Если вы не пойдете с Identity Enterprise (я бы не советовала… извините, Unifi!) — каждый элемент/местоположение/запущенный "Access" будет иметь свой собственный список пользователей. Но, возможно, стоит посмотреть, хотя я этим не пользовалась — другим придется обсудить, чем ID Ent поможет.

Каждого пользователя придется администрировать в каждом месте/на каждом сайте. То есть, Кампус 1 — мне придется назначать Бобу двери 1 и 2, Кампус 2 — мне нужно будет зайти в этот контроллер и назначить Бобу двери 1 и 3.

Это станет/очень/раздражать, если вы будете использовать карты — потому что каждую карту нужно просканировать в систему. Хорошая новость в том, что можно синхронизировать каждый сайт с помощью Gsuite или другого провайдера, чтобы получить всех пользователей. Можно добавить одного и того же пользователя/учетную запись Unifi на каждый сайт — в приложении им придется выбирать сайт, затем дверь для доступа/прохода.

Опять же, с приложением все не должно быть так уж плохо, так как они все используют "свое приложение", а местоположения как бы управляемы таким образом — карты будут просто более раздражающими в настройке, потому что придется ехать на каждое место и сканировать их… или вы используете Dream Machines - и Site Magic SD-Wan соединяет все сайты в одну общую VLAN для доступа — запускаете "Access" приложение на одном из них и подключаете все через Site Magic соединение… тогда это может стать "одностопшопом" для всего — но это как карточный домик, если VPN/SD-Wan-SiteMagic заглючит/имеет сбой.

Access не может работать без своего приложения "контроллера", типа облачного ключа, Dream Machine и т.д. — оно не хранит учетные данные на ридере, как в традиционном контроле доступа — если ваша связь/сеть упала, вы упали.