Pegas el código para incrustar, vuelves a publicar y SharePoint responde con un cuadro gris o con un mensaje que dice que no se permite incrustar. Es un momento frustrante, sobre todo cuando el folleto interactivo que creaste en Flipbooks AI se ve perfecto en todo lo demás. La buena noticia: casi nunca es un error. Es una opción de seguridad, y la persona adecuada puede cambiarla en unos cinco minutos.
Este artículo explica por qué SharePoint bloquea la incrustación, quién puede corregirlo, los pasos exactos y qué hacer si tu departamento de informática dice que no.
Por qué SharePoint bloquea tu incrustación

SharePoint Online trata cada iframe externo como un posible riesgo. Un iframe carga dentro de tu página una página de otro dominio, así que Microsoft deja que los propietarios del sitio decidan qué dominios son de confianza. Si el dominio de tu flipbook no está en esa lista, la web part Incrustar se niega a mostrarlo.
El resultado es uno de estos tres síntomas:
- Un rectángulo en blanco o gris donde debería estar el flipbook
- Un mensaje que dice que el contenido no se puede incrustar o que incrustar no está permitido
- Una incrustación que funciona en modo de edición, pero desaparece para los visitantes
💡 Consejo profesional: Si el marco está en blanco solo para algunos visitantes, sospecha de una extensión del navegador o de una regla del firewall. Si está en blanco para todos, sospecha de la lista de dominios de SharePoint.
El ajuste de seguridad de campos HTML
El control detrás de este comportamiento se llama Seguridad de campos HTML. Está en la configuración de la colección de sitios y permite a los administradores elegir entre bloquear todos los iframes externos, permitir solo los dominios de la lista o permitir cualquier dominio.
Restricciones a nivel de inquilino
Algunas organizaciones también aplican restricciones a nivel de inquilino. En ese caso, el propietario de un sitio no puede anular la política desde su propio sitio, y un administrador de SharePoint tiene que hacer el cambio.
Política de seguridad de contenido en el host
En ocasiones el problema no es SharePoint. La página que incrustas puede enviar encabezados que prohíben mostrarla dentro de un marco. Un host de flipbooks fiable permite la incrustación por diseño, que es precisamente la razón de ser del formato.
Quién puede solucionarlo

No todos pueden cambiar el ajuste. Este es el mapa rápido de quién hace qué.
| Rol | Puede añadir una web part Incrustar | Puede cambiar los dominios permitidos | Puede cambiar la política del inquilino |
|---|
| Visitante del sitio | No | No | No |
| Miembro del sitio | Sí, si está permitido | No | No |
| Propietario del sitio | Sí | A veces | No |
| Administrador de la colección de sitios | Sí | Sí | No |
| Administrador de SharePoint | Sí | Sí | Sí |
Si eres miembro del sitio y la opción aparece en gris, envía los pasos de abajo al administrador de la colección de sitios. Te ahorrará un día de ida y vuelta.
Paso a paso: permitir el dominio

Estos pasos aplican a los sitios modernos de SharePoint Online. Los nombres de los menús cambian un poco entre versiones, así que úsalos como guía, no como un guion exacto.
Abrir la configuración del sitio
- Abre tu sitio de SharePoint y selecciona el icono de engranaje en la esquina superior derecha.
- Elige Información del sitio y luego Ver toda la configuración del sitio.
- En Administración de la colección de sitios, selecciona Seguridad de campos HTML.
Si no ves ese enlace, no eres administrador de la colección de sitios. Pide a uno que siga estos pasos.
Elige la opción correcta
Verás una lista de opciones. Las habituales son:
- No permitir que los colaboradores inserten iframes de ningún dominio externo
- Permitir que los colaboradores inserten iframes solo de los dominios de la lista
- Permitir que los colaboradores inserten iframes de cualquier dominio
Elige la segunda opción. Mantiene la política estricta y deja pasar tu flipbook.
Añade el dominio del flipbook
Pega en la lista el dominio que aloja tu flipbook, sin el prefijo https:// ni ninguna ruta. Guarda la página. Usa el dominio exactamente como aparece en el atributo src del iframe de tu código para incrustar.
⚠️ Advertencia: Nunca elijas "cualquier dominio" solo para que desaparezca el error. Abre el sitio a cualquier iframe de terceros que un colaborador pueda pegar.
Actualiza y vuelve a probar
- Vuelve a la página que contiene la web part Embed.
- Recarga con Ctrl + F5 para borrar la directiva guardada en caché.
- Edita la web part, vuelve a pegar el código para incrustar y vuelve a publicar.
Los cambios pueden tardar unos minutos en aplicarse, así que dales tiempo antes de suponer que falló.
Ten listo el código para incrustar del flipbook

