Escolhendo o design de GSI certo para buscas por email

Você tem uma tabela "Users" com userId (chave de partição) e sem chave de ordenação. Os usuários são consultados por userId durante o login. Agora você precisa adicionar um recurso de "esqueci minha senha" que busca usuários pelo endereço de email. Você está considerando adicionar um GSI.

Qual design de GSI é MELHOR para este caso de uso?