Correcto, cuando vas a instalar una app en un dispositivo autorizado, la store de Apple te solicita la contraseña para hacer la comprobación de si es una id válida, si esa id tiene la app comprada, si es un dispositivo autorizado, si cumple los requisitos de hardware, si ya la tiene instalada o no, etc.
Por motivos de seguridad, no es posible dejar la contraseña memorizada en el llavero de IOS.

En un sistema de moviles de empresa gestionados remótamente (MDM), el gestor del sistema puede dar la notificación a un movil gestionado para que autoinstale una app, pero esto resultaría un tanto sofisticado, no?