De juiste GSI-indeling kiezen voor e-mailopzoekingen

Je hebt een "Users"-tabel met userId (partitietoets) en geen sorteersleutel. Gebruikers worden tijdens het inloggen opgevraagd via userId. Nu moet je een functie "wachtwoord vergeten" toevoegen die gebruikers op basis van hun e-mailadres opzoekt. Je overweegt een GSI toe te voegen.

Welke GSI-indeling is HET BEST voor deze usecase?