Как организовать безопасную работу с удаленным разработчиком?

Добрый день.
Необходимо организовать работу удаленного программиста 1с, без доступа к основной базе, на сервере, на котором хранится и работает основная рабочая база 1с. вариант работы - клиент-серверный.
На данный момент работа организована через AnyDesk, что крайне неудобно.
Программист просит организовать работу через RDP.
Думаю нужно создать урезанную базу и основную работу производить в ней. насколько понимаю, это можно сделать штатными средствами для свертки базы.
Существуют ли средства, позволяющие сделать подобную операцию, но не на текущий момент, а на какую либо дату в прошлом?

Вторая задача - ограничить доступ разработчика к основной базе, и к прочим файлам на сервере (архивы и пр).
Насколько понимаю, это было бы легко реализуемо при возможности работы в конфигураторе через тонкий клиент. и работать без rdp.
Существует ли возможность организовать подобную работу без rdp в каком либо клиентском приложении?
Что то слышал про 1C EDT - не поможет ли это в моем случае?
Заранее благодарен за помощь!