbooks AI

Du fügst den Einbettungscode ein, veröffentlichst die Seite erneut, und SharePoint antwortet mit einem grauen Kasten oder einer Meldung, dass Einbetten nicht erlaubt ist. Das ist ein frustrierender Moment, besonders wenn die interaktive Broschüre, die du in Flipbooks AI erstellt hast, überall sonst perfekt aussieht. Die gute Nachricht: Das ist fast nie ein Fehler. Es ist eine Sicherheitseinstellung, und die richtige Person kann sie in etwa fünf Minuten ändern.

Dieser Artikel erklärt, warum SharePoint das Einbetten blockiert, wer es beheben kann, die genauen Schritte und was zu tun ist, wenn dein IT-Team Nein sagt.

Warum SharePoint dein Einbetten blockiert

Ein leerer grauer Rahmen auf einem Laptop-Bildschirm, in dem ein eingebettetes Dokument erscheinen sollte

SharePoint Online behandelt jedes externe iFrame als mögliches Risiko. Ein iFrame lädt eine Seite von einer anderen Domain in deine Seite, deshalb lässt Microsoft Websitebesitzer entscheiden, welchen Domains sie vertrauen. Wenn die Domain deines Flipbooks nicht auf dieser Liste steht, weigert sich der Einbetten-Webpart, sie anzuzeigen.

Das Problem zeigt sich in einem von drei Symptomen:

  • Ein leeres oder graues Rechteck, wo das Flipbook erscheinen sollte
  • Eine Meldung, dass der Inhalt nicht eingebettet werden kann oder das Einbetten nicht erlaubt ist
  • Eine Einbettung, die im Bearbeitungsmodus funktioniert, aber für Besucher verschwindet

💡 Profi-Tipp: Wenn der Rahmen nur für manche Besucher leer ist, vermute eine Browser-Erweiterung oder eine Firewall-Regel. Wenn er für alle leer ist, vermute die Domain-Liste von SharePoint.

Die Sicherheitseinstellung für HTML-Felder

Die Steuerung hinter diesem Verhalten heißt HTML Field Security. Sie befindet sich in den Einstellungen der Websitesammlung und lässt Administratoren wählen, ob alle externen iFrames blockiert werden, nur aufgeführte Domains erlaubt sind oder jede Domain erlaubt ist.

Einschränkungen auf Mandantenebene

Manche Organisationen wenden Einschränkungen auch auf Mandantenebene an. In diesem Fall kann ein Websitebesitzer die Richtlinie von seiner eigenen Website aus nicht außer Kraft setzen, und ein SharePoint-Administrator muss die Änderung vornehmen.

Content Security Policy auf dem Host

Gelegentlich liegt das Problem gar nicht bei SharePoint. Die Seite, die du einbettest, kann Header senden, die das Einbetten verbieten. Ein zuverlässiger Flipbook-Host erlaubt das Einbetten von Haus aus, denn genau darum geht es bei diesem Format.

Wer es beheben kann

Ein Techniker mit einem Tablet in einem aufgeräumten Serverraum-Flur

Nicht jeder kann die Einstellung ändern. Hier ist die kurze Übersicht, wer was tun kann.

RolleKann einen Einbetten-Webpart hinzufügenKann erlaubte Domains ändernKann die Mandantenrichtlinie ändern
WebsitebesucherNeinNeinNein
WebsitemitgliedJa, falls erlaubtNeinNein
WebsitebesitzerJaManchmalNein
Administrator der WebsitesammlungJaJaNein
SharePoint-AdministratorJaJaJa

Wenn du Websitemitglied bist und die Option ausgegraut ist, schick die folgenden Schritte an deinen Administrator der Websitesammlung. Das spart einen Tag Hin und Her.

