Sem conhecer os requisitos reais não tem muito como ajudar, são sempre eles que definirão o que é certo ou errado. Se tivesse uma só forma de fazer então tudo já estaria pronto e ninguém precisaria fazer de novo. Mesmo em um exercício ele precisa definir bem o que quer.
Abstratamente, dentro do meu conhecimento, não vejo porque existir uma tabela de login, afinal já tem essa informação na tabela de usuários.
O login é uma operação bastante isolada e não costuma ter relação com outras partes. Você faz uma autenticação ali, recebe permissão (em sistemas mais sofisticados pode ter tabelas de permissões) e acabou o uso dela. A aplicação deve tratar isso adequadamente. As demais tabelas nada tem a ver com o login que é um mecanismo da aplicação, as outras tabelas fazem parte do domínio do problema em si. A não ser que essa tabela esteja aí por outro motivo.
Além disso em geral os mais experientes dizem que não faz sentido nomear uma tabela com um prefixo tbl
, é informação redundante que diminui a legibilidade.
Me parece que está querendo criar relacionamento a todo custo mesmo que eles não sejam necessários.