クエステトラ、ノーコード開発基盤v17.2を公開　外部AI連携とセキュリティを強化

株式会社クエステトラは、クラウド型ワークフロー製品『Questetra BPM Suite』の最新バージョンv17.2を発表しました。新バージョンでは、AIとアプリケーションを接続するオープン標準規格「Model Context Protocol（MCP）」サーバ機能を実装し、外部AIからの業務プロセス参照を可能にしました。また、OAuth 2.1やCSPへの対応により、セキュリティとAPI連携の安全性が向上しています。

クエステトラ、ノーコード開発基盤v17.2で外部AI連携を強化

見出し

1 クエステトラ、ノーコード開発基盤v17.2で外部AI連携を強化
2 主要画面のSPA化とセキュリティ強化
3 データハンドリングとAIエージェント工程の拡張
- 3.1 ソース

株式会社クエステトラ（京都市中京区、代表執行役 CEO 今村元一氏）は、クラウド型ワークフロー製品『Questetra BPM Suite』の新バージョンv17.2を公開しました。今回のアップデートでは、AIとアプリケーションを接続するオープン標準規格「Model Context Protocol（MCP）」サーバ機能の実装が大きな柱となっています。

これにより、ユーザーは外部AIクライアントとの対話を通じて、『Questetra BPM Suite』上の業務プロセス情報を自然言語で参照・把握できるようになります。外部AIがプロセスモデル一覧、プロセスインスタンスの検索・詳細参照、ログインユーザーに紐づくタスクの検索などを自律的に行えるようになり、例えば「今週、私が優先すべきタスクを締め切りが近い順に教えて」といった問いかけに対し、AIが状況を整理して回答を生成することが可能となります。

主要画面のSPA化とセキュリティ強化

v17.2では、業務担当者が日常的に利用する「マイタスク」や「プロセス詳細」といった主要画面が大幅に更新されました。従来のページ遷移型からSPA（Single Page Application）形式へ移行し、ページ全体の再読み込みなしにデータ取得が可能となり、操作のレイテンシを最小化しています。さらに、各種アイコン体系にはGoogleが提供するMaterial Symbolsが採用され、視認性の向上が図られています。

セキュリティ面では、API連携およびフロントエンドのセキュリティが最新の標準規格に適合されました。API認証ではOAuth 2.1（PKCE）をサポートし、よりセキュアな認可フローを提供。また、新規環境においてCSP（Content Security Policy）を導入することで、クロスサイトスクリプティングなどのリスク低減をデフォルトで有効化しています。これらの対応により、外部アプリやAIクライアントとのAPI連携がより安全に運用できる環境が提供され、エンタープライズ利用におけるセキュリティガバナンスの向上が期待されます。

データハンドリングとAIエージェント工程の拡張

開発者および運用担当者向けの機能も拡充されています。プロセス詳細取得APIでは、レスポンス形式としてYAMLが選択可能となり、プロセスログ取得APIにはCSV形式でのログ出力機能が新設されました。AIエージェント工程においては、最新モデルであるClaude Haiku 4.5、Sonnet 4.5、Opus 4.5に対応しています。

『Questetra BPM Suite』は、プログラミング知識を必要とせず、Webブラウザのみでワークフローシステム（ワークフローアプリ）の開発および運用が完結するクラウド型の業務プロセス管理システム（SaaS BPMS）です。稟議申請や見積提出などの定型業務に加え、生成AIを組み込むことで「ドラフト文書の自動生成」や「回答案の草案作成」といった知的作業の自動化も実現できるとされています。

詳細については、以下のリリースノートを参照できます。