A pode fazer uso do Keycloak;
B deve prover serviços de log via Envers;
C requer uma solução de logout para cada aplicação;
D garante autorização para as funcionalidades das aplicações;
E mantém uma base de dados de usuários própria não relacional.