rdp это буквально привести человека в офис и посадить за компьютер, человек, подключенный по rdp (и любому другому протоколу удаленного доступа к десктопу) будет иметь доступ к приложениям и локальной сети.
Когда говорят корпоративные сети, подразумевают что 'там все настроено', есть отдел безопасности и ведется мониторинг утечки данных (если это имеет смысл), возможно в этой конфигурации есть роли удаленного оператора, которому и доступ разрешен на управление и возможности ограничены, чтобы лишнего не напортачил.
Рядовой пользователь настроить подобный уровень безопасности настроить не сможет. Выдавая доступ 'поставщикам услуг' что бы это не значило, держите это в голове.
p.s. когда мне нужно было что то показать на своей машине другому человеку, я обычно настраивал песочницу с помощью виртуальной машины (это заметно проще сделать, не пуская машину в сеть) и давал удаленный доступ к ней.