Hola Carmen Gonzalez,
Si el agente que están utilizando es Microsoft Purview Endpoint DLP, normalmente no es necesario desactivar la protección del portapapeles para todos los sitios. Lo habitual es definir dominios internos de confianza y permitir el pegado únicamente hacia esos portales, manteniendo el bloqueo para el resto de sitios web.
Antes de modificar la política, revisaría qué regla DLP concreta está generando el bloqueo y confirmaría si el agente desplegado es efectivamente Microsoft Purview. Dependiendo de la configuración, puede ser posible aplicar una excepción solo para determinados dominios corporativos o permitir una anulación controlada por el usuario con justificación.
Tracy Le.