Registrar la app en Azure AD
portal.azure.com → Azure Active Directory → Registros de aplicaciones → Nueva registro.
Nombre: InvestAdmin · Tipo: Solo esta organización
URI de redirección: la URL donde hostees este archivo
En Permisos de API agregar: User.Read y Sites.ReadWrite.All