Schritt für Schritt: Die Domain freigeben

Eine Aufsicht auf einen Konferenztisch mit gedruckten Richtliniendokumenten und einem Laptop

Diese Schritte gelten für moderne SharePoint-Online-Websites. Die Menübeschriftungen ändern sich zwischen den Versionen leicht, nutze sie also als Wegweiser und nicht als starres Skript.

Die Websiteeinstellungen öffnen

  1. Öffne deine SharePoint-Website und wähle oben rechts das Zahnrad-Symbol.
  2. Wähle Websiteinformationen und dann Alle Websiteeinstellungen anzeigen.
  3. Wähle unter Administration der Websitesammlung die Option HTML Field Security.

Wenn du diesen Link nicht siehst, bist du kein Administrator der Websitesammlung. Bitte einen solchen, diese Schritte zu befolgen.

Die richtige Option wählen

Du siehst eine Liste mit Auswahlmöglichkeiten. Die üblichen sind:

  • Mitwirkenden nicht erlauben, iFrames aus externen Domains einzufügen
  • Mitwirkenden nur das Einfügen von iFrames aus den aufgelisteten Domains erlauben
  • Mitwirkenden das Einfügen von iFrames aus jeder Domain erlauben

Wähle die zweite Option. Sie hält die Richtlinie straff und lässt dein Flipbook trotzdem durch.

Die Flipbook-Domain hinzufügen

Füge die Domain, auf der dein Flipbook gehostet wird, in die Liste ein, ohne das Präfix https:// und ohne Pfad. Speichere die Seite. Verwende die Domain genau so, wie sie im Attribut src des iframe in deinem Einbettungscode steht.

⚠️ Warnung: Wähle niemals "jede Domain" nur, damit die Fehlermeldung verschwindet. Dadurch öffnest du die Website für jedes iFrame eines Drittanbieters, das ein Mitwirkender einfügen könnte.

Aktualisieren und erneut testen

  1. Kehre zur Seite zurück, die den Einbetten-Webpart enthält.
  2. Lade mit Strg + F5 neu, um die zwischengespeicherte Richtlinie zu leeren.
  3. Bearbeite den Webpart, füge den Einbettungscode erneut ein und veröffentliche.

Änderungen können ein paar Minuten brauchen, bis sie greifen. Gib ihnen Zeit, bevor du annimmst, dass es nicht geklappt hat.

Den Flipbook-Einbettungscode vorbereiten

Eine lächelnde Managerin, die auf einem Tablet eine interaktive Broschüre liest

Die Lösung ist nur wichtig, wenn du ein Flipbook zeigen willst. So erstellst du eines in wenigen Minuten.

So erstellst du ein Flipbook mit Flipbooks AI

  1. Öffne Flipbooks AI und erstelle ein Konto.
  2. Lade dein PDF mit dem PDF-zu-Flipbook-Konverter hoch. Die Umwandlung läuft automatisch und behält dein Layout und deine Schriften bei.
  3. Passe das Aussehen an: Füge dein Logo hinzu, wähle Markenfarben, wähle einen Umblättereffekt und füge Audio oder Video dort ein, wo es hilft.
  4. Öffne das Freigabe-Panel und kopiere den iFrame-Code. Das Tool Flipbook auf Website einbetten erklärt jede Option.
  5. Wenn der Inhalt privat ist, aktiviere den Passwortschutz, bevor du veröffentlichst.

Jedes Flipbook ist mobil responsiv und hat keine Wasserzeichen, was im Intranet zählt, wo ein gepflegtes Erscheinungsbild Vertrauen schafft.

Welche Einbettungsoption passt

OptionAm besten geeignet fürFunktioniert in SharePoint
Iframe-EinbettungscodeIntranetseiten, NachrichtenbeiträgeJa, nachdem die Domain erlaubt wurde
Direkter LinkSchnelles Teilen in Teams oder per E-MailJa, immer
Link in einem Webpart für SchnellzugriffeStark abgesicherte MandantenJa, immer
Herunterladbares PDFOffline-LesenJa, als Datei

Häufige Fehler, die wie Blockaden aussehen

Hände, die an einem Schreibtisch neben einer handschriftlichen Checkliste tippen

Bevor du eskalierst, geh diese Liste durch. Die Hälfte aller Einbettungsprobleme entsteht durch einen dieser Punkte.

