OAuth é um bom ajuste aqui?

Estamos analisando a adição de autenticação a diversas APIs que estamos prestes a desenvolver. A solução é totalmente fluida como está atualmente, mas a premissa básica é que há uma camada de API com a qual o cliente faz interface e várias APIs por trás dessa camada inicial.

Parte do diagrama proposto contém um servidor de logon único que permite que os usuários façam a autenticação uma vez e usam o token gerado para obter acesso a todos os recursos disponíveis.

Quanto mais eu leio isso, mais bizarro meu entendimento de como oAuth vai se encaixar nesse modelo é. Pelo que vejo, o oAuth simplesmente suporta a autenticação de aplicações cliente que o usuário deseja conceder algumas permissões.

Nosso objetivo é criar uma funcionalidade de login simples, mas de uma maneira de logon único. OAuth é um bom ajuste para isso ou existe uma solução mais apropriada para delegar confiança de autenticação para um único servidor para vários aplicativos?