Non ci sono rischi per la sicurezza.
Il motivo per cui non vorrai mostrare gli IP del tuo staff è che non diluisci / inquini i dati raccolti.
Sto faticando a vedere la connessione alla sicurezza qui, ma se ho capito bene, sei preoccupato che il personale con indirizzi IP dinamici possa ignorare il tuo filtraggio e inquinare i dati dei rapporti, ovvero non sarai in grado di dire con certezza che tutto il tuo traffico in un determinato giorno proveniva da una campagna di marketing di successo ecc.
Purtroppo non c'è nulla che tu possa fare con questa configurazione IP dinamica oltre a farli usare IPv6 o tenere traccia dei loro IP pubblici per sapere quando cambiano - ovviamente questo è un sacco di lavoro!
Non ci sono implicazioni sulla sicurezza a meno che non stiate usando gli IP per alcuni tipi di filtri firewall come ad esempio cloudflare.