Den falschen Code einfügen

Der Einbetten-Webpart erwartet entweder ein vollständiges iFrame-Tag oder eine einfache URL eines unterstützten Anbieters. Ein Script-Tag schlägt fehl, weil Skripte gefiltert werden. Verwende immer die iFrame-Version.

http statt https verwenden

SharePoint wird über https ausgeliefert, und Browser blockieren gemischte Inhalte. Wenn deine Einbettung auf eine http-Adresse zeigt, wird sie nicht geladen.

Die Domain mit zusätzlichen Teilen eintippen

Die Liste der erlaubten Domains verlangt eine Domain, keine vollständige Adresse. Die Eingabe von https://example.com/book/123 passt nicht. Gib nur example.com ein.

Subdomains vergessen

Eine Domain wie view.example.com ist nicht von example.com abgedeckt, es sei denn, deine Richtlinie erlaubt Suffixe. Füge genau den Host hinzu, den du im iFrame siehst.

Im falschen Browserprofil testen

Eine alte zwischengespeicherte Sitzung kann weiterhin die bisherige Richtlinie ausliefern. Probiere ein privates Fenster aus, bevor du sonst etwas änderst.

✅ Bewährte Methode: Lege ein kurzes Dokument an, das jede genehmigte Einbettungsdomain auflistet, samt Name der genehmigenden Person und Datum. Prüfungen werden dann mühelos.

Wenn du die Richtlinie nicht ändern kannst

Kollegen versammelt um einen Monitor in einem Besprechungsraum mit Glaswänden

Manche Sicherheitsteams lehnen externe Domains ab, und das ist eine gültige Entscheidung. Du hast trotzdem funktionierende Optionen.

Link statt Einbettung

Ein klarer Button oder eine Kachel im Webpart für Schnellzugriffe, die das Flipbook in einem neuen Tab öffnet, bietet Lesern dasselbe Erlebnis beim Umblättern. Außerdem umgeht sie die iFrame-Regeln vollständig. Leser am Telefon bevorzugen das oft, weil das Flipbook den ganzen Bildschirm füllt.

Teams-Registerkarten nutzen

Einen Flipbook-Link als Website-Registerkarte in Microsoft Teams hinzuzufügen, ist oft erlaubt, selbst wenn SharePoint-iFrames es nicht sind, weil er einem anderen Richtlinienweg folgt. Frag zuerst deinen Administrator.

Um eine eng gefasste Ausnahme bitten

Sicherheitsteams reagieren gut auf konkrete Anfragen. Bring ihnen einen kurzen Fall mit:

  • Die genaue Domain, die du brauchst
  • Der geschäftliche Grund, etwa ein Mitarbeiterhandbuch oder ein Produktkatalog
  • Die Tatsache, dass du Inhalte mit einem Passwort schützen kannst
  • Ein Vorschlag, die Freigabe auf eine Websitesammlung zu beschränken

Eine eng gefasste Anfrage lässt sich viel leichter genehmigen als eine allgemeine.

Deine Optionen im Vergleich

AnsatzEinrichtungszeitRichtlinienänderung nötigErlebnis für Leser
Einbettung mit erlaubter Domain10 MinutenJa, eine DomainFlipbook sitzt innerhalb der Seite
Kachel im Webpart für Schnellzugriffe2 MinutenNeinÖffnet sich in einem neuen Tab
Website-Registerkarte in Teams5 MinutenManchmalÖffnet sich innerhalb von Teams
Nur PDF anhängen1 MinuteNeinStatische Datei, kein Umblättern

Praxisbeispiele

Eine HR-Spezialistin prüft ein digitales Mitarbeiterhandbuch auf einem großen Monitor

Einige Szenarien zeigen, wie Teams das anwenden.

