限制在 SSMS/Azure Data Studio 中保存查询结果？

我的组织几乎完成了从本地 sql Server 到 Azure sql 和 Azure Synapse 的迁移。

开发人员目前通过 RDP 进入本地 VM 工作站来访问数据库。我们希望通过允许开发工作站通过 VPN 连接到 PaaS sql 服务器上允许列出的网络来简化这一点。我们的开发团队一致希望在他们的实际工作站上工作。

但是，IT 部门表示，这将允许开发人员将查询结果保存到他们的本地机器上，这会带来风险。

我正在寻找解决此风险的解决方案，因此我们不必实施 IaaS VM 解决方案来连接到 PaaS 数据库。

一些控件，我一直在集思广益：