Wir aktualisieren diesen Beitrag als Erinnerung. Die bevorstehenden Änderungen an SharePoint Online können Ihre Organisation betreffen. Bitte prüfen Sie die folgenden Informationen sorgfältig.
Wir führen die folgenden Änderungen an benutzerdefiniertem Skripting und klassischem Publishing in SharePoint Online ein.
1. Deaktivierung von benutzerdefiniertem Skripting
Benutzerdefiniertes Skripting wird standardmäßig deaktiviert (Einstellung DenyAddAndCustomizePages auf 1 oder $true gesetzt) für Websites, die mit den folgenden Vorlagen erstellt wurden:
- BLANKINTERNETCONTAINER#0 = Klassische Publishing-Portal-Website
- CMSPUBLISHING#0 = Klassische Publishing-Website
- BLANKINTERNET#0 = Klassische Publishing-Website leer
- CSPCONTAINER#0 = SharePoint Embedded Site
HINWEIS:
- Bestehende klassische Publishing-Websites, die mit den oben genannten Vorlagen erstellt wurden, haben standardmäßig deaktiviertes benutzerdefiniertes Skripting.
- Die Deaktivierung des benutzerdefinierten Skripts wirkt sich nicht auf die Ausführung von Skripten aus, die bereits zu einer Website oder Seite hinzugefügt wurden.
Weitere Informationen zu den Sicherheitsaspekten von unkontrolliertem Skripting finden Sie in dieser Dokumentation.
2. Möglichkeit, Site Property Bag-Werte ohne Aktivierung von benutzerdefiniertem Skripting zu setzen
Benutzer müssen nicht mehr DenyAddAndCustomizePages auf $false oder 0 setzen (d.h. benutzerdefiniertes Skripting aktivieren), um Site Property Bag-Werte zu verwalten. Wir haben eine neue Einstellung AllowWebPropertyBagUpdateWhenDenyAddAndCustomizePagesIsEnabled auf Site- und Mandantenebene eingeführt, die das Hinzufügen und Verwalten von Site Property Bag-Werten erlaubt. Weitere Informationen finden Sie in der Mandantenebenen-Einstellung und hier in der Site-Ebene-Einstellung.
3. Änderungen bei der Erstellung klassischer Publishing-Websites und der Aktivierung von Funktionen
Benutzer können keine neuen klassisch-publishingbezogenen Websitesammlungen mehr erstellen oder Publishing-Funktionen in bestehenden Websitesammlungen aktivieren. Dies gilt sowohl für die Benutzeroberfläche als auch für API-Interaktionen.
Folgende Vorlagen können für Websitesammlungen nicht mehr erstellt werden:
- BLANKINTERNETCONTAINER#0 = Publishing-Portal-Website
- CMSPUBLISHING#0 = Publishing-Website
- BLANKINTERNET#0 = Publishing-Website leer
- ENTERWIKI#0 = Enterprise Wiki
- SRCHCEN#0 = Enterprise Search Center
- SPSSITES#0 = Site Directory
- SPSNHOME#0 = News Home Site
- PRODUCTCATALOG#0 = Produktkatalog
- SPSREPORTCENTER#0 = Berichtszentrum
- SPSTOPIC#0 = Themenbereich-Vorlage
Bestehende klassisch-publishingaktivierte Websitesammlungen bleiben unverändert und können weiterhin regulär genutzt werden, einschließlich der Erstellung von Unterwebsites.
[Zeitpunkt der Umsetzung]
Beide Änderungen, die erweiterte Governance für benutzerdefiniertes Skripting und die neuen Einschränkungen für klassisches Publishing, treten ab dem 15. September 2025 in Kraft.
[Auswirkungen auf Ihre Organisation]
- Wenn benutzerdefiniertes Skripting in klassischen Publishing-Websites deaktiviert ist, können Nutzer keine Skript-Editor-Webparts verwenden, keine benutzerdefinierten Masterseiten oder Seitenlayouts erstellen und mehrere weitere Funktionen nicht mehr nutzen. Details zu den betroffenen Funktionen finden Sie in dieser Dokumentation.
- Mit dem Stopp der Erstellung neuer klassischer Publishing-Websitesammlungen und der Aktivierung der Publishing-Funktionen können SharePoint-Administratoren keine neuen klassisch-publishingaktivierten Websitesammlungen mehr erstellen oder Publishing-Funktionen auf Websitesammlungsebene aktivieren.
[Vorbereitende Maßnahmen]
Wir empfehlen, die folgenden Schritte zu unternehmen, um sich auf diese Änderungen vorzubereiten.
1. Informieren Sie die Eigentümer klassischer Publishing-Websites in Ihrer Organisation über die bevorstehenden Änderungen. Fördern Sie den Wechsel zu Modern Sites. Nutzen Sie diesen Leitfaden.
2. Der folgende Mandantenweite Opt-Out-Befehl, mit dem Änderungen am benutzerdefinierten Skripting für klassische Publishing-Websites erlaubt werden, wird ab dem 15. März 2026 eingestellt. Bitte ergreifen Sie rechtzeitig geeignete Maßnahmen.
Set-SPOTenant -DelayDenyAddAndCustomizePagesEnforcementOnClassicPublishingSites $true
3. Kunden können weiterhin temporär für eine spezifische Site (jede Vorlage) mit Zustimmung des Mandantenadministrators die Durchsetzung des benutzerdefinierten Skriptings für 24 Stunden aussetzen. Der folgende PowerShell-Befehl aktiviert dies:
Set-SPOSite <SiteURL>
4. Falls Sie die Erstellung neuer klassischer Publishing-Websitesammlungen oder die Aktivierung von Publishing-Funktionen weiterhin ermöglichen müssen, verwenden Sie den folgenden PowerShell-Befehl, um die Erlaubnis zu setzen.
Set-SPOTenant -AllowClassicPublishingSiteCreation $true
HINWEIS:
- Sie müssen die aktuelle Version der SharePoint Online Management Shell (16.0.26211.12010 oder höher, Download-Link) installiert haben, um diese Befehle auszuführen.
- Der Befehl DelayDenyAddAndCustomizePagesEnforcementOnClassicPublishingSites wird ab dem 15. März 2026 nicht mehr verfügbar sein; alle anderen Befehle bleiben voraussichtlich darüber hinaus funktionsfähig.
[Compliance-Aspekte]
Es ergeben sich keine Auswirkungen oder Änderungen hinsichtlich der Compliance.
[Verweise]
Security considerations of allowing custom script - SharePoint in Microsoft 365 | Microsoft Learn
Allow or prevent custom script - SharePoint in Microsoft 365 | Microsoft Learn