Ein Mitarbeiterhandbuch

Ein HR-Team führt sein Handbuch als PDF, das niemand öffnet. Es macht daraus ein Flipbook mit dem Tool Schulungshandbuch-Flipbook, bettet es auf der Onboarding-Seite ein, und neue Mitarbeiter können auf jedem Gerät darin blättern. Wenn sich Richtlinien ändern, aktualisieren sie die Quelle, und der eingebettete Link bleibt gleich.

Ein Verkaufskatalog

Eine Vertriebsleiterin möchte, dass Vertriebsmitarbeiter während Gesprächen das neueste Sortiment durchsehen. Der Kostenloser digitaler Katalog-Ersteller erstellt ein Flipbook, und das Team heftet es an den Vertriebs-Hub in SharePoint. Die Mitarbeiter präsentieren es live auf dem Bildschirm.

Ein Quartalsbericht

Die Finanzabteilung veröffentlicht Ergebnisse nur für die Geschäftsleitung. Sie nutzt den Firmenbericht-Flipbook-Ersteller für ein Flipbook mit Passwort und teilt die Einbettung auf einer geschützten Website, sodass nur die richtigen Personen sie sehen.

Private Inhalte sicher halten

Ein Vorhängeschloss an einem Metall-Aktenschrank in einem Büro

Eine Domain freizugeben bedeutet nicht, Inhalte für alle zu öffnen. Setze mehrere Schutzebenen ein.

  • Schütze das Flipbook mit einem Passwort, damit ein durchgesickerter Link für sich allein nutzlos ist
  • Beschränke die SharePoint-Website auf die Zielgruppe, die sie braucht
  • Prüfe die Lesestatistiken, um zu sehen, wer Dokumente öffnet und wie lange die Leser bleiben; verfügbar im Professional-Tarif, aufgeführt auf der Preisseite
  • Erlaube Offline-Downloads nur für Dateien, die das Intranet gefahrlos verlassen dürfen

Diese Mischung gibt Sicherheitsteams, was sie wollen, und Lesern ein reibungsloses Erlebnis.

Abschließende Checkliste vor der Eskalation

Eine Vertriebsleiterin präsentiert einen digitalen Katalog auf einem Tablet in einem Konferenzraum

Arbeite diese Liste von oben nach unten ab. Sie löst die meisten Fälle.

  1. Ist der Code ein iFrame und kein Skript?
  2. Beginnt die Adresse mit https?
  3. Ist der genaue Host in HTML Field Security aufgeführt?
  4. Hast du mit einem harten Neuladen oder in einem privaten Fenster aktualisiert?
  5. Überschreibt eine Mandantenrichtlinie die Einstellung der Website?
  6. Hast du während der Wartezeit auf die Genehmigung die Link-Alternative ausprobiert?

Wenn jede Antwort Ja lautet und der Rahmen immer noch leer ist, bitte deinen SharePoint-Administrator, die Mandanteneinstellungen und die Browserkonsole auf eine Meldung über einen blockierten Rahmen zu prüfen. Diese Meldung nennt meist die genaue Regel, die das Einbetten gestoppt hat.

Bereit, dein Flipbook zu veröffentlichen

SharePoint blockiert Einbettungen absichtlich, und mit einer einzigen freigegebenen Domain kannst du ein gepflegtes Flipbook direkt auf deiner Intranetseite zeigen. Bis dahin funktioniert ein einfacher Link genauso gut.

Bereit, dein erstes Flipbook zu erstellen? Kostenlos loslegen bei Flipbooks AI. Durchstöbere alle Flipbook-Tools, um die passende Vorlage für Handbücher, Kataloge und Berichte zu finden, oder vergleiche die Preispläne, um den Tarif zu wählen, der zu deinem Team passt.

Diesen Artikel teilen

Wähle deine Sprache