Elegir el diseño de GSI adecuado para búsquedas por email

Tienes una tabla "Users" con userId (clave de partición) y sin clave de ordenación. Los usuarios se consultan por userId durante el inicio de sesión. Ahora necesitas añadir una función de "olvidé mi contraseña" que busque usuarios por su dirección de email. Estás pensando en añadir un GSI.

¿Qué diseño de GSI es el MEJOR para este caso de uso?