La solución solo importa si tienes un flipbook que mostrar. Así se crea uno en pocos minutos.
Cómo crear un flipbook con Flipbooks AI
- Abre Flipbooks AI y crea una cuenta.
- Sube tu PDF con el Conversor de PDF a flipbook. La conversión es automática y conserva tu diseño y tus tipografías.
- Personaliza el aspecto: añade tu logotipo, elige los colores de la marca, selecciona un efecto de paso de página y añade audio o video donde ayude.
- Abre el panel para compartir y copia el código del iframe. La herramienta Incrustar flipbook en sitio web explica cada opción.
- Si el contenido es privado, activa la protección con contraseña antes de publicar.
Cada flipbook es adaptable a cualquier pantalla y no lleva marcas de agua, lo que importa en una intranet, donde un aspecto cuidado genera confianza.
Qué opción de incrustación conviene
| Opción | Ideal para | Funciona en SharePoint |
|---|
| Código para incrustar con iframe | Páginas de intranet, publicaciones de noticias | Sí, después de permitir el dominio |
| Enlace directo | Compartir rápido en Teams o correo | Sí, siempre |
| Enlace en una web part Vínculos rápidos | Inquilinos muy restringidos | Sí, siempre |
| PDF descargable | Lectura sin conexión | Sí, como archivo |
Errores comunes que parecen bloqueos

Antes de escalar el caso, revisa esta lista. La mitad de los tickets de incrustación vienen de uno de estos errores.
Pegar el código equivocado
La web part Incrustar espera una etiqueta iframe completa o una URL simple de un proveedor compatible. Pegar una etiqueta script fallará porque los scripts se filtran. Usa siempre la versión iframe.
Usar http en lugar de https
SharePoint se sirve por https, y los navegadores bloquean el contenido mixto. Si tu incrustación apunta a una dirección http, no se cargará.
Escribir el dominio con partes de más
La lista de permitidos pide un dominio, no una dirección completa. Escribir https://example.com/book/123 no coincidirá. Escribe solo example.com.
Olvidar los subdominios
Un dominio como view.example.com no está cubierto por example.com, a menos que tu política permita sufijos. Añade el host exacto que ves en el iframe.
Probar con un perfil de navegador equivocado
Una sesión antigua en caché puede seguir aplicando la política anterior. Prueba con una ventana privada antes de cambiar cualquier otra cosa.
✅ Buena práctica: Mantén un documento breve con cada dominio de incrustación aprobado, quién lo aprobó y la fecha. Las auditorías serán sencillas.
Cuando no puedes cambiar la política

