Entwickler sicher im Firmennetz unterbringen ? : )

In unserem (M365 verwalteten) Firmennetz gibt es einige Entwickler die aus verschiedenen Gründen veraltete Entwicklungsumgebungen nutzen (müssen). Das löst regelmäßig Sicherheitsvorfälle im M365 Defender Portal aus. Auch wenn .exe Dateien erstellt werden, der lokale Virusschutz abgeschaltet wird oder irgendwelche Apps im Netzwerk rumfunken hat das Sicherheitsteam öfters Benachrichtigungen die bearbeitet werden müssen.

Gibt es kreative Möglichkeiten das sich die Kollegen austoben können ohne das deren Aktivitäten Fehlalarme bei der IT Sicherheit auslösen ? Z.B. durch VLAN, Subnetting etc ?

Meine Idee wäre jetzt gewesen deren Laptops einfach aus der Domäne zu werfen. Auf Teams Ressourcen, Sharepoint und Co. könnte man immernoch per Web-App zugreifen.