Aqui na empresa temos várias aplicações Java web, só que em todas a pessoa tem que se logar para entrar. A ideia agora é que a pessoa faça login uma única vez num portal, por onde possa acessar as apps. Pelo que andei vendo, terei que usar SSO para isto, mas me deparei com essas duas opções:
http://www.forgerock.org/openam.html
Qual dessas é a mais simples de usar, para o caso em questão?