Scegliere il design GSI giusto per le ricerche per email

Hai una tabella "Users" con userId (chiave di partizione) e senza chiave di ordinamento. Gli utenti vengono cercati per userId durante il login. Ora devi aggiungere una funzionalità di "password dimenticata" che trovi gli utenti per indirizzo email. Stai valutando di aggiungere una GSI.

Quale design di GSI è MIGLIORE per questo caso d'uso?