Cuando está en desarrollo podrías "suavizar" las políticas para que no tengas que cambiar cada cierto tiempo los IPs de acceso, luego, cuando vaya a producción si procedes a asegurar el sitio como debe ser.
Respecto a acceder a servicios de terceros es algo más complicado, bien podrías solicitarle al (a los) administrador(es) del sitio que coloquen el archivo clientaccesspolicy.xml o el crossdomain.xml o si los tienen que te den permisos para acceder desde tu sitio. El resto de lo que te diga es especulación porque recuerdo haber leído que hay un workaround, sin embargo, nunca lo llegué a probar puesto que tenía full acceso al servidor (yo programé tanto la web app como los servicios).
Eliel Aguilera Microsoft Student Partner - Venezuela Blog