Algunos equipos de seguridad se niegan a permitir dominios externos, y es una decisión válida. Aun así, tienes opciones que funcionan.
Enlace en lugar de incrustación
Un botón claro o una tarjeta de Vínculos rápidos que abra el flipbook en una pestaña nueva ofrece a los lectores la misma experiencia de paso de página. Además, evita por completo las reglas de los iframes. Los lectores en teléfonos suelen preferirlo porque el flipbook ocupa toda la pantalla.
Usa pestañas de Teams
Añadir el enlace del flipbook como pestaña de sitio web dentro de Microsoft Teams a menudo está permitido incluso donde los iframes de SharePoint no lo están, porque sigue otra ruta de política. Consulta primero con tu administrador.
Pide una excepción acotada
Los equipos de seguridad responden bien a las solicitudes concretas. Llévales un caso breve:
- El dominio exacto que necesitas
- El motivo de negocio, como un manual del empleado o un catálogo de productos
- El hecho de que puedes proteger el contenido con una contraseña
- Una propuesta para limitarlo a una sola colección de sitios
Una solicitud acotada es mucho más fácil de aprobar que una general.
Comparar tus opciones
| Enfoque | Tiempo de configuración | Requiere cambiar la política | Experiencia del lector |
|---|
| Incrustación con dominio permitido | 10 minutos | Sí, un dominio | El flipbook se muestra dentro de la página |
| Tarjeta de Vínculos rápidos | 2 minutos | No | Se abre en una pestaña nueva |
| Pestaña de sitio web en Teams | 5 minutos | A veces | Se abre dentro de Teams |
| Adjuntar solo el PDF | 1 minuto | No | Archivo estático, sin paso de página |
Ejemplos reales

Estos escenarios muestran cómo los equipos aplican esto.
Un manual del empleado
El equipo de RR. HH. tiene su manual en un PDF que nadie abre. Lo convierte en flipbook con la herramienta Flipbook de manual de capacitación, lo incrusta en la página de incorporación, y las nuevas contrataciones pueden hojearlo en cualquier dispositivo. Cuando cambian las políticas, actualizan el origen y el enlace incrustado sigue siendo el mismo.
Un catálogo de ventas
Una directora de ventas quiere que su equipo consulte la línea más reciente durante las llamadas. El Creador de catálogos digitales gratis produce un flipbook, y el equipo lo fija en el centro de ventas de SharePoint. Los vendedores lo presentan en vivo en pantalla.
Un informe trimestral
Finanzas publica los resultados solo para la dirección. Usan un flipbook del Creador de flipbooks de informes corporativos con contraseña, y comparten la incrustación con un sitio protegido para que solo lo vea la gente adecuada.
Mantén seguro el contenido privado

Permitir un dominio no significa abrir el contenido a todo el mundo. Combina varias capas de protección.
- Protege con contraseña el flipbook para que un enlace filtrado no sirva por sí solo
- Limita el sitio de SharePoint a la audiencia que lo necesita
- Revisa las estadísticas de lectura para ver quién abre los documentos y cuánto tiempo se queda, disponibles en el plan Professional, detallados en la página de precios
- Permite descargas sin conexión solo de archivos que puedan salir de la intranet sin riesgo
Esta combinación da a los equipos de seguridad lo que necesitan y ofrece a los lectores una experiencia fluida.
Lista final antes de escalar el caso

Recorre esta lista de arriba abajo. Resuelve la mayoría de los casos.
- ¿El código es un iframe, no un script?
- ¿La dirección empieza por https?
- ¿El host exacto aparece en Seguridad de campos HTML?
- ¿Recargaste con actualización forzada o con una ventana privada?
- ¿Una política del inquilino anula el ajuste del sitio?
- ¿Probaste la alternativa con enlace mientras esperas la aprobación?
Si todas las respuestas son sí y el marco sigue en blanco, pide a tu administrador de SharePoint que revise la configuración del inquilino y la consola del navegador en busca de un mensaje de marco bloqueado. Ese mensaje suele nombrar la regla exacta que detuvo la incrustación.
Listo para publicar tu flipbook
SharePoint bloquea las incrustaciones a propósito, y con un solo dominio aprobado puedes mostrar un flipbook cuidado directamente en tu página de intranet. Mientras tanto, un enlace sencillo funciona igual de bien.
¿Listo para crear tu primer flipbook? Empieza gratis en Flipbooks AI. Explora todas las herramientas de flipbook para encontrar la plantilla adecuada para manuales, catálogos e informes, o compara los planes y precios para elegir el plan que mejor se ajuste a tu equipo.